[kde-russian] КДЕ-внимание! Небезопасный Artswrapper

[kde-russian] КДЕ-внимание! Небезопасный Artswrapper

[А.Л. Клютченя]

		Внимание! Обратите внимание на потенциальную уязвимость вашей 
системы, компонент КДЕ: Artswrapper.<br />Объявление сделано Dre в 
Понедельник, 08 Июля,<br /> Возможно получение прав 
суперпользователя. Дефект возможен во всех версиях.
http://dot.kde.org/1026105758/

-- 
ВсехБлаг!       А. Л. Клютченя
 mail:	asoneofus@kde.ru
 www:	http://www.asoneofus.nm.ru
 icq:	113679387

Re: [kde-russian] КДЕ-внимание! Небезопасный Artswrapper

[Leon Kanter]

А.Л. Клютченя wrote:

>		Внимание! Обратите внимание на потенциальную уязвимость вашей 
>системы, компонент КДЕ: Artswrapper.<br />Объявление сделано Dre в 
>Понедельник, 08 Июля,<br /> Возможно получение прав 
>суперпользователя. Дефект возможен во всех версиях.
>http://dot.kde.org/1026105758/
>
>  
>
Непонятно кем надо быть, чтобы поставлять в дистрибутиве всякую фигню с 
установленным setuid root. :)

Re: [kde-russian] КДЕ-внимание! Небезопасный Artswrapper

[А.Л. Клютченя]

8 Июль 2002 23:09, Leon Kanter написал:
> А.Л. Клютченя wrote:
> >		Внимание! Обратите внимание на потенциальную уязвимость
> > вашей системы, компонент КДЕ: Artswrapper.<br />Объявление
> > сделано Dre в Понедельник, 08 Июля,<br /> Возможно получение
> > прав
> >суперпользователя. Дефект возможен во всех версиях.
> >http://dot.kde.org/1026105758/
>
> Непонятно кем надо быть, чтобы поставлять в дистрибутиве всякую
> фигню с установленным setuid root. :)
Всякое бывает :)
У меня на одной из двух машин - оказалось, что установлен ... :) 
Хотя склерозом не страдаю (+записываю, веду талмуд) - не было 
такого, чтобы ставил... Откуда?!.. :)... Ну, снял - повесил 
следилку на машину :)

-- 
ВсехБлаг!       А. Л. Клютченя
 mail:	asoneofus@kde.ru
 www:	http://www.asoneofus.nm.ru
 icq:	113679387

Re: [kde-russian] КДЕ-внимание! Небезопасный Artswrapper

[Droid]

Дык... это локальный эксплоит
если на тачке не работает более одного человека - можно не дергаться ...

хотя с suid'ами лучше не баловаться ...

On Monday 08 July 2002 19:46, А.Л. Клютченя wrote:
> 8 Июль 2002 23:09, Leon Kanter написал:
> > А.Л. Клютченя wrote:
> > >		Внимание! Обратите внимание на потенциальную уязвимость
> > > вашей системы, компонент КДЕ: Artswrapper.<br />Объявление
> > > сделано Dre в Понедельник, 08 Июля,<br /> Возможно получение
> > > прав
> > >суперпользователя. Дефект возможен во всех версиях.
> > >http://dot.kde.org/1026105758/
> >
> > Непонятно кем надо быть, чтобы поставлять в дистрибутиве всякую
> > фигню с установленным setuid root. :)
>
> Всякое бывает :)
> У меня на одной из двух машин - оказалось, что установлен ... :)
> Хотя склерозом не страдаю (+записываю, веду талмуд) - не было
> такого, чтобы ставил... Откуда?!.. :)... Ну, снял - повесил
> следилку на машину :)

Re: [kde-russian] КДЕ-внимание! Небезопасный Artswrapper

[А.Л. Клютченя]

9 Июль 2002 14:26, Droid написал:
> Дык... это локальный эксплоит
> если на тачке не работает более одного человека - можно не
> дергаться ...
>
> хотя с suid'ами лучше не баловаться ...

	(с, типа, серьёзной мордой лица :)) Нет такого локального эксплоита 
- который невозможно сделать глобальным :):):):):)
-- 
ВсехБлаг!       А. Л. Клютченя
 mail:	asoneofus@kde.ru
 www:	http://www.asoneofus.nm.ru
 icq:	113679387

Re: [kde-russian] КДЕ-внимание! Небезопасный Artswrapper

[А.Л. Клютченя]

8 Июль 2002 23:09, Leon Kanter написал:
> А.Л. Клютченя wrote:
> >		Внимание! Обратите внимание на потенциальную уязвимость вашей
> >системы, компонент КДЕ: Artswrapper.<br />Объявление сделано Dre
> > в Понедельник, 08 Июля,<br /> Возможно получение прав
> >суперпользователя. Дефект возможен во всех версиях.
> >http://dot.kde.org/1026105758/
>
> Непонятно кем надо быть, чтобы поставлять в дистрибутиве всякую
> фигню с установленным setuid root. :)
Кстати, ставишь у артс - сервера уровень вывода сообщений "включая 
предупреждения" - флажок реалтайм :) - и ... бымззз - сообщение 
"для работы в реалтайме необходимо устаовить suid root для... 
(барабанная дробь :))... Artswrapper!!!!..." . и что пользователю 
делать, если везде в доках рекомендуется реалтаймовость для звука?. 
:)

-- 
ВсехБлаг!       А. Л. Клютченя
 mail:	asoneofus@kde.ru
 www:	http://www.asoneofus.nm.ru
 icq:	113679387