{"id":114498,"date":"2024-03-22T12:26:01","date_gmt":"2024-03-22T10:26:01","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/inczident-s-temoj-oformleniya-kde-udalyayushhej-polzovatelskie-fajly"},"modified":"2024-03-22T12:26:01","modified_gmt":"2024-03-22T10:26:01","slug":"inczident-s-temoj-oformleniya-kde-udalyayushhej-polzovatelskie-fajly","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/inczident-s-temoj-oformleniya-kde-udalyayushhej-polzovatelskie-fajly","title":{"rendered":"Vorfall mit KDE-Thema, das Benutzerdaten l\u00f6scht","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Das KDE-Projekt empfahl, von der Installation nicht offizieller globaler Designs und Widgets f\u00fcr KDE abzusehen, nachdem ein Vorfall gemeldet wurde, bei dem alle pers\u00f6nlichen Dateien eines Benutzers gel\u00f6scht wurden, der das Design Grey Layout aus dem KDE Store installiert hatte, welches etwa 4000 Downloads verzeichnete. Man geht davon aus, dass der Vorfall nicht b\u00f6swillig, sondern auf einen Fehler im Zusammenhang mit der unsicheren Verwendung des Befehls rm -rf<\/code> zur\u00fcckzuf\u00fchren ist. <\/p>\n

In den globalen Designs von KDE gibt es die M\u00f6glichkeit, Plasmoids zu verwenden, die beliebige Befehle ausf\u00fchren k\u00f6nnen, die unter anderem auch zum L\u00f6schen von Dateien verwendet werden k\u00f6nnen. Wenn im Code Konstruktionen wie rm -rf $VAR\/*<\/code> verwendet werden, kann es zu einer Situation kommen, in der die Variable $VAR nicht initialisiert ist, was zur tats\u00e4chlichen Ausf\u00fchrung des Befehls rm -rf \/*<\/code> f\u00fchren w\u00fcrde. Zuvor traten \u00e4hnliche Fehler in den Initialisierungsskripten von Squid, Steam und Bumblebee auf. <\/p>\n

Der Vorfall steht im Zusammenhang mit einem Aufruf des Codes aus dem Widget PlasmaConfSaver, das ein Skript save.sh<\/code> enth\u00e4lt, das die alten Konfigurationsdateien l\u00f6scht, die nach vorherigen Installationen zur\u00fcckgeblieben sind. Die Dateien werden mit dem Befehl rm -Rf "$configFolder"<\/code> gel\u00f6scht, wobei im Code keine \u00dcberpr\u00fcfung zur Initialisierung der Variable $configFolder erfolgt, deren Wert \u00fcber ein Argument in der Befehlszeile \u00fcbergeben wird (configFolder=$2<\/code>). Urspr\u00fcnglich wurde der Code f\u00fcr die Verwendung in KDE 5 entwickelt, aber aufgrund von \u00c4nderungen in KDE 6 k\u00f6nnte die Logik des Aufrufs der Handler gest\u00f6rt worden sein, sodass die Variable einen Wert annimmt, der zur L\u00f6schung aller Benutzerdaten f\u00fchrt (zum Beispiel k\u00f6nnte anstelle von sh save.sh somepath\/ ...<\/code> der Code sh save.sh somepath \/ ...<\/code> ausgef\u00fchrt worden sein, wodurch die Variable configFolder den Wert \/<\/code> erhalten hat). <\/p>\n

Die Entwickler von KDE planen eine \u00dcberpr\u00fcfung von Drittanbieter-Themes, die im KDE Store katalogisiert sind, um \u00e4hnliche Fehler zu identifizieren und Warnungen bei der Installation von Themes durch Dritte auszugeben. Zus\u00e4tzlich wird eine Vorabpr\u00fcfung der Projekte, die im KDE Store ver\u00f6ffentlicht werden, diskutiert, um dem gezielten Hochladen von Themes durch Angreifer entgegenzuwirken, die auf sch\u00e4dliche Aktivit\u00e4ten abzielen, wie zum Beispiel den Diebstahl sensibler Daten und das Starten von Prozessen zur Manipulation von Krypto-Wallet-Nummern in der Zwischenablage. <\/p>\n

In der Regel gehen viele Benutzer nicht davon aus, dass bei der Installation eines Designs Code ausgef\u00fchrt werden kann, weshalb sie der Sicherheit bei der Installation von Themen nicht die geb\u00fchrende Aufmerksamkeit schenken. Globale Designs beeinflussen nicht nur das Aussehen, sondern ver\u00e4ndern auch das Verhalten von Plasma und k\u00f6nnen eigene Implementierungen von Bildschirmsperren und Applets beinhalten, d.h. Komponenten, die Code ausf\u00fchren. Aufgrund des Mangels an Ressourcen werden in dem Katalog KDE Store ver\u00f6ffentlichte Projekte nicht \u00fcberpr\u00fcft und basieren ausschlie\u00dflich auf Vertrauen, wobei sich jeder Interessierte im Katalog registrieren kann.
