Des pilotes Samsung bousillent la sécurité de Linux

bruno · Le 13/07/2007, à 18:06

Totalement hallucinant, via Totalement crétin
Accès direct à l'article de linuxfr.org

L'installation de pilotes unifiés Samsung change les droits d'accès de tout un tas d'applications sous Linux.

Dernière modification par bruno (Le 13/07/2007, à 18:09)

Bzh · Le 13/07/2007, à 18:19

C'est incroyable !

La marque s'est exprimée là dessu ?

Luckynow · Le 13/07/2007, à 22:15

Magnifique le premier pas vers un gros cheval de troie, quand je voix ça, je me dit que j'ai pas de soucis à me faire concernant mes compétence pour trouver du boulot...
En tout cas le script m a bien fait marrer.
Halala les incapables.....
Bon ben moi je vais lancer un sondage sur qui possède un multifonction samsung ça me fera des zombies

Dernière modification par Luckynow (Le 13/07/2007, à 22:24)

i M@N · Le 13/07/2007, à 22:26

Hello.

Hallucinant ... le "dev" des drivers a dû se dire "j'ai qu'à tout faire tourner en root comme ça plus de problème avec mon code tout pourri ... comme avec Window $" :-/

Truc de ouf !

@+...

BoBoL · Le 13/07/2007, à 22:58

Je viens de lire l'article c'est vraiment du sérieux? Parce que j'ai du mal à le croire quand meme vous vous rendez compte de ce que ca peut entrainer???

Obsidian · Le 13/07/2007, à 22:59

Vu le buzz que c'est en train de lancer, le développeur risque de regretter son choix assez vite !

BoBoL · Le 13/07/2007, à 23:08

Ben j'espere qu'il le regrette deja parce que je ne trouve pas ca très serieux!!!

nadjyla · Le 14/07/2007, à 00:21

Comment on peut faire un driver officiel pareil?

En tout cas, ça permettra au moins de faire plus attention aux logiciels hors-dépôts officiels.

Dernière modification par nadjyla (Le 14/07/2007, à 11:51)

totopipo · Le 14/07/2007, à 02:32

nadjyla a écrit :

En tout cas, ça permettra au moins de faire plus attention aux logiciels hors-dépôts officiels.

On leur dit de laisser faire la communauté et de libérer les specs de leur matos ! Mais non, faut qu'ils fassent tout tout seul de leur coté pour des raisons obscures... on voit le résultat.

Combes · Le 14/07/2007, à 08:10

C'est alors du matos a éviter... Comme les matos Canon

totopipo · Le 14/07/2007, à 11:49

Combes a écrit :

C'est alors du matos a éviter... Comme les matos Canon

Oui, je dirais tout simplement pour une personne déjà sous linux n'ayant pas ce matos et un peu plus aware sur ces sujets épineux. Pour ceux qui ont fait cette... "erreur" d'acheter ça, c'est un peu plus délicat (surtout s'ils souhaitent migrer vers linux).

poupoul2 · Le 14/07/2007, à 11:51

On en parle aussi ici

Infinity · Le 14/07/2007, à 13:39

J'ai du mal à comprendre comment une application peut être lancée en root sans demander le mot de passe, même si l'appli appartient à root...

bruno · Le 14/07/2007, à 14:46

Avec setuid, voir l'horrible script (lien de poupoul2) qui fait un chmod 4755 qui donne à tout le monde le droit d'exécuter l'application en tant que root.
Le SUID permet de donner des droits d'accès étendus, c'est à dire lire, écrire ou exécuter un fichier avec les droits de l'utilisateur propriétaire du fichier. Il n'est a utiliser en dernier recours (de préférence jamais), quand on ne peut pas faire autrement sur une application appartenant à root.
Une méthode propre consiste a donner les droits sur cet application à un groupe système est à rajouter l'utilisateur à ce groupe. Par exemple sur Ubuntu tu ne peux pas accéder à /dev/snd et donc lire des sons si tu ne fait pas partie du groupe audio.

Dernière modification par bruno (Le 14/07/2007, à 14:47)

l'autre · Le 14/07/2007, à 15:16

terrible hack! je félicite les développeurs samsung pour nous remettre dans le droit chemin. enfin des gens qui ton compris qu'en root, tout est plus facile

poupoul2 · Le 14/07/2007, à 15:39

Je viens de poster l'info également sur le forum ubuntu

J'ai aussi envoyé un email à Samsung pour demander la publication d'un correctif. Je n'ai pas de matériel Samsung, mais ça me parait tellement incroyable

On est pas le premier avril? C'est pas une blague?

Dernière modification par poupoul2 (Le 14/07/2007, à 16:08)

tylhdar · Le 14/07/2007, à 15:55

je crois que je vais éviter les pilotes non-libre ou non officiel pendant très longtemps...

bruno · Le 14/07/2007, à 16:14

Merci poupoul2, j'avais déjà posté un message ici, mais je pense que le tien sera plus visible

Pour les pilotes non-libres on a parfois pas le choix... mais quand ces pilotes son présents dans les dépôts officiels on ne prend pas beaucoup de risque car on peut être sûr que ce genre de chose ne serait pas passée inaperçue.

Le danger que ce soit des pilotes ou un logiciel, libre ou non, c'est d'aller télécharger et installer en dehors des dépôts.

Je trouve tout ceci finalement assez positif. Cela permet de mettre en garde, une fois de plus, les utilisateurs sur ce que l'on peut récupérer en dehors des dépôts et des problèmes que cela peut engendrer. Cela montre également à quel point la communauté des utilisateurs de logiciels libre est réactive et solidaire.

