The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  вход/выход  слежка  RSS
"Угроза безопасности из-за автоматической обработки мультимед..."
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"Угроза безопасности из-за автоматической обработки мультимед..."  +/
Сообщение от opennews on 23-Ноя-16, 12:49 
Крис Эванс (Chris Evans), известный эксперт по компьютерной безопасности и автор защищенного FTP-сервера vsftpd, обратил внимание (https://scarybeastsecurity.blogspot.ru/2016/11/0day-poc-risk...) на фундаментальные проблемы в организации работы с новыми файлами в GNOME  и продемонстрировал (https://scarybeastsecurity.blogspot.ru/2016/11/0day-exploit-...) на практике возможность их эксплуатации, показав как просто загрузив специально оформленный файл в систему можно добиться выполнения своего кода.

Сама по себе проблема с автоматической обработкой новых файлов в системе не нова и уже давно применяется (https://www.opennet.dev/opennews/art.shtml?num=29532) для эксплуатации уязвимостей в библиотеках для обработки изображений (при открытии  нового носителя в некоторых файловых менеджерах автоматически вызываются обработчики для создания пиктограмм с эскизами). Исследование Криса Эванса показывает, что проблема остаётся недооцененной и представляет большую угрозу для безопасности пользовательских Linux-систем.

В современных дистрибутивах Linux поставляется достаточно обширный набор плагинов Gstreamer для обработки различных форматов видео и изображений. При этом огромная доля из этих плагинов написана без оглядки на обеспечение безопасности и изобилует ошибками. В то же время в Fedora  и других дистрибутивах применяется автоматическая индексация загружаемых пользователем файлов при помощи ПО GNOME Tracker (https://wiki.gnome.org/Projects/Tracker), которое извлекает из файлов метаданные при помощи имеющихся в системе  библиотек. Кроме того, браузер Chrome настроен для сохранения загружаемых файлов на рабочий стол без подтверждения операции пользователем, что также приводит к автоматической обработке данных файлов при создании эскизов для рабочего стола.


Обилие проблемных декодировщиков контента в сочетании с автоматически обрабатывающим их приложением Tracker, которое запускается без применения изоляции SELinux, создаёт прекрасные условия для проведения атак c задействованием 0-day уязвимостей в плагинах Gstreamer. Чтобы показать, что подобные атаки вполне реальны, а не умозрительны, Крис Эванс опубликовал примеры эксплоитов, работающих в полностью обновлённом окружении с Fedora Linux 24 (при желании эксплоиты легко могут быть адаптированы для Ubuntu и любых других дистрибутивов).  Первый пример манипулирует уязвиомстью в gst-plugins-bad1.0/gst/vmnc/vmncdec.c и приводит к краху процесса tracker-extract при открытии в Chrome специально оформленной страницы, перенаправляющей пользователя на avi-файл (https://security.appspot.com/security/vmnc/vmnc_width_height...) с эксплоитом.


Второй пример затрагивает уязвимость в gst-plugins-good/gst/flx/gstflxdec.c и содержит специально оформленный файл в формате FLAC (https://security.appspot.com/security/flic/fedora_flx_exploi...), открытие которого в Rhythmbox приводит к запуску калькулятора. Эксплоит не является универсальным и завязан на конкретные сборки Rhythmbox, Totem, tracker-extract  или любого другого приложения, использующего GStreamer, поэтому представленный способ подходит только для совершение целевых атак на отдельные дистрибутивы (т.е. представленный FLAC-эксплоит будет работать только в Fedora 24 при обработке файлов в Rhythmbox, а для Ubuntu 16.04 и других программ потребуется создание другого FLAC-эксплоита).

Для обхода механизмов защиты  ASLR (Address Space Layout Randomization) и DEP (Data Execution Prevention) в эксплоите не используются методы манипулирования раскладкой памяти и вычисления указателей во время эксплуатации на основе данных из дополнительных источников. Вместо этого точечная подстановка кода осуществляется в цикле декодирования мультимедийного потока, используя для определения структуры кучи данные от периодически выполняемых операций выделения и очистки памяти для буферов декодирования. Определив структуру кучи осуществляется подмена данных в вызове system (в качестве альтернативы можно подменить код в буфере JIT).


Проблема уже устранена в Ubuntu (https://www.ubuntu.com/usn/usn-3135-1/) и ожидает исправления в остальных дистрибутивах: Debian (https://www.debian.org/security/) (устранена (https://www.debian.org/security/2016/dsa-3717) только первая проблема в gst-plugins-bad),  RHEL (https://rhn.redhat.com/errata/rhel-workstation-7-errata.html), Fedora (https://bodhi.fedoraproject.org/updates/?releases=F25&type=s...), CentOS (https://lists.centos.org/pipermail/centos-announce/), SUSE (https://www.suse.com/support/update/), openSUSE (https://lists.opensuse.org/opensuse-security-announce/).

URL: http://openwall.com/lists/oss-security/2016/11/22/5
Новость: http://www.opennet.dev/opennews/art.shtml?num=45543

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Угроза безопасности из-за автоматической обработки мультимед..."  +4 +/
Сообщение от Anonim666 on 23-Ноя-16, 12:49 
Надо решать вопрос системно: Не знаю как сейчас, описать бинарные форматы на спец языке и использовать генератор защищенных парсеров бинарных форматов (kaitai struct или еще чего).
Ну и SELinux/AppArmor
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

9. "Угроза безопасности из-за автоматической обработки мультимед..."  +4 +/
Сообщение от rt (??) on 23-Ноя-16, 12:59 
А что SELinux/AppArmor? Если их настроить на все действия, объекты и не по принципу match *, юзеры сойдут сума. И админы тоже.
Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

10. "Угроза безопасности из-за автоматической обработки мультимед..."  +3 +/
Сообщение от freehck email(ok) on 23-Ноя-16, 13:00 
> Надо решать вопрос системно:

Например отключить автоматическую обработку новых файлов всякими GNOME Tracker.

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

12. "Угроза безопасности из-за автоматической обработки мультимед..."  +4 +/
Сообщение от IB on 23-Ноя-16, 13:06 
А зачем пользователь загружает мультимедиа файл?
Рано или поздно он сам его запустит, при чём тут трекеры и самбнэйлы.
Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

15. "Угроза безопасности из-за автоматической обработки мультимед..."  +/
Сообщение от J.L. on 23-Ноя-16, 13:09 
> А зачем пользователь загружает мультимедиа файл?
> Рано или поздно он сам его запустит, при чём тут трекеры и
> самбнэйлы.