\n
Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041f\u0440\u043e\u0435\u043a\u0442 KDE \u0440\u0435\u043a\u043e\u043c\u0435\u043d\u0434\u043e\u0432\u0430\u043b \u0432\u043e\u0437\u0434\u0435\u0440\u0436\u0430\u0442\u044c\u0441\u044f \u043e\u0442 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0438 \u043d\u0435\u043e\u0444\u0438\u0446\u0438\u0430\u043b\u044c\u043d\u044b\u0445 \u0433\u043b\u043e\u0431\u0430\u043b\u044c\u043d\u044b\u0445 \u0442\u0435\u043c \u043e\u0444\u043e\u0440\u043c\u043b\u0435\u043d\u0438\u044f \u0438 \u0432\u0438\u0434\u0436\u0435\u0442\u043e\u0432 \u043a KDE \u043f\u043e\u0441\u043b\u0435 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430 \u0441 \u0443\u0434\u0430\u043b\u0435\u043d\u0438\u0435\u043c \u0432\u0441\u0435\u0445 \u043b\u0438\u0447\u043d\u044b\u0445 \u0444\u0430\u0439\u043b\u043e\u0432 \u0443 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f, \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0432\u0448\u0435\u0433\u043e \u0442\u0435\u043c\u0443 \u043e\u0444\u043e\u0440\u043c\u043b\u0435\u043d\u0438\u044f Grey Layout \u0438\u0437 \u043a\u0430\u0442\u0430\u043b\u043e\u0433\u0430 KDE Store, \u043d\u0430\u0441\u0447\u0438\u0442\u044b\u0432\u0430\u044e\u0449\u0443\u044e \u043e\u043a\u043e\u043b\u043e 4000 \u0437\u0430\u0433\u0440\u0443\u0437\u043e\u043a. \u041f\u0440\u0435\u0434\u043f\u043e\u043b\u0430\u0433\u0430\u0435\u0442\u0441\u044f, \u0447\u0442\u043e \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442 \u0432\u044b\u0437\u0432\u0430\u043d \u043d\u0435 \u0437\u043b\u044b\u043c \u0443\u043c\u044b\u0441\u043b\u043e\u043c, \u0430 \u043e\u0448\u0438\u0431\u043a\u043e\u0439, \u0441\u0432\u044f\u0437\u0430\u043d\u043d\u043e\u0439 \u0441 \u043d\u0435\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u044b\u043c \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435\u043c \u043a\u043e\u043c\u0430\u043d\u0434\u044b «rm -rf». \u0412 \u0433\u043b\u043e\u0431\u0430\u043b\u044c\u043d\u044b\u0445 \u0442\u0435\u043c\u0430\u0445 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-114498","post","type-post","status-publish","format-standard","hentry","category-novosti-interneta"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Vorfall mit KDE-Design, der Benutzerdaten l\u00f6scht | ProHoster","description":"Das KDE-Projekt empfahl, von der Installation nicht offizieller globaler Designs und Widgets f\u00fcr KDE abzusehen, nachdem ein Vorfall f\u00fchrte, bei dem alle pers\u00f6nlichen Dateien eines Benutzers, der das Design Grey Layout aus dem Katalog KDE Store installiert hatte, gel\u00f6scht wurden, das etwa 4000 Downloads hatte. Es wird vermutet, dass der Vorfall nicht aus b\u00f6ser Absicht, sondern aus einem Fehler im unsicheren Gebrauch des Befehls \"rm -rf\" verursacht wurde. Bei den globalen Designs","canonical_url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/inczident-s-temoj-oformleniya-kde-udalyayushhej-polzovatelskie-fajly","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0418\u043d\u0446\u0438\u0434\u0435\u043d\u0442 \u0441 \u0442\u0435\u043c\u043e\u0439 \u043e\u0444\u043e\u0440\u043c\u043b\u0435\u043d\u0438\u044f KDE, \u0443\u0434\u0430\u043b\u044f\u044e\u0449\u0435\u0439 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u0441\u043a\u0438\u0435 \u0444\u0430\u0439\u043b\u044b | ProHoster","og:description":"\u041f\u0440\u043e\u0435\u043a\u0442 KDE \u0440\u0435\u043a\u043e\u043c\u0435\u043d\u0434\u043e\u0432\u0430\u043b \u0432\u043e\u0437\u0434\u0435\u0440\u0436\u0430\u0442\u044c\u0441\u044f \u043e\u0442 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0438 \u043d\u0435\u043e\u0444\u0438\u0446\u0438\u0430\u043b\u044c\u043d\u044b\u0445 \u0433\u043b\u043e\u0431\u0430\u043b\u044c\u043d\u044b\u0445 \u0442\u0435\u043c \u043e\u0444\u043e\u0440\u043c\u043b\u0435\u043d\u0438\u044f \u0438 \u0432\u0438\u0434\u0436\u0435\u0442\u043e\u0432 \u043a KDE \u043f\u043e\u0441\u043b\u0435 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430 \u0441 \u0443\u0434\u0430\u043b\u0435\u043d\u0438\u0435\u043c \u0432\u0441\u0435\u0445 \u043b\u0438\u0447\u043d\u044b\u0445 \u0444\u0430\u0439\u043b\u043e\u0432 \u0443 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f, \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0432\u0448\u0435\u0433\u043e \u0442\u0435\u043c\u0443 \u043e\u0444\u043e\u0440\u043c\u043b\u0435\u043d\u0438\u044f Grey Layout \u0438\u0437 \u043a\u0430\u0442\u0430\u043b\u043e\u0433\u0430 KDE Store, \u043d\u0430\u0441\u0447\u0438\u0442\u044b\u0432\u0430\u044e\u0449\u0443\u044e \u043e\u043a\u043e\u043b\u043e 4000 \u0437\u0430\u0433\u0440\u0443\u0437\u043e\u043a. \u041f\u0440\u0435\u0434\u043f\u043e\u043b\u0430\u0433\u0430\u0435\u0442\u0441\u044f, \u0447\u0442\u043e \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442 \u0432\u044b\u0437\u0432\u0430\u043d \u043d\u0435 \u0437\u043b\u044b\u043c \u0443\u043c\u044b\u0441\u043b\u043e\u043c, \u0430 \u043e\u0448\u0438\u0431\u043a\u043e\u0439, \u0441\u0432\u044f\u0437\u0430\u043d\u043d\u043e\u0439 \u0441 \u043d\u0435\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u044b\u043c \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435\u043c \u043a\u043e\u043c\u0430\u043d\u0434\u044b "rm -rf". \u0412 \u0433\u043b\u043e\u0431\u0430\u043b\u044c\u043d\u044b\u0445 \u0442\u0435\u043c\u0430\u0445","og:url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/inczident-s-temoj-oformleniya-kde-udalyayushhej-polzovatelskie-fajly","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2024-03-22T10:26:01+00:00","article:modified_time":"2024-03-22T10:26:01+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/114498","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=114498"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/114498\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=114498"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=114498"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=114498"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}