Dernière modification par bruno (Le 14/07/2007, à 16:14)

poupoul2 · Le 14/07/2007, à 16:52

Le wiki a aussi été annoté

BoBoL · Le 14/07/2007, à 22:33

Je viens de lire mes flux RSS, on ne parle que de ca, j'espere que ce sera vite résolu, c'est quoi ce délire...

Kysic · Le 15/07/2007, à 15:19

Ils peuvent pas tout faire, il fallait qu'il organise ça:
http://fr.youtube.com/watch?v=X76ZIGQgBWg
^^

LeSmurf · Le 15/07/2007, à 15:41

Kysic a écrit :

Ils peuvent pas tout faire, il fallait qu'il organise ça:
http://fr.youtube.com/watch?v=X76ZIGQgBWg
^^

Effectivement, ça se comprend ^^
Ils ont dû bosser dur pour ça

totopipo · Le 15/07/2007, à 17:28

Kysic a écrit :

Ils peuvent pas tout faire, il fallait qu'il organise ça:
http://fr.youtube.com/watch?v=X76ZIGQgBWg
^^

Quand même, mais j'en reste sur le popotin !

EZRAROXA · Le 16/07/2007, à 08:38

Il faurt espérer et surveiller que la funeste idée de Samsung ne soit pas reprise par d'autres fabriquants.

Obsidian · Le 16/07/2007, à 16:53

Combes a écrit :

C'est alors du matos a éviter... Comme les matos Canon

Ce qu'il faut absolument éviter, c'est le matos dont le code source est totalement fermé. La seule exception que je fais, c'est le pilote vidéo nVidia en l'absence d'une RÉELLE alternative et parce que le logiciel semble avoir été proprement intégré (l'installeur et les options qu'ils proposent m'inspirent confiance à priori).

En ce qui concerne Canon, c'est vrai aussi. L'attitude de la compagnie est injustifiable mais il arrive parfois que leurs bugs tournent en notre faveur : mon père s'est fait offrir une belle mini-imprimante SELPHY dont j'ai oublié le millésime. L'installeur Windows partait en boucle et même manuellement, impossible de mettre le pilote en place. À cause de ça, l'appareil était inutilisable. À coté de çà, sous Linux, dans la dernière version de GutenPrint, toute le reverse engineering avait déjà été fait et la gestion de l'imprimante avait parfaitement été intégrée à GIMP, avec même un petit bouton de centrage automatique de l'image sur le papier photo juste avant l'impression.

Ubuntu-fr

Navigation

Liens de recherche

Annonce

#1 Le 13/07/2007, à 18:06

Des pilotes Samsung bousillent la sécurité de Linux

#2 Le 13/07/2007, à 18:19

Re : Des pilotes Samsung bousillent la sécurité de Linux

#3 Le 13/07/2007, à 22:15

Re : Des pilotes Samsung bousillent la sécurité de Linux

#4 Le 13/07/2007, à 22:26

Re : Des pilotes Samsung bousillent la sécurité de Linux

#5 Le 13/07/2007, à 22:58

Re : Des pilotes Samsung bousillent la sécurité de Linux

#6 Le 13/07/2007, à 22:59

Re : Des pilotes Samsung bousillent la sécurité de Linux

#7 Le 13/07/2007, à 23:08

Re : Des pilotes Samsung bousillent la sécurité de Linux

#8 Le 14/07/2007, à 00:21

Re : Des pilotes Samsung bousillent la sécurité de Linux

#9 Le 14/07/2007, à 02:32

Re : Des pilotes Samsung bousillent la sécurité de Linux

#10 Le 14/07/2007, à 08:10

Re : Des pilotes Samsung bousillent la sécurité de Linux

#11 Le 14/07/2007, à 11:49

Re : Des pilotes Samsung bousillent la sécurité de Linux

#12 Le 14/07/2007, à 11:51

Re : Des pilotes Samsung bousillent la sécurité de Linux

#13 Le 14/07/2007, à 13:39

Re : Des pilotes Samsung bousillent la sécurité de Linux

#14 Le 14/07/2007, à 14:46

Re : Des pilotes Samsung bousillent la sécurité de Linux

#15 Le 14/07/2007, à 15:16

Re : Des pilotes Samsung bousillent la sécurité de Linux

#16 Le 14/07/2007, à 15:39

Re : Des pilotes Samsung bousillent la sécurité de Linux

#17 Le 14/07/2007, à 15:55

Re : Des pilotes Samsung bousillent la sécurité de Linux

#18 Le 14/07/2007, à 16:14

Re : Des pilotes Samsung bousillent la sécurité de Linux

#19 Le 14/07/2007, à 16:52

Re : Des pilotes Samsung bousillent la sécurité de Linux

#20 Le 14/07/2007, à 22:33

Re : Des pilotes Samsung bousillent la sécurité de Linux

#21 Le 15/07/2007, à 15:19

Re : Des pilotes Samsung bousillent la sécurité de Linux

#22 Le 15/07/2007, à 15:41

Re : Des pilotes Samsung bousillent la sécurité de Linux

#23 Le 15/07/2007, à 17:28

Re : Des pilotes Samsung bousillent la sécurité de Linux

#24 Le 16/07/2007, à 08:38

Re : Des pilotes Samsung bousillent la sécurité de Linux

#25 Le 16/07/2007, à 16:53

Re : Des pilotes Samsung bousillent la sécurité de Linux

Pied de page des forums