ну от этого ничего не спасёт (кроме как применение типобезопасных языков, запуска программ с жёсткими правилами (зачем плееру что-то кроме списка плагинов запускать и писать куда-то кроме кеша ?))
главное чтоб правила не писал каждый нубомантейнер каждого дистриба а они были более централизованные

Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

18. "Угроза безопасности из-за автоматической обработки мультимед..."  +1 +/
Сообщение от Аноним (??) on 23-Ноя-16, 13:24 
> ну от этого ничего не спасёт (кроме как применение типобезопасных языков, запуска
> программ с жёсткими правилами (зачем плееру что-то кроме списка плагинов запускать
> и писать куда-то кроме кеша ?))
> главное чтоб правила не писал каждый нубомантейнер каждого дистриба а они были
> более централизованные

Поздравляю, ты только что рассказал про Firejail (ну или аналогичную, которых я не знаю).

Ответить | Правка | ^ к родителю #15 | Наверх | Cообщить модератору

19. "Угроза безопасности из-за автоматической обработки мультимед..."  –6 +/
Сообщение от J.L. on 23-Ноя-16, 13:27 
>> ну от этого ничего не спасёт (кроме как применение типобезопасных языков, запуска
>> программ с жёсткими правилами (зачем плееру что-то кроме списка плагинов запускать
>> и писать куда-то кроме кеша ?))
>> главное чтоб правила не писал каждый нубомантейнер каждого дистриба а они были
>> более централизованные
> Поздравляю, ты только что рассказал про Firejail (ну или аналогичную, которых я
> не знаю).

проблема не в том что миллионы реализаций, проблема в том что нет firejaild и правильного пацана Лёни
если к системд прикрутят автоконтейнирование (или автоправила аппармора, или ещё что умное, я всёж так себе изучал) - это будет то достижение Лёни за которое потомки ему памятник поставят

Ответить | Правка | ^ к родителю #18 | Наверх | Cообщить модератору

22. "Угроза безопасности из-за автоматической обработки мультимед..."  +1 +/
Сообщение от Аноним (??) on 23-Ноя-16, 13:37 
> это будет то достижение Лёни за которое потомки ему памятник поставят

А, я понял. Памятник поставят за это, а за всё остальное линчуют? :)
А вообще это давно может cgroups.

Ответить | Правка | ^ к родителю #19 | Наверх | Cообщить модератору

46. "Угроза безопасности из-за автоматической обработки мультимед..."  +3 +/
Сообщение от Pickle on 23-Ноя-16, 15:54 
Памятник личневанию Лени сойдет
Ответить | Правка | ^ к родителю #22 | Наверх | Cообщить модератору

23. "Угроза безопасности из-за автоматической обработки мультимед..."  +7 +/
Сообщение от Аноним (??) on 23-Ноя-16, 13:38 
Главное чтобы картинки не оказались в одном контейнере с банковскими картами
Ответить | Правка | ^ к родителю #19 | Наверх | Cообщить модератору

25. "Угроза безопасности из-за автоматической обработки мультимед..."  +/
Сообщение от Аноним (??) on 23-Ноя-16, 13:43 
> Главное чтобы картинки не оказались в одном контейнере с банковскими картами

Правильно. Картинки в один контейнер, пароли, банковские карты, переписка из соц. сетей в другом, чтобы легче было вытащить всё сразу.

Ответить | Правка | ^ к родителю #23 | Наверх | Cообщить модератору

33. "Угроза безопасности из-за автоматической обработки мультимед..."  +/
Сообщение от J.L. on 23-Ноя-16, 14:08 
>> Главное чтобы картинки не оказались в одном контейнере с банковскими картами
> Правильно. Картинки в один контейнер, пароли, банковские карты, переписка из соц. сетей
> в другом, чтобы легче было вытащить всё сразу.

а вы шифруйте и пароль на стикере не пишите (а при целевой атаке за вами со спутника следить будут и считывать переписку прямо с отражения на сетчатке вашего глаза минуя ваш компутер (защищённый или не очень) )

Ответить | Правка | ^ к родителю #25 | Наверх | Cообщить модератору

41. "Угроза безопасности из-за автоматической обработки мультимед..."  +2 +/
Сообщение от Аноним (??) on 23-Ноя-16, 14:44 
Не, это дорого. Дешевле пытки ;)
Ответить | Правка | ^ к родителю #33 | Наверх | Cообщить модератору

53. "Угроза безопасности из-за автоматической обработки мультимед..."  +1 +/
Сообщение от онани_ст1111обуц1110й on 23-Ноя-16, 16:50 
Чому так грубо? Тєрморекталниї кріптоаліз є...
Ответить | Правка | ^ к родителю #41 | Наверх | Cообщить модератору

55. "Угроза безопасности из-за автоматической обработки мультимед..."  –2 +/
Сообщение от Аноним (??) on 23-Ноя-16, 17:25 
Вот всё у вас так, перректально...
Ответить | Правка | ^ к родителю #53 | Наверх | Cообщить модератору

63. "Угроза безопасности из-за автоматической обработки мультимед..."  +/
Сообщение от Elhana (ok) on 23-Ноя-16, 19:53 
https://xkcd.com/538/
Ответить | Правка | ^ к родителю #41 | Наверх | Cообщить модератору

64. "Угроза безопасности из-за автоматической обработки мультимед..."  +/
Сообщение от Elhana (ok) on 23-Ноя-16, 20:22 
Такой плагин должен просто seccomp юзать.

Ответить | Правка | ^ к родителю #19 | Наверх | Cообщить модератору

86. "Угроза безопасности из-за автоматической обработки мультимед..."  +1 +/
Сообщение от Аноним (??) on 24-Ноя-16, 15:28 
> проблема не в том что миллионы реализаций, проблема в том что нет
> firejaild и правильного пацана Лёни

И это заметно - в роли аналога pid=1 он вообще никакой и жестоко глючит в контейнерах с несколькими программами.

> если к системд прикрутят автоконтейнирование

Так там майнтайнеры и прикручивают, в том же дебиане довольно многим сервисам уже выписали приватные диры, защиту от них системы, фильтры сисколов и проч. А если не нравится - в ситемд это еще все перекрыть можно своим фалом в /etc и пакетник не будет на него покушаться при апдейте пакета, потому что системные дефолты - в /usr.

Ответить | Правка | ^ к родителю #19 | Наверх | Cообщить модератору

85. "Угроза безопасности из-за автоматической обработки мультимед..."  +/
Сообщение от Аноним (??) on 24-Ноя-16, 15:24 
> Поздравляю, ты только что рассказал про Firejail (ну или аналогичную, которых я не знаю).

