[kde-russian] КДЕ-внимание! Небезопасный Artswrapper
А.Л. Клютченя
=?iso-8859-1?q?asoneofus_=CE=C1_kde=2Eru?=
Вт Июл 9 11:38:28 MSD 2002
8 Июль 2002 23:09, Leon Kanter написал:
> А.Л. Клютченя wrote:
> > Внимание! Обратите внимание на потенциальную уязвимость вашей
> >системы, компонент КДЕ: Artswrapper.<br />Объявление сделано Dre
> > в Понедельник, 08 Июля,<br /> Возможно получение прав
> >суперпользователя. Дефект возможен во всех версиях.
> >http://dot.kde.org/1026105758/
>
> Непонятно кем надо быть, чтобы поставлять в дистрибутиве всякую
> фигню с установленным setuid root. :)
Кстати, ставишь у артс - сервера уровень вывода сообщений "включая
предупреждения" - флажок реалтайм :) - и ... бымззз - сообщение
"для работы в реалтайме необходимо устаовить suid root для...
(барабанная дробь :))... Artswrapper!!!!..." . и что пользователю
делать, если везде в доках рекомендуется реалтаймовость для звука?.
:)
--
ВсехБлаг! А. Л. Клютченя
mail: asoneofus на kde.ru
www: http://www.asoneofus.nm.ru
icq: 113679387
Подробная информация о списке рассылки kde-russian