OSSG :: Блоги :: iNoise - Информационный шум

Темы: Software, Безопасность

Удивительную и преступную некомпетентность продемонстрировали создатели проприетарного драйвера МФУ Samsung SCX-4200 (а судя по всему, речь может идти о всей линейке МФУ, а возможно и других устройствах этого производителя). После выполнения их установочного скрипта, в системе образуется критическая дыра в безопасности.

Ссылки для ознакомления:

Оригинальное сообщение: http://it.slashdot.org/article.pl?sid=07/07/18/0319203
Новость с OpenNET: http://www.opennet.ru/opennews/art.shtml?num=11462
Интересная ссылка из обсуждения на OpenNET: http://linuxforum.ru/index.php?showtopic=44033

[2007-07-19 15:41:08] (Фетисов Ф. А. (faf))

Ну вот сразу - некомпетентность. Это такие костыли, позволяющие не анализировать права на устройства в разных дистрибутивах. Для SCX-4100 пару лет назад инсталлятор тоже многое хотел сделать suid'ным, и заодно напрочь сносил специфичные для ALT альтернативы. См. в wiki/Admin.

(1) [2007-07-19 16:08:37] (Фетисов Н. А. (naf))

Это понятно. Только за такие костыли надо головы создателям отвинчивать. За ненадобностью.

(2) [2007-07-19 23:16:23] (Фетисов Ф. А. (faf))

А то, что подобный подход к решению Samsung-ом технических проблем за два года не изменился, свидетельствует тоже далеко не в пользу его сотрудников...

(3) [2007-07-19 23:18:43] (Фетисов Ф. А. (faf))

Внимание! Комментарии могут оставлять только авторизованные пользователи. Вы можете зарегистрироваться на сайте. Если Вы уже зарегистрированы на сайте проекта, воспользуйтесь авторизационной формой для входа.

Вернуться к просмотру блога

Доступные ленты новостей

Доступные темы

Навигация по сайту

Последняя новость

Осторожно: Samsung

Комментарии