В системде так тоже можно и firejail все-таки заточен на запуск обычных десктопных программ юзером. Контейнеры допустим с несколькими программами он делать умеет. Но делает это довольно криво. Его проблема в том что PID=1 (или его user-вариантом) оно быть хронически не умеет. Поэтому если запустить программу, заджойнить туда еще пару программ, прибить первую программу то ... то firejail останется в контейнере. И будет истошно флудить ошибкой. Нагружая проц. Ну в общем он в таком виде только для десктопных апликух и под присмотром юзера. Сервисы им запускать - хорошая заявка на FAIL.

Ответить | Правка | ^ к родителю #18 | Наверх | Cообщить модератору

47. "Угроза безопасности из-за автоматической обработки мультимед..."  +/
Сообщение от freehck email(ok) on 23-Ноя-16, 15:59 
> А зачем пользователь загружает мультимедиа файл?
> Рано или поздно он сам его запустит, при чём тут трекеры и самбнэйлы.

При том, что в первом случае заражение происходит, когда пользователь запустит файл, а во втором - когда демон GNOME Tracker дотянется до него своими ручками.

При том, что программа, которой воспользуется пользователь для просмотра мультимедиа-файла скорее всего не имеет проблем, свойственных ПО аналогичном GNOME Tracker (о чём автор и пишет).

То есть возможен следующийс сценарий: ты открыл в барузере страничку, браузер закэшировал картинку, её подхватил какой-нибудь "трекер", у тебя завёлся зловред.

Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

14. "Угроза безопасности из-за автоматической обработки мультимед..."  –2 +/
Сообщение от J.L. on 23-Ноя-16, 13:07 
>> Надо решать вопрос системно:
> Например отключить автоматическую обработку новых файлов всякими GNOME Tracker.

массовое использование легковесных ограниченных контейнеров и правильный правил аппармора и ко в сочетании с юниксвей (одна программка - одна маленькая задачка)
нафиг гномтрекеру умение запускать калькуляторы и писать куда-то кроме как в "папочка для превьюшек" ?

Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

27. "Угроза безопасности из-за автоматической обработки мультимед..."  +/
Сообщение от Anonim666 on 23-Ноя-16, 13:45 

> массовое использование легковесных ограниченных контейнеров и правильный правил аппармора
> и ко в сочетании с юниксвей (одна программка - одна маленькая
> задачка)

разработчики приложения должны сбрасывать capabilities - это основная мера, и централизованная.
apparmor - дополнительная.

Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору

34. "Угроза безопасности из-за автоматической обработки мультимед..."  +/
Сообщение от J.L. on 23-Ноя-16, 14:10 
>> массовое использование легковесных ограниченных контейнеров и правильный правил аппармора
>> и ко в сочетании с юниксвей (одна программка - одна маленькая
>> задачка)
> разработчики приложения должны сбрасывать capabilities - это основная мера, и централизованная.
> apparmor - дополнительная.

а главное - тем кто не сбросит - "централизованно отключать газ, отопление и канализацию"

зы: гугл с андройда со своей централизацией и управлением разработкой такую конфетку мог бы сделать, но сделал что сделал (одни проприетарные дрова чего стоят без отсутствия альтернативы)

Ответить | Правка | ^ к родителю #27 | Наверх | Cообщить модератору

45. "Угроза безопасности из-за автоматической обработки мультимед..."  +/
Сообщение от freehck email(ok) on 23-Ноя-16, 15:53 
> нафиг гномтрекеру умение запускать калькуляторы и писать куда-то кроме как в "папочка
> для превьюшек"?

Так он и не умеет. Сказано же в новости: автор эксплуатировал переполнение буфера в GNOME Tracker, чтобы добиться выполнения своего кода. Этот код и запускал калькулятор.

Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору

78. "Угроза безопасности из-за автоматической обработки мультимед..."  +/
Сообщение от J.L. on 24-Ноя-16, 14:39 
>> нафиг гномтрекеру умение запускать калькуляторы и писать куда-то кроме как в "папочка
>> для превьюшек"?
> Так он и не умеет. Сказано же в новости: автор эксплуатировал переполнение
> буфера в GNOME Tracker, чтобы добиться выполнения своего кода. Этот код
> и запускал калькулятор.

вот и должно быть правило к нему делающие "запускать калькулятор: денай"
и будет не важно запускал ли гномотрекер калькулятор сам по неосмотрительности или его вынудили это сделать обманом и угрозами физической расправы

Ответить | Правка | ^ к родителю #45 | Наверх | Cообщить модератору

88. "Угроза безопасности из-за автоматической обработки мультимед..."  +/
Сообщение от freehck email(ok) on 24-Ноя-16, 16:54 
> вот и должно быть правило к нему делающие "запускать калькулятор: денай"
> и будет не важно запускал ли гномотрекер калькулятор сам по неосмотрительности или
> его вынудили это сделать обманом и угрозами физической расправы

Вы из тех, кто молится на контейнеры?

Мысль, конечно, любопытная, но слабо реализуемая. Её попытались в андроиде воплотить в жизнь, но вышло не очень: всё равно вирусня ползёт по приложениям, как бешеный огурец по забору.

Ответить | Правка | ^ к родителю #78 | Наверх | Cообщить модератору

92. "Угроза безопасности из-за автоматической обработки мультимед..."  +/
Сообщение от JL2001 email(ok) on 25-Ноя-16, 01:09 
>> вот и должно быть правило к нему делающие "запускать калькулятор: денай"
>> и будет не важно запускал ли гномотрекер калькулятор сам по неосмотрительности или
>> его вынудили это сделать обманом и угрозами физической расправы
> Вы из тех, кто молится на контейнеры?
> Мысль, конечно, любопытная, но слабо реализуемая. Её попытались в андроиде воплотить в
> жизнь, но вышло не очень: всё равно вирусня ползёт по приложениям,
> как бешеный огурец по забору.

а в андройде внедрены контейнеры ? я чтот и не в курсе даже о таком

Ответить | Правка | ^ к родителю #88 | Наверх | Cообщить модератору

65. "Угроза безопасности из-за автоматической обработки мультимед..."  +/
Сообщение от Vladjmir (ok) on 23-Ноя-16, 21:28 
> Надо решать вопрос системно:

Именно, надо выкинуть всё мультимедийное глюкалово во flatpack'и.

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

84. "Угроза безопасности из-за автоматической обработки мультимед..."  +/
Сообщение от Аноним (??) on 24-Ноя-16, 15:20 
> Ну и SELinux/AppArmor

Которые первым делом отключают все эксплойты. Ага.

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

2. "Угроза безопасности из-за автоматической обработки мультимед..."  –7 +/
Сообщение от Аноним (??) on 23-Ноя-16, 12:51 
> GNOME Tracker
> gstreamer

Да, это Гном, детка!

