[room] Happy music for happy people

[room] Happy music for happy people

[Arioch]

http://bugtraq.ru/rsn/archive/2005/11/14.html

Патч от Sony оказался еще опасней чем то, что он исправляет
dl // 16.11.05 08:08
Просто нет слов. Казалось бы, после того как Sony объявила о прекращении  
выпуска дисков с DRM-защитой, на этой истории можно поставить точку. Но у  
ребят из First4Internet, делающих эту защиту, обнаружилось просто  
фантастическое умение выращивать грабли на ровном месте и тут же на них с  
треском наступать.

Как известно, практически в самом начале этого скандала Sony предоставила  
своим пользователям возможность удалить защитный софт, предварительно  
заполнив форму на своем веб-сервере. При этом на машину пользователя  
скачивается и устанавливается ActiveX-компонент от First4Internet,  
названный CodeSupport, который и проделывает работу по удалению.

Прелесть ситуации заключается в том, что CodeSupport остается в системе и  
после завершения своей работы. Причем любой сайт может использовать его  
для загрузки и исполнения любого кода - он не проверяет, что скачиваемый  
код исходит от Sony или First4Internet, а заодно помечен как безопасный  
для использования в скриптах, так что все это будет проделано незаметно  
для пользователя.

По очень предварительным оценкам число систем, зараженных CodeSupport,  
может достигать полумиллиона. Нет слов.
Источник: Schneier on Security

-- 
Написано в почтовом клиенте браузера Opera: http://www.opera.com/mail/

Re: [room] Happy music for happy people

[Damir Shayhutdinov]

> 
> Прелесть ситуации заключается в том, что CodeSupport остается в системе и  
> после завершения своей работы. Причем любой сайт может использовать его  
> для загрузки и исполнения любого кода - он не проверяет, что скачиваемый  
> код исходит от Sony или First4Internet, а заодно помечен как безопасный  
> для использования в скриптах, так что все это будет проделано незаметно  
> для пользователя.
> 
> По очень предварительным оценкам число систем, зараженных CodeSupport,  
> может достигать полумиллиона. Нет слов.
> Источник: Schneier on Security

А сколько пользователей сейчас жалеет, что пользовалось пераццкими дисками
вместо того чтобы покупать лицензионные сониевские и иметь сейчас возможность
отсудить у этой мегакорпорации мегакомпенсации...

-- 
WBR,
Damir Shayhutdinov

Re: [room] Happy music for happy people

[Alexey Rusakov]

Damir Shayhutdinov wrote:

>А сколько пользователей сейчас жалеет, что пользовалось пераццкими дисками
>вместо того чтобы покупать лицензионные сониевские и иметь сейчас возможность
>отсудить у этой мегакорпорации мегакомпенсации...
>  
>
Ага-конечно. Я диски покупаю, чтобы их слушать, а не деньги зашибать.

-- 
  Alexey "Ktirf" Rusakov

Re: [room] Happy music for happy people

[Michael Shigorin]

On Thu, Nov 17, 2005 at 09:09:57AM +0300, Alexey Rusakov wrote:
> >А сколько пользователей сейчас жалеет, что пользовалось
> >пераццкими дисками вместо того чтобы покупать лицензионные
> >сониевские и иметь сейчас возможность отсудить у этой
> >мегакорпорации мегакомпенсации...
> Ага-конечно. Я диски покупаю, чтобы их слушать, а не деньги
> зашибать.

BTW, на неделе решил состряпать ма-аленькую сводку по теме:
http://www.linux.kiev.ua/ru/news/comments/view/1604/
(просто докапало до переломной точки)

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[room] Re: Happy music for happy people

[Arioch]

Michael Shigorin пишет:

> BTW, на неделе решил состряпать ма-аленькую сводку по теме:
> http://www.linux.kiev.ua/ru/news/comments/view/1604/

Не только файлы, но и ветки реестра.
В Линуксе, где нет единого хранилищу настроек, это вероятно двумя 
словами не опишешь, но для протокола.

Майк, а вот этот шедевр ты специально так написал, или само сложилось???
 > защита травообладателя от посягательств

Re: [room] Re: Happy music for happy people

[Andrey Rahmatullin]

[-- Attachment #1: Type: text/plain, Size: 512 bytes --]

On Sat, Nov 26, 2005 at 05:17:30PM +0300, Arioch wrote:
> Майк, а вот этот шедевр ты специально так написал, или само сложилось???
> > защита травообладателя от посягательств
Специально.

-- 
WBR, wRAR (ALT Linux Team)
Powered by the ALT Linux fortune(8):

<drF_ckoff> DOC_: а ты хирург чтоли? =)
<DOC_> drF_ckoff: Ортопед, если быть точным, активно оперирующий
<drF_ckoff> DOC_: а люликс тебе зачем? =)
<DOC_> drF_ckoff: Это долгая и печальная история. А вообще мы им бабок
       разных лечим :)

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [room] Re: Happy music for happy people

[Michael Shigorin]

On Sat, Nov 26, 2005 at 05:17:30PM +0300, Arioch wrote:
> >http://www.linux.kiev.ua/ru/news/comments/view/1604/
> Майк, а вот этот шедевр ты специально так написал, или само сложилось???
> > защита травообладателя от посягательств

Автор шедевра (в Cc:) -- Миша Бочкарёв, а родился он при
составлении на покойном Inmetex базы данных по правообладателям.

Там оказалось всё в _таком_ бардаке, что просто мама мия.
То есть в стране некого толком спросить, хочет кто-то денег
за конкретную композицию или нет и если хочет -- то как
и сколько.  В процессе создания выяснилось, что бывают 
даже и рыночные варианты, на каковой точке задумался, 
а нормально ли обратное.

Дело было, кажется, летом, мы ходили в свежеотвоёванных 
шортах (отдельная история, тамошний formal dress code после
столкновения с директором до сих пор где-то в архиве лежит :), 
ну и веселились по поводу и без повода, хватало и того, и того.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/