The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"OpenNews: Драйверы Samsung создают брешь в безопасности"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Разговоры, обсуждение новостей (Public)
Изначальное сообщение [Проследить за развитием треда]

"OpenNews: Драйверы Samsung создают брешь в безопасности"  
Сообщение от opennews on 19-Июл-07, 11:49 
При установке драйвера принтера Samsung SCX-4200 (http://www.samsung.com/us/support/download/supportDownDetail.do?group=&type=&subtype=&model_nm=SCX-4200&mType=DR&dType=D&vType=L&cttID=828690), создается огромная брешь (http://it.slashdot.org/article.pl?sid=07/07/18/0319203&from=rss) в безопасности системы. Некоторые вспомогательные утилиты и такие приложения как xsane, xscanimage, и OpenOffice.org начинают всегда выполняться с привилегиями суперпользователя.


Причина в автоматической установке, инсталляционным скриптом из комплекта драйверов, "set-uid root" прав для ряда стандартных приложений, имеющих отношение к печати.

URL: http://it.slashdot.org/article.pl?sid=07/07/18/0319203&from=rss
Новость: http://www.opennet.me/opennews/art.shtml?num=11462

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по времени, UBB]


1. "Драйверы Samsung создают брешь в безопасности"  
Сообщение от vadiml on 19-Июл-07, 11:49 
вот Вам и Квалифицированные программеры производителя
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "Драйверы Samsung создают брешь в безопасности"  
Сообщение от IGOR on 19-Июл-07, 12:53 
Дык .... может себе старались
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

9. "Драйверы Samsung создают брешь в безопасности"  
Сообщение от Имя on 19-Июл-07, 18:19 
Мана-мана
я всегда знал что самсунг ХАЛТУРЩИКИ, но что до такой степени - не думал!
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "Драйверы Samsung создают брешь в безопасности"  
Сообщение от Nice on 19-Июл-07, 12:03 
Мдя
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "Драйверы Samsung создают брешь в безопасности"  
Сообщение от devcoder email(??) on 19-Июл-07, 13:01 
Самсуньк не так от MS-а добро получил на использование Linux в своих разработках,
видимо МS-овцы и советом помогли :)
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

5. "Драйверы Samsung создают брешь в безопасности"  
Сообщение от Jay (??) on 19-Июл-07, 13:31 
Подтверждаю проблему.
Сам наткнулся где-то месяц назад. Вот тут описал подробно:
http://linuxforum.ru/index.php?showtopic=44033

[quote]
Довожу до общего сведения, что инсталлятор драйверов из версии 20070425141808453_UnifiedLinuxDriver.tar.gz делает некоторые неочевидные и странные вещи.
А именно, оборачивает программы xsane, xscanimage, soffice.bin СУИДНЫМИ(!) врапперами.

Обнаружил это сегодня. У меня есть общий ресурс на nfs, куда пользователи складывают документы. Естественно, у рута там права ниже плинтуса. Поступила жалоба от сотрудницы, которой я вчера поставил сей девайс с новыми драйверами, что она не может записать файл в свой каталог на общем ресурсе. Каково было мое удивление, когда я увидел в списке процессов soffice.bin.bin, запущенный от рута, который держал открытым указанный файл с общего ресурса. Поиск в гугле прояснил ситуацию. Почитал файл install.sh от драйверов.. много думал.. Лечится просто. Удаляется суидный soffice.bin, а soffice.bin.bin переименовывается обратно в soffice.bin.

Причина этого вполне понятна - от обычного пользователя сканер в этом МФУ не работает. Но такого я не ожидал.. Похоже, что программисты Samsung не смогли придумать механизм общения с их сканером без прав рута и решили проблему просто - сделали суидными те приложения, которые вспомнили.. Я все понимаю, но СУИДНЫЙ OpenOffice.org - это жесть.. и за это надо бить, возможно, даже ногами.

sane работать с ним не будет, скорее всего, никогда.. ибо, насколько я понял из показаний strace, где-то внутри либы libmfp есть вызов setuid. Если scanimage запускается от обычного пользователя, то setuid не срабатывает. При этом, scanimage почему-то падает по segmentation fault, хотя должно было бы корректно выйти с сообщением об ошибке.

Собственные приложения конфигурирования и сканирования также суидные и выполняются с правами рута.