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

13. "Угроза безопасности из-за автоматической обработки мультимед..."  +2 +/
Сообщение от IB on 23-Ноя-16, 13:07 
>> GNOME Tracker
>> gstreamer
> Да, это Гном, детка!

Это кодеки и демуксеры, детка!

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

4. "Угроза безопасности из-за автоматической обработки мультимед..."  –13 +/
Сообщение от Anonymo on 23-Ноя-16, 12:53 
Не пойму, в чем проблема писать код сразу правильно?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

16. "Угроза безопасности из-за автоматической обработки мультимед..."  +18 +/
Сообщение от Аноним (??) on 23-Ноя-16, 13:13 
И не поймёшь, пока не начнёшь писать код. И даже после этого пару лет ничего понимать не будешь.
Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

76. "Угроза безопасности из-за автоматической обработки мультимед..."  +/
Сообщение от Anonymo on 24-Ноя-16, 12:39 
Ну так если ты вкурсе то просвети.
Ответить | Правка | ^ к родителю #16 | Наверх | Cообщить модератору

17. "Угроза безопасности из-за автоматической обработки мультимед..."  +1 +/
Сообщение от Аноним (??) on 23-Ноя-16, 13:22 
А кто будет баги править?
Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

20. "Угроза безопасности из-за автоматической обработки мультимед..."  +/
Сообщение от J.L. on 23-Ноя-16, 13:29 
> А кто будет баги править?

//оффтоп
скайнет же

Ответить | Правка | ^ к родителю #17 | Наверх | Cообщить модератору

5. "Угроза безопасности из-за автоматической обработки мультимед..."  +/
Сообщение от Меломан1 on 23-Ноя-16, 12:55 
Пользуйтесь Linux x86_64, VLC и DeadBeaF. Skype-падла тащит за собой gstreamer, но если система x86_64, то скайп использует зависимости x86, которые не используются софтом x86_64.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

8. "Угроза безопасности из-за автоматической обработки мультимед..."  +1 +/
Сообщение от paulus (ok) on 23-Ноя-16, 12:56 
>Skype-падла тащит за собой gstreamer

так не пользуйтесь ;)

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

28. "Угроза безопасности из-за автоматической обработки мультимед..."  +/
Сообщение от Айнанэнанэнимус on 23-Ноя-16, 13:49 
Так а чем пользоваться? Пока нет тенденции миграции овердофига пользователей в маттермосты и прочее новое/модное
Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

11. "Угроза безопасности из-за автоматической обработки мультимед..."  –1 +/
Сообщение от Аноним (??) on 23-Ноя-16, 13:02 
> VLC

Сюда же можно добавить MPlayer и MPV.

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

38. "Угроза безопасности из-за автоматической обработки мультимед..."  +/
Сообщение от abi on 23-Ноя-16, 14:39 
mpv ffmpeg'ом питается
Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

40. "Угроза безопасности из-за автоматической обработки мультимед..."  +/
Сообщение от Аноним (??) on 23-Ноя-16, 14:43 
apt-cache depends mpv | grep ffmpeg

[пыль]

apt-cache depends ffmpeg | grep gstreamer

[пыль]

Ну не знаю, что у вас за дистр такой ;)

Ответить | Правка | ^ к родителю #38 | Наверх | Cообщить модератору

52. "Угроза безопасности из-за автоматической обработки мультимед..."  +/
Сообщение от Аноним84701 (ok) on 23-Ноя-16, 16:41 
> Ну не знаю, что у вас за дистр такой ;)

Ну, в принципе, разработчикам виднее ;)
https://github.com/mpv-player/mpv
> Essential dependencies (incomplete list):
> ...
> FFmpeg libraries (libavutil libavcodec libavformat libswscale libavfilter and either libswresample or
> libavresample) At least FFmpeg 2.4.0 or Libav 11 is required.

Да и дебиан вроде бы обратно на ffmpeg перешел.
https://lwn.net/Articles/650816/

Ответить | Правка | ^ к родителю #40 | Наверх | Cообщить модератору

67. "Угроза безопасности из-за автоматической обработки мультимед..."  +/
Сообщение от Аноним (??) on 24-Ноя-16, 07:17 
Он давно перешёл, но MPV никогда не юзал ffmpeg и ffmpeg никогда не юзал GStreamer. Разрабам, конечно, виднее, но в Дебьяне собрано без него :)
Ответить | Правка | ^ к родителю #52 | Наверх | Cообщить модератору

83. "Угроза безопасности из-за автоматической обработки мультимед..."  +/
Сообщение от Аноним84701 (ok) on 24-Ноя-16, 14:56 
> Он давно перешёл, но MPV никогда не юзал ffmpeg

А мусью не смущает, что libav, как бы, форк ffmpeg? )

>  Разрабам, конечно, виднее, но в Дебьяне собрано без него :)

Ну-ну,
https://packages.debian.org/sid/mpv
> dep: libavcodec57
> FFmpeg library with de/encoders for audio/video codecs - runtime files
> dep: libavdevice57
> FFmpeg library for handling input and output devices - runtime files
> dep: libavformat57
> FFmpeg library with (de)muxers for multimedia containers - runtime files

------
> и ffmpeg никогда не юзал GStreamer

Просмотрите внимательно всю цепочку, начиная с #5 -- никто ничего такого не утверждал (хотя некоторые ответы, ввиду излишней лаконичности, можно толковать и так и эдак) :)

Ответить | Правка | ^ к родителю #67 | Наверх | Cообщить модератору

75. "Угроза безопасности из-за автоматической обработки мультимед..."  +2 +/
Сообщение от soarin (ok) on 24-Ноя-16, 12:27 
А ты всегда определяешь всякие там библиотеки, фреймворки и прочее по зависимым пакетам?
Ответить | Правка | ^ к родителю #40 | Наверх | Cообщить модератору

87. "Угроза безопасности из-за автоматической обработки мультимед..."  +/
Сообщение от Аноним (??) on 24-Ноя-16, 16:36 
Ну у меня ffmpeg не стоит. Чего тут определять? Просто пруф предоставил.
Ответить | Правка | ^ к родителю #75 | Наверх | Cообщить модератору

6. "Угроза безопасности из-за автоматической обработки мультимед..."  +7 +/
Сообщение от paulus (ok) on 23-Ноя-16, 12:55 
Почему-то вспомнились autorun сдиромов под офтопиком, когда после прослушивания музла у некоторых были проблемы :)
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

44. "Угроза безопасности из-за автоматической обработки мультимед..."  +2 +/
Сообщение от Аноним (??) on 23-Ноя-16, 15:17 
Ну, это разные совсем случае.

