GNOME это такая винда

[vitus_wagner]

вот уже и malware в дикой природе для него встречается.

Comments

[vladimir000]

> который затем запускается с правами root

Это как? Система управления правами допускает чтобы какой-то скринсейвер запускал что-то от имени админа без подтверждения эзером? Пора идти топиться или я ничего не понимаю?

[vitus_wagner]

Никто не мешает системе управления пакетами поставить suid-бинарник.
Единственная известная мне система управления пакетами, которая в этом случае задает админу вопросы и предлагает подтвердить действие - это Solaris-ная. И то она нифига не спасает, потому что есть еще postinst скрипт, про который тоже задается вопрос "исполнять ли его из-под рута" но не говорится, а что именно он при этом будет делать, и не предлагается варианта запустить его с пониженными правами.

[vladimir000]

Ну по крайней мере если программа от которой я таких прав не жду их у меян запросит - это будет повод дял размышлений.

[biespartyjny.livejournal.com]

Скринсейвер работает в режиме демона, дергает pam (Lock screen)... Почему бы и нет?

[vitus_wagner]

Похоже что PAM это кривулина еще та. Как должен быть устроен механизм pluggable authentication, чтобы таких дыр не порождать - это думать надо.

[tzirechnoy.livejournal.com]

И чем жэ крив стандартный PAM?

[salas.livejournal.com]

Взаимодействием с PAM пакет с конкретными заставками (пример (http://packages.debian.org/lenny/i386/xscreensaver-gl-extra/filelist)) в любом случае не занимается.