Vlákno názorů k článku Jabbin: zavolejte si s GTalk od Skippy - Porad slisim tvrzeni, ze Skype je spatne. Ja...
-
darm (neregistrovaný)Tak tohle by mělo vyhrát cenu za nejblbější analogii roku. Tady nejde o hlavní funkčnost programu, nikdo nepochybuje o tom že ta je u Skype i u ABS perfektní. Tady jde "přidanou" funkčnost.
Může se mi přes řídící jednotku dostat do auta vir? Ne. Může řídící jednotka odesílat údaje o mém soukromí do své továrny? No, to snad ne :D Až bude mít každé auto IPv6 adresu, palubní počítač auta vč. řídící jednotky bude připojený na internet, pak ano, budu chtít OSS firmware v autě. -
anonymníhttp://www.pctuning.cz/dalsi_cerv_se_siri_pres_skype.html
nebo:
http://www.security-portal.cz/
Aktuality 27.08.2007
Skype ve verzi 1.4.0.94 a 1.4.0.99 pod OS Linux načítá /etc/passwd a
profil Firefoxu, což bylo prokázáno aplikací AppArmor a strace!! [cm3l1k1]
více[ http://yro.slashdot.org/article.pl?sid=07/08/26/1312256 ]
Co delaji jine verze nebo na jinych OS si muzeme domyslet ;-( -
Jakub (neregistrovaný)Nepodlehejte prosim hysterii..proc by jako nemel cist /etc/passwd? Co je na tom vlastne tak priserneho? Necte nahodou /etc/passwd hromada dalsich programu?
Napriklad kdyz si na svem stroji spustim "strace ls -l" tak muzu ve vypisu videt treba
open("/etc/passwd", O_RDONLY|0x80000 /* O_??? */) = 4
open("/etc/selinux/config", O_RDONLY|O_LARGEFILE) = 3
Znamena to ze /bin/ls je prava ruka satana a nemam ho pouzivat?
(To nic nemeni na faktu ze Skype ma hromady dalsich veci kvuli kterym je jeho nasazeni minimalne diskutabilni ale tohle je fakt blby argument :-) )
Jakub -
Grunt (neregistrovaný)
Jestli sem to pochopil spravne tak cte vase jmeno a posila ho programu gnome-session-manager?
Vypadá to tak.proc?
To opravdu netuším.Ale to už si můžete zjistit stažením zdrojáků programu gnome-session.(Třeba z CVS) -
Funkce getpw...() jsou zcela běžnou součástí mnoha operací. Bez nich se nedá zjistit, ani kde máte domovský adresář. Což je věc, kterou potřebuje potřebuje znát prakticky každý program.
Pokud chcete zabránit čtení /etc/passwd, vytvořte si vlastní NSS modul do glibc, který bude vracet pouze vámi povolené hodnoty. Pokud i pak bude číst /etc/passwd, něco není v pořádku. -
Grunt (neregistrovaný)
Funkce getpw...() jsou zcela běžnou součástí mnoha operací. Bez nich se nedá zjistit, ani kde máte domovský adresář. Což je věc, kterou potřebuje potřebuje znát prakticky každý program.
Ale Skype ne.
Zvláštní je, že u mě Skype končí při trasování volání knihoven hláškou:"Binary file corrupted - Please reinstall skype".A výpis stojí také za to...až nebudu mít někdo o víkendu co dělat, tak si ho určitě přečtu. -
Proměnná se používá většinou v shellu, a i tam se inicializuje podle souboru /etc/passwd.
K souboru /etc/passwd nemusí programy ani přistupovat přímo, ale stačí zavolat některá volání glibc. To pak přes svůj zásuvný modul nss přistupuje do glibc. Není žádná cesta, jak to obejít. App-armor nemá šanci poznat, ze které knihovny k tomu došlo. A pokud máte alespoň trochu nový Linux a rozumně nastavené zabezpečení, tak v souboru /etc/passwd už dávno žádné heslo není.
Příklad: Chcete v registračních údajích předvyplnit jméno uživatele, zavoláte getpwnam(). -
Nebudu dávat odkazy na nějaké proč ne ... udělejte si obrázek sám:
http://www1.cs.columbia.edu/~salman/publications/skype1_4.pdf
Myslím, že ten článek popisuje skype poměrně dostatečně. Apropo když už, tak lépe funguje ICQ telefonování, má čistější zvuk.