Тут больше уместна аналогия с уязвимостью при обработке ярлыков. Когда все уже поотключали автозапуск, выяснилось, что при открытии флешки винда грузит в память все содержащиеся в корне ярлыки. И во время этой подгрузки нашли уязвимость, позволяющую выполнить код. Вот тут сходство 100% - мы открываем папку и уже по факту открытия ОС начинает что-то делать, что-то вызывать, чтобы более удобно и красиво отобразить список содержимого.

Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

7. "Угроза безопасности из-за автоматической обработки мультимед..."  +/
Сообщение от J.L. on 23-Ноя-16, 12:56 
так и хочется сказать "баян", но баян актуальнейший

зы: а правда что 100 независимых дистрибутивостроителей сделают более качественные дистрибутивы наступив в сумме на 5*100+1 грабель чем 100 дистрибутивостроителей поставленных раком некими условиями распространения пакетов, торговых марок и ко с необходимостью минимизировать внесение изменений не принятых в апстрим пакета и дистрибутива, наступившими на 5+1 грабель ?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

21. "Угроза безопасности из-за автоматической обработки мультимед..."  –1 +/
Сообщение от J.L. on 23-Ноя-16, 13:33 
а я уже давно твержу что винда в плане безопасности конкретного юзера в юзерской жизнедеятельности давно продвинулась куда дальше чем линукс (это не значит что она безопаснее, это значит что об этих угрозах вспоминают (с помощью миллионов хомячков у которых жопа в огне) и делают инструменты (даже если это антивирус_димы_пупкина который не помогает))
(в плане безопасности конкретной программы - линукс конешно лидирует)
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

24. "Угроза безопасности из-за автоматической обработки мультимед..."  +2 +/
Сообщение от Аноним (??) on 23-Ноя-16, 13:39 
Угу куча дыр для работы других программ так безопасно :) Особенно эти дыры любят юзать антивирусы. Например Касперыч встраивается в Проводник(с)(ТМ) и ядро и обитает там как честный вирус :)
Ответить | Правка | ^ к родителю #21 | Наверх | Cообщить модератору

31. "Угроза безопасности из-за автоматической обработки мультимед..."  +/
Сообщение от J.L. on 23-Ноя-16, 14:05 
> Угу куча дыр для работы других программ так безопасно :) Особенно эти
> дыры любят юзать антивирусы. Например Касперыч встраивается в Проводник(с)(ТМ) и ядро
> и обитает там как честный вирус :)

//оффтоп
это полезная бифидобактерия, всё как у человеков - если неприлично разожрётся или пролезет в нетипичные условия - будет мешаться

Ответить | Правка | ^ к родителю #24 | Наверх | Cообщить модератору

26. "Угроза безопасности из-за автоматической обработки мультимед..."  +2 +/
Сообщение от 1 (??) on 23-Ноя-16, 13:43 
Ну не знаю ... В чём различие в безопасности конкретного юзверя в винде и линуксах ?
И почему в винде лучше ? В антивирусах ?

Вопрос-то в другом, что все попытки сделать жизнь юзверю проще, уменьшают безопасность.

Ответить | Правка | ^ к родителю #21 | Наверх | Cообщить модератору

29. "Угроза безопасности из-за автоматической обработки мультимед..."  –3 +/
Сообщение от J.L. on 23-Ноя-16, 14:03 
> Ну не знаю ... В чём различие в безопасности конкретного юзверя в
> винде и линуксах ?
> И почему в винде лучше ? В антивирусах ?

различие в том что в винде антивирь тебе человеческим голосом молвит "программулина хочет открыть файло, разрешить ?" (ну если его через очередную дырку в винде не вырубят раньше) а в лине тыжадмин, сам найди что очередной дистрибостроитель захреначил для кеширования рисунков со вставленной флешки и найди ппашечку с обновлёнными гстримерами

что лучше для пользователя - таки вопрос

Ответить | Правка | ^ к родителю #26 | Наверх | Cообщить модератору

32. "Угроза безопасности из-за автоматической обработки мультимед..."  +1 +/
Сообщение от Аноним (??) on 23-Ноя-16, 14:07 
> ам найди что очередной дистрибостроитель захреначил для кеширования рисунков со вставленной флешки

С этого момента поподробнее. Насколько я знаю, пока иксы не создадут пиксмап он не загрузится в память и не останется там до его выгрузки.


> "программулина хочет открыть файло, разрешить ?"

А потом такой юзер прибегает к тебе и говорит, что разрешил и у него что-то сломалось! В линуксе проще права разграничить, если знать что делать, и тогда таких юзеров станет меньше.

Ответить | Правка | ^ к родителю #29 | Наверх | Cообщить модератору

35. "Угроза безопасности из-за автоматической обработки мультимед..."  –1 +/
Сообщение от J.L. on 23-Ноя-16, 14:20 
>> ам найди что очередной дистрибостроитель захреначил для кеширования рисунков со вставленной флешки
> С этого момента поподробнее. Насколько я знаю, пока иксы не создадут пиксмап
> он не загрузится в память и не останется там до его
> выгрузки.

в новости и на разборке метаинформации обжигаются, без всяких иксов
всегда есть несколько способов сделать что-то, особенно учитывая что ваше "что-то" и "что-то" очередного дистрибостроителя могут быть одинакого фенотипа, но принадлежать к разным царствам живых существ

Ответить | Правка | ^ к родителю #32 | Наверх | Cообщить модератору

39. "Угроза безопасности из-за автоматической обработки мультимед..."  +1 +/
Сообщение от Аноним (??) on 23-Ноя-16, 14:42 
Ненене, давай ты не будешь уходить от ответа :) Пруф можно, интересно же :) Я вот тоже недавно задался вопросом, а как иксы кешееируют изображения, но найти ничего путного не смог.
Ответить | Правка | ^ к родителю #35 | Наверх | Cообщить модератору

79. "Угроза безопасности из-за автоматической обработки мультимед..."  +/
Сообщение от J.L. on 24-Ноя-16, 14:41 
> Ненене, давай ты не будешь уходить от ответа :) Пруф можно, интересно
> же :) Я вот тоже недавно задался вопросом, а как иксы
> кешееируют изображения, но найти ничего путного не смог.

нет, увы тут я не могу тебе помочь, не знаю

Ответить | Правка | ^ к родителю #39 | Наверх | Cообщить модератору

37. "Угроза безопасности из-за автоматической обработки мультимед..."  +2 +/
Сообщение от Аноним (??) on 23-Ноя-16, 14:33 
> различие в том что в винде антивирь тебе человеческим голосом молвит "программулина хочет открыть файло, разрешить ?"

По-вашему, это безопасность?

