[RU.COMPUTERRA] В NERO 6 обнаружена опасная недоработка

Mike Kolesoff написал(а) к All в Aug 03 10:56:02 по местному времени:

Ну, кто новую неру скачал? ;)

─=─=─=─=─=─=─=─=─=─=─=─=─=─=─=─=─=─=─=─=─=─=─=─=─=─=─=─=─=─=─=─=─=─=─=─=─=─=─
√ Форвард произведен Mike Kolesoff (2:5015/10.9)
■ /·Area·/ : RU.COMPUTERRA (RU.COMPUTERRA)
■ /·From·/_ : Pavel Martynov, 2:5020/400 _(02 Авг 03 03:26)
■ /·╨To╨·/ : All
■ /·Subj·/ : В NERO 6 обнаружена опасная недоработка
─=─=─=─=─=─=─=─=─=─=─=─=─=─=─=─=─=─=─=─=─=─=─=─=─=─=─=─=─=─=─=─=─=─=─=─=─=─=─

From: "Pavel Martynov" <pmart@onego.ru>

Компьюлента ________________________ ____
главная все новости железо
софт интернет безопасность
наука и техника бизнес культура
связь подписка_

В NERO 6 обнаружена опасная недоработка

1 августа 2003 года, 16:11; текст: Константин Гончаров

Сотрудники немецкого журнала
"http://www.pcwelt.de/news/viren<b>bu...er=54s243"</b>
>PCWelt обнаружили опасную недоработку в новой версии пакета программ
для записи CD и DVD Nero 6, >выпущенную совсем недавно. Уязвимость
была обнаружена в программе Nero Recode, использующейся при записи
фильмов на DVD-носители.

При настройке программы Nero Recode необходимо указать папку для
размещения временных файлов. Программа удаляет все имеющиеся в папке
файлы, о чем заранее предупреждает пользователя. Однако, пользователь
может этого и не заметить, автоматически согласившись с предложением
программы. При этом многие для размещения временных файлов указывают
корневую директорию диска C:, на котором таким образом могут оказаться
стерты все файлы и папки.

С технической точки зрения, нельзя назвать эту "особенность" программы
недоработкой, однако случаи потери всех файлов на жестком диске из-за
недосмотра программистов Ahead могут произойти. Разработчики Nero
посчитали инцидент весьма серьезным и
"http://www.nero.com/us/631943764043415.html" _
>опубликовали на сайте предупреждение. Возможно, в следующих версиях
пакета программ Nero 6, недоработка будет устранена.

Другие новости на эту тему можно найти в разделах
Безопасность Дыры и уязвимости в ПО

Сделать закладку | http://www.compulenta.ru/2003/8/1/41124 Послать
другу | Поправки | Написать редактору
-+- ifmail v.2.15dev5
+ Origin: Computerra News Robot (2:5020/400)
─=─=─=─=─=─=─=─=─=─=─=─=─=─=─=─=─=─=─=─=─=─=─=─=─=─=─=─=─=─=─=─=─=─=─=─=─=─=─
Нi.



Bye.
PGP 6.2 fingerprint: 91EC 04C7 4611 FE1C BE70 33FD 3DEF E046
--- Playing: Ragnarok - Diabolical Age

Vsevolod Marmer написал(а) к Mike Kolesoff в Aug 03 20:40:18 по местному времени:

Приветствую, Mike.

02 Авг 03 11:56, Mike Kolesoff писал(а,о,и) All:

-- 8< хряп 8< --
MK> При настройке программы Nero Recode необходимо указать папку для
MK> размещения временных файлов. Программа удаляет все имеющиеся в
MK> папке файлы, о чем заранее предупреждает пользователя. Однако,
MK> пользователь может этого и не заметить, автоматически согласившись с
MK> предложением программы. При этом многие для размещения временных
MK> файлов указывают корневую директорию диска C:, на котором таким
MK> образом могут оказаться стерты все файлы и папки.
Одни идиоты наляпали, другие идиоты пользуются...

MK> С технической точки зрения, нельзя назвать эту "особенность"
MK> программы недоработкой, однако случаи потери всех файлов на жестком
MK> диске из-за недосмотра программистов Ahead могут произойти.
Ничего себе - нельзя назвать!

MK> сайте предупреждение. Возможно, в следующих версиях пакета программ
MK> Nero 6, недоработка будет устранена.
"Возможно"? Им еще осталось доступ к винту низокуровневым сделать, чтоб уж
надежнее "нельзя сказать, что недоработка" работала. Получится коммерческий
троян.

-= Вс.В.Мармер =-

--- GoldDead+/W32 1.1.5-0802

Mike Kolesoff написал(а) к Vsevolod Marmer в Aug 03 10:19:36 по местному времени:

Нi.

03 Авг 03 21:40, Vsevolod Marmer ══ /Mike Kolesoff/:
MK>> пользователь может этого и не заметить, автоматически
MK>> согласившись с предложением программы. При этом многие для
MK>> размещения временных файлов указывают корневую директорию диска
MK>> C:, на котором таким образом могут оказаться стерты все файлы и
MK>> папки.
VM> Одни идиоты наляпали, другие идиоты пользуются...

Хе-хе.. А чем же диски пейсать как не нерой?

MK>> С технической точки зрения, нельзя назвать эту "особенность"
MK>> программы недоработкой, однако случаи потери всех файлов на
MK>> жестком диске из-за недосмотра программистов Ahead могут
MK>> произойти.
VM> Ничего себе - нельзя назвать!

Нельзя. Юзер заранее предупреджаецца..

Bye.
PGP 6.2 fingerprint: 91EC 04C7 4611 FE1C BE70 33FD 3DEF E046
--- Playing: Lake Of Tears - Come Night I Reign

Alexander Myodov написал(а) к Mike Kolesoff в Aug 03 22:04:22 по местному времени:

Приветствую, Mike!

02 Авг 03 11:56, Mike Kolesoff писал All:

MK> Ну, кто новую неру скачал? ;)
Мне больше интересно - кто в нере пользуется чем-нибудь, кроме неры :) ?

До встречи!
Александр

--- AuED+/W32 1.1.5-030609

Vsevolod Marmer написал(а) к Mike Kolesoff в Aug 03 20:51:46 по местному времени:

Приветствую, Mike.

04 Авг 03 11:19, Mike Kolesoff писал(а,о,и) Vsevolod Marmer:

MK>>> размещения временных файлов указывают корневую директорию диска
MK>>> C:, на котором таким образом могут оказаться стерты все файлы и
MK>>> папки.
VM>> Одни идиоты наляпали, другие идиоты пользуются...
MK> Хе-хе.. А чем же диски пейсать как не нерой?
Таки нерой же, но 5.x.y.z. Которая м.б. и не идеальна, зато таких идиотских
выходок себе не позволяет.

-= Вс.В.Мармер =-

--- GoldDead+/W32 1.1.5-0802

Vitaly Slobodskoy написал(а) к Mike Kolesoff в Aug 03 23:17:36 по местному времени:

Привет, //Mike Kolesoff//!

MK>>> С технической точки зрения, нельзя назвать эту "особенность"
MK>>> программы недоработкой, однако случаи потери всех файлов на жестком
MK>>> диске из-за недосмотра программистов Ahead могут произойти.
VM>> Ничего себе - нельзя назвать!
MK> Нельзя. Юзер заранее предупреджаецца..
Я вот только не пойму никак - накой им все файлы из директории грохать???

- ---
Slobodskoy Vitaly
e-mail: slvv<doggy>uic.nnov.ru
ICQ: 128334991

--- WP/95 Rel 1.78E (215.0) Reg.

Anthony Kazachkov написал(а) к Vsevolod Marmer в Aug 03 20:26:06 по местному времени:

VM>>> Одни идиоты наляпали, другие идиоты пользуются...
MK>> Хе-хе.. А чем же диски пейсать как не нерой?
VM> Таки нерой же, но 5.x.y.z. Которая м.б. и не идеальна, зато таких
VM> идиотских выходок себе не позволяет.
Что в ней такого "неидеального"? Вообще, какой должна быть "идеальная неpа" ?

---

Vsevolod Marmer написал(а) к Anthony Kazachkov в Aug 03 21:55:14 по местному времени:

Приветствую, Anthony.

05 Авг 03 21:26, Anthony Kazachkov писал(а,о,и) Vsevolod Marmer:

MK>>> Хе-хе.. А чем же диски пейсать как не нерой?
VM>> Таки нерой же, но 5.x.y.z. Которая м.б. и не идеальна, зато таких
VM>> идиотских выходок себе не позволяет.
AK> Что в ней такого "неидеального"?
Ну, будут сейчас к словам докапываться...

AK> Вообще, какой должна быть "идеальная неpа" ?
Более компактная. Пятимегабайтный ехешник и еще 16 мегов х.з. чего - просто
неприлично.

-= Вс.В.Мармер =-

--- GoldDead+/W32 1.1.5-0802

Ilya Breikin написал(а) к Vsevolod Marmer в Aug 03 17:37:14 по местному времени:

Здpавствуй, Vsevolod

AK>> Вообще, какой должна быть "идеальная неpа" ?
VM> Более компактная. Пятимегабайтный ехешник и еще 16 мегов х.з. чего -
VM> пpосто непpилично.
Шестую неpу видел? 20Мб аpхив и 52Мб установленная - я плакаль... Пpогpамма для
записи дисков пpевpащается в монстpа.
Мне очень понpавилась пpогpамма CDBurnerXP-pro. Рулез, как неpо, маленькая,
НО!!! РУССКИЕ буквы пpевpащает в кpякозябpы... Будем ждать обновлений...
СОВЕТУЮ ВСЕМ ПОСМОТРЕТЬ - ИНТЕРЕСНО...

Иль

---

Roman M Kovalenko написал(а) к Ilya Breikin в Aug 03 21:55:26 по местному времени:

Как жизнь, Ilya ?

Однажды, в 17:37, 08 Авг 03, Ilya Breikin писал Vsevolod Marmer:

IB> Шестую неpу видел? 20Мб аpхив и 52Мб установленная - я плакаль...
IB> Пpогpамма для записи дисков пpевpащается в монстpа. Мне очень
IB> понpавилась пpогpамма CDBurnerXP-pro. Рулез, как неpо, маленькая,
IB> НО!!! РУССКИЕ буквы пpевpащает в кpякозябpы... Будем ждать
IB> обновлений... СОВЕТУЮ ВСЕМ ПОСМОТРЕТЬ - ИНТЕРЕСНО...

cdrtools виндовый видел? набор из нескольких утилит весит менее 2Mb. хотя
рекомендовать его никому не буду - программа на любителя


C уважением, Roman M. Kovalenko.
■■■ //uruz -=[linux]*[пятница]*[cccp]=- [roman at bi-zed.da.ru]
--- in silence