Полная версия
OSS Group
Авторизация
Навигация
Текущее местоположение: OSS Group :: Блоги проекта OSSG :: iNoise - Информационный шум :: Осторожно: Samsung
Главное меню:
Главная
Документация
Разработка
Контакты
Поиск
Карта сайта
Wiki
Блоги
Доступные блоги:
iNoise - Информационный шум Новости мира OpenSource
Осторожно: Samsung
Темы: Software, Безопасность
Удивительную и преступную некомпетентность продемонстрировали создатели проприетарного драйвера МФУ Samsung SCX-4200 (а судя по всему, речь может идти о всей линейке МФУ, а возможно и других устройствах этого производителя). После выполнения их установочного скрипта, в системе образуется критическая дыра в безопасности.
Ссылки для ознакомления:
[2007-07-19 15:41:08] (Фетисов Ф. А. (faf))
Комментарии
Ну вот сразу - некомпетентность. Это такие костыли, позволяющие не анализировать права на устройства в разных дистрибутивах. Для SCX-4100 пару лет назад инсталлятор тоже многое хотел сделать suid'ным, и заодно напрочь сносил специфичные для ALT альтернативы. См. в wiki/Admin.
(1)
[2007-07-19 16:08:37] (Фетисов Н. А. (naf))
Это понятно. Только за такие костыли надо головы создателям отвинчивать. За ненадобностью.
(2)
[2007-07-19 23:16:23] (Фетисов Ф. А. (faf))
А то, что подобный подход к решению Samsung-ом технических проблем за два года не изменился, свидетельствует тоже далеко не в пользу его сотрудников...
(3)
[2007-07-19 23:18:43] (Фетисов Ф. А. (faf))
Вернуться к просмотру блога
©2006-2024 OSS Group. All rights reserved. | Техническая поддержка: Открытые Информационные Технологии и Системы