Ответить | Правка | ^ к родителю #29 | Наверх | Cообщить модератору

42. "Угроза безопасности из-за автоматической обработки мультимед..."  –2 +/
Сообщение от J.L. on 23-Ноя-16, 15:09 
>> различие в том что в винде антивирь тебе человеческим голосом молвит "программулина хочет открыть файло, разрешить ?"
> По-вашему, это безопасность?

а по вашему безопасность с другой стороны баррикад ? у вас под убунточкой есть программочка которая скажет "вай, плеер полез в папочку "банковские операции" файлики пощупать" ?

Ответить | Правка | ^ к родителю #37 | Наверх | Cообщить модератору

54. "Угроза безопасности из-за автоматической обработки мультимед..."  +2 +/
Сообщение от НовыйЮзер (ok) on 23-Ноя-16, 17:16 
>>> различие в том что в винде антивирь тебе человеческим голосом молвит "программулина хочет открыть файло, разрешить ?"
>> По-вашему, это безопасность?
> а по вашему безопасность с другой стороны баррикад ? у вас под
> убунточкой есть программочка которая скажет "вай, плеер полез в папочку "банковские
> операции" файлики пощупать" ?

Есть программуличка которая не даст плееру их пощупать. Вот и все.


Ответить | Правка | ^ к родителю #42 | Наверх | Cообщить модератору

80. "Угроза безопасности из-за автоматической обработки мультимед..."  +/
Сообщение от J.L. on 24-Ноя-16, 14:43 
>>>> различие в том что в винде антивирь тебе человеческим голосом молвит "программулина хочет открыть файло, разрешить ?"
>>> По-вашему, это безопасность?
>> а по вашему безопасность с другой стороны баррикад ? у вас под
>> убунточкой есть программочка которая скажет "вай, плеер полез в папочку "банковские
>> операции" файлики пощупать" ?
> Есть программуличка которая не даст плееру их пощупать. Вот и все.

правда есть или "у нас есть ТАКИЕ(!!!) программы, но вам мы их не покажем" ?
как же в новости калькулятор то запустили ? или это такой специальный "небанковский" калькулятор для доступа из плеера ?

Ответить | Правка | ^ к родителю #54 | Наверх | Cообщить модератору

62. "Угроза безопасности из-за автоматической обработки мультимед..."  –1 +/
Сообщение от angra (ok) on 23-Ноя-16, 19:35 
> различие в том что в винде антивирь тебе человеческим голосом молвит "программулина  хочет открыть файло, разрешить ?"

Ты похоже даже близко не представляешь сколько вызовов open делает не-helloworld программа при своей нормальной работе. Заманаешься разрешать.
Но для таких как ты есть линукс версии популярных антивирусов.

Ответить | Правка | ^ к родителю #29 | Наверх | Cообщить модератору

81. "Угроза безопасности из-за автоматической обработки мультимед..."  –1 +/
Сообщение от J.L. on 24-Ноя-16, 14:49 
>> различие в том что в винде антивирь тебе человеческим голосом молвит "программулина  хочет открыть файло, разрешить ?"
> Ты похоже даже близко не представляешь сколько вызовов open делает не-helloworld программа
> при своей нормальной работе. Заманаешься разрешать.
> Но для таких как ты есть линукс версии популярных антивирусов.

представляю
откройте для себя "вилдкарты" и "регэкспы" создаваемые с помощью юзерфрендли-гуи-интерфейса
а так же предсозданные правила на системдефолтные файлы

Ответить | Правка | ^ к родителю #62 | Наверх | Cообщить модератору

97. "Угроза безопасности из-за автоматической обработки мультимед..."  +/
Сообщение от Аноним (??) on 25-Ноя-16, 18:59 
И будет разрешить всё или не разрешить ничего.
Ответить | Правка | ^ к родителю #81 | Наверх | Cообщить модератору

30. "Угроза безопасности из-за автоматической обработки мультимед..."  +/
Сообщение от Аноним (??) on 23-Ноя-16, 14:04 
> Ну не знаю ... В чём различие в безопасности конкретного юзверя в
> винде и линуксах ?

В винде некоторые дыры не закрывают. В Wendoz 10, не удивлюсь, есть куча дыр ещё со времён XP. А всё из-за софта, который этими дырами успешно пользуется. Как я уже писал выше - те же антивирусы.

Ответить | Правка | ^ к родителю #26 | Наверх | Cообщить модератору

89. "Угроза безопасности из-за автоматической обработки мультимед..."  +/
Сообщение от Аноним (??) on 25-Ноя-16, 00:16 
> А всё из-за софта, который этими дырами успешно пользуется.

Вовсе не из-за софта.
Просто риск от исправления больше, чем проблемы от дыры.

К примеру, если у десяти пользователей "все работает", а у трёх проблемы,
то выпустят костыль для трёх (чтоб не напрягять десятерых).

А потом из-за этой же дыры проблемы ещё у трёх - и для них костыль (чтоб не напрягать беспроблемных и тех у кого уже есть костыль).
И так, постепенно, все будут с костылями.

Если же проблемы у десятерых, а у трёх нет, то дыру пофиксят.

А исправляя дыры, которые клиентов не трогают - получишь в конце года вместо 100% бонуса, только 70% (а то и 50%).

Ответить | Правка | ^ к родителю #30 | Наверх | Cообщить модератору

98. "Угроза безопасности из-за автоматической обработки мультимед..."  +/
Сообщение от Аноним (??) on 27-Ноя-16, 15:46 
> Вовсе не из-за софта.

Из-за него. В новых версиях специально эмулируют баги для старого софта.

Ответить | Правка | ^ к родителю #89 | Наверх | Cообщить модератору

48. "Угроза безопасности из-за автоматической обработки мультимед..."  +1 +/
Сообщение от Аноним (??) on 23-Ноя-16, 16:07 
Талантливый парень, и в кино снимается, и уязвимости находит.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

49. "Угроза безопасности из-за автоматической обработки мультимед..."  +/
Сообщение от Аноним (??) on 23-Ноя-16, 16:12 
Напомнило анекдот про хакера и солонку. В итоге, видео придётся запускать в контейнере на 64-ядерном процессоре чтобы все системы анализа и защиты от опасного контента не тормозили просмотр.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

82. "Угроза безопасности из-за автоматической обработки мультимед..."  +/
Сообщение от J.L. on 24-Ноя-16, 14:50 
> Напомнило анекдот про хакера и солонку. В итоге, видео придётся запускать в
> контейнере на 64-ядерном процессоре чтобы все системы анализа и защиты от
> опасного контента не тормозили просмотр.