В общем, будьте бдительны.. закрытое ПО может нас поиметь
[/quote]

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

6. "Драйверы Samsung создают брешь в безопасности"  
Сообщение от Bocha email(??) on 19-Июл-07, 14:19 
>Подтверждаю проблему.
>Сам наткнулся где-то месяц назад. Вот тут описал подробно:
>http://linuxforum.ru/index.php?showtopic=44033
>
>[quote]
>Довожу до общего сведения, что инсталлятор драйверов из версии 20070425141808453_UnifiedLinuxDriver.tar.gz делает некоторые
>неочевидные и странные вещи.
[skipped]
>В общем, будьте бдительны.. закрытое ПО может нас поиметь
>[/quote]


Да, вот это хороший камент, предлагаю ссылку на него в тело новости.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

10. "Драйверы Samsung создают брешь в безопасности"  
Сообщение от Аноним on 19-Июл-07, 20:22 
МММ у меня такойже unified driver от самсунга только дял устрйоства SCX-4100, так вот xsane от простого юзера не видит сканера вобще, если запустить от рута все норм, решается очень просто - chmod 777 /dev/lp0 в инит-скрипты. Думаю вышеозначенную проблему можно решить также.
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

15. "перепакованный/ввихнутый драйвер для SCX-4100"  
Сообщение от gvy email(ok) on 20-Июл-07, 03:14 
>МММ у меня такойже unified driver от самсунга только дял устрйоства SCX-4100,
>так вот xsane от простого юзера не видит сканера вобще, если
>запустить от рута все норм, решается очень просто - chmod 777
>/dev/lp0 в инит-скрипты. Думаю вышеозначенную проблему можно решить также.

Для 4100 по крайней мере печать (сканер там не был нужен) работала с перепакованным драйвером:

http://hathawaymix.org/Weblog/2005-07-15
http://oskari.saarenmaa.fi/rpm/

С диска брать было нельзя ни в коем случае, корёжил libqt-mt, судя по предварительному прощупыванию почвы гуглем.  Поскольку эта сборка заработала сразу и без выкрутасов, проверять ровность 2.x с сайта уже не стал.

http://lwn.net/Articles/242170/

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

11. "Драйверы Samsung создают брешь в безопасности"  
Сообщение от oxyum on 19-Июл-07, 22:48 
Короче, все кроме сканера прекрасно работает без SUID. Драйвер сканера у них так написан, что без SUID оно работать не способно. Даже если есть права на USB. Единственный вариант тут это какой-нить SELinux или RSBAC IMHO. Ну еще есть вариант bit-hack, но боюсь за это никто не возьмется, хотя где-то в нете натыкался на пост, со ссылкой бинарно патченную либу для старой версии драйверов.
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

12. "Драйверы Samsung создают брешь в безопасности"  
Сообщение от oxyum on 19-Июл-07, 22:50 
Да, и я ставил все руками не рискнув запустить их скрипт!

А вообще МФУ - suxx... А уж Sumsung со своими дровами так вообще.

PS: У меня Xerox Workcentre 3119, который является полным OEM-клоном Samsung SCX-4200.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

21. "Драйверы Samsung создают брешь в безопасности"  
Сообщение от profalex on 20-Июл-07, 14:31 
> PS: У меня Xerox Workcentre 3119, который является полным OEM-клоном Samsung SCX-4200.

А разве не наоборот?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

17. "Драйверы Samsung создают брешь в безопасности"  
Сообщение от Аноним on 20-Июл-07, 10:32 
Да, ладно... кривовато вышло, но паники-то навели..
я, кстати, все пакеты и sane,openoffice сносил потом не раз... так что никакого set-uid root уже нет... и все работает...
вот кстати патч под драйвера...
http://jacobo.tarrio.org/Samsung_SCX-4200_on_Debian
(работает не только под debian)
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

20. "Драйверы Samsung создают брешь в безопасности"  
Сообщение от Квагга on 20-Июл-07, 12:22 
Кстати - рекламка нехилая!
Может, Самсунь намеренно?
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

18. "Драйверы Samsung создают брешь в безопасности"  
Сообщение от jno on 20-Июл-07, 10:58 
IMHO, для целей [около]_персонального_ юзания, можно и sudoers настроить для sane...
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

19. "Драйверы Samsung создают брешь в безопасности"  
Сообщение от Fantamas email on 20-Июл-07, 12:02 
Гнусмас он и в Африке Гнусмас
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру