https://www.opennet.me/openforum/vsluhforumID3/37954.html При установке драйвера принтера Samsung SCX-4200 (http://www.samsung.com/us/support/download/supportDownDetail.do?group=&type=&subtype=&model_nm=SCX-4200&mType=DR&dType=D&vType=L&cttID=828690), создается огромная брешь (http://it.slashdot.org/article.pl?sid=07/07/18/0319203&from=rss) в безопасности системы. Некоторые вспомогательные утилиты и такие приложения как xsane, xscanimage, и OpenOffice.org начинают всегда выполняться с привилегиями суперпользователя. <br><br><br>Причина в автоматической установке, инсталляционным скриптом из комплекта драйверов, "set-uid root" прав для ряда стандартных приложений, имеющих отношение к печати.<br><br>URL: http://it.slashdot.org/article.pl?sid=07/07/18/0319203&from=rss<br>Новость: http://www.opennet.ru/opennews/art.shtml?num=11462<br> https://www.opennet.me/openforum/vsluhforumID3/37954.html#21 Fri, 20 Jul 2007 10:31:15 GMT &gt; PS: У меня Xerox Workcentre 3119, который является полным OEM-клоном Samsung SCX-4200.<br><br>А разве не наоборот?<br> https://www.opennet.me/openforum/vsluhforumID3/37954.html#20 Fri, 20 Jul 2007 08:22:56 GMT Кстати - рекламка нехилая!<br>Может, Самсунь намеренно?<br> https://www.opennet.me/openforum/vsluhforumID3/37954.html#19 Fri, 20 Jul 2007 08:02:33 GMT Гнусмас он и в Африке Гнусмас<br> https://www.opennet.me/openforum/vsluhforumID3/37954.html#18 Fri, 20 Jul 2007 06:58:49 GMT IMHO, для целей [около]_персонального_ юзания, можно и sudoers настроить для sane...<br> https://www.opennet.me/openforum/vsluhforumID3/37954.html#17 Fri, 20 Jul 2007 06:32:15 GMT Да, ладно... кривовато вышло, но паники-то навели..<br> я, кстати, все пакеты и sane,openoffice сносил потом не раз... так что никакого set-uid root уже нет... и все работает...<br>вот кстати патч под драйвера... <br>http://jacobo.tarrio.org/Samsung_SCX-4200_on_Debian<br>(работает не только под debian)<br> https://www.opennet.me/openforum/vsluhforumID3/37954.html#15 Thu, 19 Jul 2007 23:14:06 GMT &gt;МММ у меня такойже unified driver от самсунга только дял устрйоства SCX-4100, <br>&gt;так вот xsane от простого юзера не видит сканера вобще, если <br>&gt;запустить от рута все норм, решается очень просто - chmod 777 <br>&gt;/dev/lp0 в инит-скрипты. Думаю вышеозначенную проблему можно решить также. <br><br>Для 4100 по крайней мере печать (сканер там не был нужен) работала с перепакованным драйвером:<br><br>http://hathawaymix.org/Weblog/2005-07-15<br>http://oskari.saarenmaa.fi/rpm/<br><br>С диска брать было нельзя ни в коем случае, корёжил libqt-mt, судя по предварительному прощупыванию почвы гуглем. Поскольку эта сборка заработала сразу и без выкрутасов, проверять ровность 2.x с сайта уже не стал.<br><br>http://lwn.net/Articles/242170/<br> https://www.opennet.me/openforum/vsluhforumID3/37954.html#12 Thu, 19 Jul 2007 18:50:53 GMT Да, и я ставил все руками не рискнув запустить их скрипт!<br><br>А вообще МФУ - suxx... А уж Sumsung со своими дровами так вообще.<br><br>PS: У меня Xerox Workcentre 3119, который является полным OEM-клоном Samsung SCX-4200.<br> https://www.opennet.me/openforum/vsluhforumID3/37954.html#11 Thu, 19 Jul 2007 18:48:16 GMT Короче, все кроме сканера прекрасно работает без SUID. Драйвер сканера у них так написан, что без SUID оно работать не способно. Даже если есть права на USB. Единственный вариант тут это какой-нить SELinux или RSBAC IMHO. Ну еще есть вариант bit-hack, но боюсь за это никто не возьмется, хотя где-то в нете натыкался на пост, со ссылкой бинарно патченную либу для старой версии драйверов.<br> https://www.opennet.me/openforum/vsluhforumID3/37954.html#10 Thu, 19 Jul 2007 16:22:22 GMT МММ у меня такойже unified driver от самсунга только дял устрйоства SCX-4100, так вот xsane от простого юзера не видит сканера вобще, если запустить от рута все норм, решается очень просто - chmod 777 /dev/lp0 в инит-скрипты. Думаю вышеозначенную проблему можно решить также.<br>