//оффтоп
тяжело жить без всепланетной реморализации (и принудительной!) :(

Ответить | Правка | ^ к родителю #49 | Наверх | Cообщить модератору

66. "Угроза безопасности из-за автоматической обработки мультимед..."  +2 +/
Сообщение от Аноним (??) on 24-Ноя-16, 02:49 
> фундаментальные проблемы в организации работы с новыми файлами в GNOME

Создание программ "для дeбилов" ещё ни к чему хорошему не приводило. Плохо будет и дeбилам и всем остальным.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

68. "Угроза безопасности из-за автоматической обработки мультимед..."  +/
Сообщение от Аноним (??) on 24-Ноя-16, 07:19 
> Создание программ "для дeбилов" ещё ни к чему хорошему не приводило.

Просто попытка оградить админов от криков юзеров, что у них что-то там не работает.

Ответить | Правка | ^ к родителю #66 | Наверх | Cообщить модератору

70. "Угроза безопасности из-за автоматической обработки мультимед..."  +/
Сообщение от Аноним (??) on 24-Ноя-16, 07:56 
wat

Потом по факту крики всё равно есть, но в добавок сам админ не знает из-за чего, потому что проблема не воспроизводится, "я ничего не делал, оно само упало". И что самое смешное, оно действительно "само".

Ответить | Правка | ^ к родителю #68 | Наверх | Cообщить модератору

69. "Огораживание базовых компонентов?"  +/
Сообщение от Аноним (??) on 24-Ноя-16, 07:21 
Можно ли решить проблему огораживанием программ, автоматически создающих превьюшки?
Например, Apparmor-правило для PDF-читалки Evince огораживает evince-thumbnailer.
Есть ffmpeg-thumbnailer, стало быть, и его можно огородить.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

71. "Огораживание базовых компонентов?"  +/
Сообщение от Аноним (??) on 24-Ноя-16, 07:57 
Этот функционал надо не огораживать, а отрывать наxер в плагины. Кому надо - пусть явно включают.
Ответить | Правка | ^ к родителю #69 | Наверх | Cообщить модератору

72. "Огораживание базовых компонентов?"  +2 +/
Сообщение от Аноним (??) on 24-Ноя-16, 09:25 
Сгенерировал профиль Apparmor для файлового менеджера Caja в Debian Wheezy.

На PDF-ках и видосах запускаются /usr/bin/atril-thumbnailer и /usr/bin/ffmpegthumbnailer соответственно. Тот же Apparmor может запретить им запускать что не нужно и лезть куда не следует. На фотках отдельный thumbnailer не используется, но можно принудить Caja не делать лишнего.

# Last Modified: Thu Nov 24 13:07:12 2016
    #include <tunables/global>

    /usr/bin/caja flags=(complain) {
      #include <abstractions/base>
      #include <abstractions/fonts>
      #include <abstractions/freedesktop.org>
      #include <abstractions/nameservice>


      deny /home/andrey/.bash_history r,
      deny /home/andrey/.bash_logout r,
      deny /home/andrey/.bash_profile r,
      deny /home/andrey/.bashrc r,
      deny /home/andrey/.dmrc r,
      deny /home/andrey/.galculator r,
      deny /home/andrey/.gemrc r,
      deny /home/andrey/.gitconfig r,
      deny /home/andrey/.gitk r,
      deny /home/andrey/.gksu.lock r,
      deny /home/andrey/.gnome-rdp.db r,
      deny /home/andrey/.hugin r,
      deny /home/andrey/.irb-history r,
      deny /home/andrey/.isomaster r,
      deny /home/andrey/.jackdrc r,
      deny /home/andrey/.jigdo-lite r,
      deny /home/andrey/.lesshst r,
      deny /home/andrey/.mkshrc r,
      deny /home/andrey/.mtpaint r,
      deny /home/andrey/.my.cnf r,
      deny /home/andrey/.mysql_history r,
      deny /home/andrey/.netrc r,
      deny /home/andrey/.node_repl_history r,
      deny /home/andrey/.pgadmin3 r,
      deny /home/andrey/.pgpass r,
      deny /home/andrey/.profile r,
      deny /home/andrey/.psql_history r,
      deny /home/andrey/.ptbt1 r,
      deny /home/andrey/.pulse-cookie r,
      deny /home/andrey/.rediscli_history r,
      deny /home/andrey/.sqlite_history r,
      deny /home/andrey/.viminfo r,
      deny /home/andrey/.vimrc r,
      deny /home/andrey/.xinitrc r,
      deny /home/andrey/.xsession-errors r,
      deny /home/andrey/.zlogin r,
      deny /home/andrey/.zshrc r,

      /bin/ls rix,
      /etc/udev/udev.conf r,
      /home/*/ r,
      /home/*/.ICEauthority r,
      /home/*/.Xauthority r,
      /home/*/.Xdefaults r,
      /home/*/.Xresources r,
      /home/*/.cache/dconf/user rw,
      /home/*/.config/caja-actions/* r,
      /home/*/.config/caja/** rw,
      /home/*/.config/dconf/user r,
      /home/*/.config/user-dirs.dirs r,
      /home/*/.fontconfig/* r,
      /home/*/.gtk-bookmarks r,
      /home/*/.icons/** r,
      /home/*/.local/share/ r,
      /home/*/.local/share/file-manager/** r,
      /home/*/.local/share/gvfs-metadata/* r,
      /home/*/.local/share/icons/** r,
      /home/*/.local/share/mime/* r,
      /home/*/.themes/** r,
      /home/*/.thumbnails/** rw,
      /home/*/1024x768.xbs r,
      /home/*/1280x1024.xbs r,
      /home/*/1280x1024_downloads.xbs r,
      "/home/*/1C passwords" r,
      /home/*/Desktop/ r,
      /home/*/Desktop/** r,
      /home/*/Templates/ r,
      /home/*/base64 r,
      /home/*/draggable-on-press.html r,
      /home/*/mbox r,
      /home/*/os r,
      /home/*/preseed-jessie.cfg r,
      /home/*/snapshots r,
      /home/*/test-res.html r,
      /home/*/Изображения/ r,
      /home/*/Изображения/** r,
      "/home/*/Пароль режима восстановления служб каталогов:" r,
      /media/workspace/ r,
      /media/workspace/** r,
      /proc/*/fd/ r,
      /proc/*/mountinfo r,
      /proc/*/mounts r,
      /proc/filesystems r,
      /run/udev/data/* r,
      /sys/devices/** r,
      /tmp/.mate_desktop_thumbnail.* rw,
      /usr/bin/atril-thumbnailer Ux,
      /usr/bin/caja mr,
      /usr/bin/ffmpegthumbnailer Ux,
      /usr/lib{,32,64}/** mr,
      /usr/local/gimp247/share/applications/* r,
      /usr/local/share/ r,
      /usr/local/share/applications/* r,
      /usr/local/share/mime/ r,
      /usr/share/ r,
      /usr/share/caja/** r,
      /usr/share/glib-2.0/schemas/* r,
      /usr/share/gvfs/remote-volume-monitors/ r,
      /usr/share/gvfs/remote-volume-monitors/* r,
      /usr/share/mime/ r,
      /usr/share/themes/** r,
      /usr/share/thumbnailers/ r,
      /usr/share/thumbnailers/atril.thumbnailer r,
      /usr/share/thumbnailers/mate-ffmpegthumbnailer.thumbnailer r,
      /usr/share/thumbnailers/mate-font-viewer.thumbnailer r,

