{"id":114498,"date":"2024-03-22T12:26:01","date_gmt":"2024-03-22T10:26:01","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/inczident-s-temoj-oformleniya-kde-udalyayushhej-polzovatelskie-fajly"},"modified":"2024-03-22T12:26:01","modified_gmt":"2024-03-22T10:26:01","slug":"inczident-s-temoj-oformleniya-kde-udalyayushhej-polzovatelskie-fajly","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/novosti-interneta\/inczident-s-temoj-oformleniya-kde-udalyayushhej-polzovatelskie-fajly","title":{"rendered":"KDE teema seade probleem, mis eemaldab kasutaja failid","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
KDE projekt soovitab hoiduda mitteametlike globaalsete teemade ja vidinate paigaldamisest p\u00e4rast juhtumit, kus \u00fche kasutaja isiklikud failid kustutati, kui ta paigaldas KDE Store'ist teemade komplekti Grey Layout, mis on saanud umbes 4000 allalaadimist. Eeldatakse, et juhtum ei olnud halva kavatsusega, vaid see oli seotud \u201erm -rf\u201c k\u00e4su ohtliku kasutamise veaga. <\/p>\n
KDE globaalsetes teemades on v\u00f5imalik kasutada plasmoide, mis kutsuvad esile suvalisi k\u00e4ske, sealhulgas failide kustutamiseks. Kui koodis kasutatakse struktuure nagu \u201erm -rf $VAR\/*\u201c, v\u00f5ib juhtuda, et muutuja $VAR osutub mitte-initsialiseerituks, mis viib tegeliku k\u00e4su \u201erm -rf \/*\u201c t\u00e4itmiseni. Varasemalt on sarnased vead esinenud Squidi, Steami ja bumblebee algusfailides. <\/p>\n
Juhtumit seostatakse koodi v\u00e4ljakutsumisega vidinast PlasmaConfSaver, kus asub skript save.sh, mis kustutab vanad konfiguratsioonifailid, mis j\u00e4id eelneva paigalduse j\u00e4rel. Failid kustutatakse k\u00e4suga \u201erm -Rf \"$configFolder\"\u201c, hoolimata sellest, et koodis puudub kontroll muutuja $configFolder seadistamise \u00fcle, mille v\u00e4\u00e4rtus edastatakse k\u00e4surea argumendina (\"configFolder=$2\"). Algne kood oli m\u00f5eldud kasutamiseks KDE 5-s, kuid KDE 6 muutuste t\u00f5ttu v\u00f5is k\u00e4sitlejate v\u00e4ljakutsumise loogika olla h\u00e4iritud ja muutuja v\u00e4\u00e4rtus oli seadistatud nii, et see t\u00f5i kaasa k\u00f5igi kasutaja andmete kustutamise (n\u00e4iteks v\u00f5is k\u00e4su \u201esh save.sh somepath\/ ...\u201c asemel olla t\u00e4idetud kood \u201esh save.sh somepath \/ ...\u201c, mille tulemuseks j\u00e4i muutuja configFolder'i v\u00e4\u00e4rtuseks \"\/\"). <\/p>\n
KDE arendajad kavatsevad teostada kolmandate osapoolte teema auditit, mis on paigutatud KDE Store'i katalooge, et tuvastada sarnaseid vigu, ning korraldada hoiatuste kuvamine kolmandate osapoolte kasutajate loodud teemade installimise ajal. T\u00e4iendavalt arutatakse projektide eelkontrolli viimist KDE Store'is, et takistada pahatahtlike isikute sihip\u00e4rast teema loomist, mille eesm\u00e4rk on kahjustavaid tegevusi, nagu konfidentsiaalsete andmete vargus ja protsesside k\u00e4ivitamine, et muuta kr\u00fcptorahakottide numbreid l\u00f5ikepuhvrisse. <\/p>\n
Tavaliselt ei kahtle paljud kasutajad, et teema installimise k\u00e4igus v\u00f5ib k\u00e4ivituda kood, seega ei p\u00f6\u00f6rata sellele t\u00e4helepanu turvalisuse tagamisel. \u00dcksikud teemad mitte ainult ei m\u00f5juta v\u00e4limust, vaid muudavad ka Plasma k\u00e4itumist ja v\u00f5ivad sisaldada oma ekraanilukkude ja appletite teostusi, s.t. komponente, mis k\u00e4ivitavad koodi. Ressursside puudumise t\u00f5ttu ei kontrollita KDE Store'i kataloogis asuvaid projekte ja need esitatakse ainult usaldusv\u00e4\u00e4rsuse alusel, kuigi katalooge saab registreerida iga soovija. \n Allikas: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"