    }

Ответить | Правка | ^ к родителю #71 | Наверх | Cообщить модератору

73. "Огораживание базовых компонентов?"  –1 +/
Сообщение от Аноним (??) on 24-Ноя-16, 10:50 
Ты даже не понимаешь в чём проблема.
Ответить | Правка | ^ к родителю #72 | Наверх | Cообщить модератору

77. "Огораживание базовых компонентов?"  +2 +/
Сообщение от Аноним (??) on 24-Ноя-16, 13:01 
Так объясни.
Ответить | Правка | ^ к родителю #73 | Наверх | Cообщить модератору

90. "Огораживание базовых компонентов?"  +/
Сообщение от Аноним (??) on 25-Ноя-16, 00:28 
> Так объясни.

Давай я попробую объяснить.
Ты файловый менеджер для чего используешь?
Как apparmor/SELinux может "понять" что это ты "ткнул мышкой", "нажал клавиши",
а не сам файловый менеджер пытается что-то скопировать или запустить?

Ответить | Правка | ^ к родителю #77 | Наверх | Cообщить модератору

91. "Огораживание базовых компонентов?"  +/
Сообщение от JL2001 email(ok) on 25-Ноя-16, 01:06 
>> Так объясни.
> Давай я попробую объяснить.
> Ты файловый менеджер для чего используешь?
> Как apparmor/SELinux может "понять" что это ты "ткнул мышкой", "нажал клавиши",
> а не сам файловый менеджер пытается что-то скопировать или запустить?

а часто вы с бина файловым менеджером программы запускаете ? и какие ?
или часто вы с бина копируете ? это в общем, в частности скриптик может отслеживать такие вещи и выдавать всплывашку "вы ли за баранкой этого пылесоса ?"

Ответить | Правка | ^ к родителю #90 | Наверх | Cообщить модератору

93. "Огораживание базовых компонентов?"  +/
Сообщение от Аноним (??) on 25-Ноя-16, 02:10 
> а часто вы с бина файловым менеджером программы запускаете ? и какие ?

Прикинь - часто. Кнопачка "открыть с помощью" контекстного меню.

mpv, например, не умеет перехватывать ассоциации файлов, поэтому по дефолту видео запускается через какое-то убогое подeлие от DE. При установке вайна наоборот - ассоциации корёжит так, что даже txt начитают открываться через "блокнот".

Это только один из случаев, когда такое может потребоваться.

Ответить | Правка | ^ к родителю #91 | Наверх | Cообщить модератору

95. "Огораживание базовых компонентов?"  +/
Сообщение от Аноним (??) on 25-Ноя-16, 08:13 
Может, я чего-то недопонимаю, но в Apparmor работает так:
открываю я "огороженным" файл-менеджером (Caja) графический файл, Caja запрашивает выполнение программы-смотрелки для этого файла; открываю PDF-файл, Caja запрашивает выполнение PDF-смотрелки. Запуск любой внешней программы контролируется Apparmor, и происходит, только если явно разрешн.
Если при попытке открыть JPG-файл попробует запуститься калькулятор, Apparmor не позволит это сделать и запротоколирует.

Или вы хотите сказать, что при манипуляциях с памятью, всяких переполнениях буфера несанкционированный запуск программ происходит не от имени родительского процесса и т.о. уходит от контроля?

Ответить | Правка | ^ к родителю #90 | Наверх | Cообщить модератору

96. "Огораживание базовых компонентов?"  +/
Сообщение от J.L. on 25-Ноя-16, 11:43 
> Может, я чего-то недопонимаю, но в Apparmor работает так:
> открываю я "огороженным" файл-менеджером (Caja) графический файл, Caja запрашивает выполнение
> программы-смотрелки для этого файла; открываю PDF-файл, Caja запрашивает выполнение PDF-смотрелки.
> Запуск любой внешней программы контролируется Apparmor, и происходит, только если явно
> разрешн.
> Если при попытке открыть JPG-файл попробует запуститься калькулятор, Apparmor не позволит
> это сделать и запротоколирует.
> Или вы хотите сказать, что при манипуляциях с памятью, всяких переполнениях буфера
> несанкционированный запуск программ происходит не от имени родительского процесса и т.о.
> уходит от контроля?

он хочет сказать что аппармор будет не в курсе что вы пытаетесь открыть жпг а у вас от этого запустился калькулятор, более того - вы можете быстробыстро открыть жпг на просмотр и запустить калькулятор ручками самостоятельно - для апармора это будет смотреться одинаково с "файлменегер при считывании информации картинки поломалося и запустил калькулятор"

Ответить | Правка | ^ к родителю #95 | Наверх | Cообщить модератору

99. "Огораживание базовых компонентов?"  +/
Сообщение от Аноним (??) on 28-Ноя-16, 08:02 
> он хочет сказать что аппармор будет не в курсе что вы пытаетесь открыть жпг а у вас от этого запустился калькулятор

Apparmor работает по белому списку. Калькулятор не является обработчиком JPG-файлов, никто его в белый список прог, которые может запускать файл-менеджер, не внесёт. Т.о. Apparmor-у не нужно знать, какие файлы щёлкает пользователь.

Другое дело, что Apparmor-профили для файл-менеждеров по умолчанию отсутствуют.

Ответить | Правка | ^ к родителю #96 | Наверх | Cообщить модератору

94. "Огораживание базовых компонентов?"  +/
Сообщение от Аноним (??) on 25-Ноя-16, 02:13 
Курс лекций "Инженерный подход и основы разумной разработки ПО" - платный, 1000р/час, рассчитан на 40 часов. Первая лекция "Костыли как система мировоззрения и почему это тупиковый путь".

Нищим не подаю.

Ответить | Правка | ^ к родителю #77 | Наверх | Cообщить модератору

74. "Угроза безопасности из-за автоматической обработки мультимед..."  –1 +/
Сообщение от Аноним (??) on 24-Ноя-16, 12:23 
Ответ разработчиков: Да успокойтесь, линуксами все равно никто не пользуется, включая нас.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру