1. Foren
  2. Kommentare
  3. OpenSource
  4. Alle Kommentare zum Artikel
  5. › Sicherheitslücke: Nvidias Linux…

NVidia-Treiber ist nicht closed source sondern bloß proprietär

  1. Thema

Neues Thema Ansicht wechseln


  1. NVidia-Treiber ist nicht closed source sondern bloß proprietär

    Autor: clulfdp 02.08.12 - 13:59

    Der Exploit und die Lücke scheinen mir praktisch kaum eine Bedeutung zu haben, da sich lokale Benutzer durch Überschreiben/Löschen des root-Passworts sowieso Zugang zu jedem Rechner verschaffen können.

  2. Re: NVidia-Treiber ist nicht closed source sondern bloß proprietär

    Autor: Mingfu 02.08.12 - 14:14

    clulfdp schrieb:
    --------------------------------------------------------------------------------
    > Der Exploit und die Lücke scheinen mir praktisch kaum eine Bedeutung zu
    > haben, da sich lokale Benutzer durch Überschreiben/Löschen des
    > root-Passworts sowieso Zugang zu jedem Rechner verschaffen können.

    Das kommt darauf an. Aus dem gestarteten System heraus kannst du es nicht. Du musst also vorm Start ansetzen. Wenn aber stets von Festplatte gebootet wird, dann bedeutet das, dass man sich zunächst BIOS-Zugang verschaffen muss (da in der Regel ein Passwort gesetzt sein dürfte, muss man also an den Reset-Jumper). Bei abgeschlossenen Gehäusen oder Gehäusen in einem separaten Stahlkäfig, ist das aber ebenfalls nicht ganz so trivial.

    Außerdem: Wenn der Rechner an einem völlig anderem Ort steht und man sich lediglich darauf anmelden kann, dann hättest du unter normalen Umständen gar keine Möglichkeit an Root-Rechte durch Überschreiben zu kommen.

    Ganz so unkritisch sind derartige Rechte-Ausweitungen also nicht.

    Und was die Überschrift angeht: Der Nvidia-Treiber ist in zentralen Bereichen closed source. Offen ist lediglich die Schnittstelle zum Kernel - denn die muss passend zum jeweiligen Kernel compiliert werden. Diese Schnittstelle sorgt dann für die entsprechenden Funktionsaufrufe im geschlossenen Teil des Treibers, der fertig compiliert ausgeliefert wird und zu dem öffentlich kein Quellcode verfügbar ist.

  1. Thema

Neues Thema Ansicht wechseln


Um zu kommentieren, loggen Sie sich bitte ein oder registrieren Sie sich. Sie müssen ausserdem in Ihrem Account-Profil unter Forum einen Nutzernamen vergeben haben. Zum Login

Stellenmarkt
  1. Berliner Verkehrsbetriebe (BVG), Berlin
  2. Universität Osnabrück, Osnabrück-Westerberg
  3. Landratsamt Lörrach, Lörrach
  4. Hornbach-Baumarkt-AG, Bornheim bei Landau / Pfalz

Golem pur
  • Golem.de ohne Werbung nutzen

Anzeige
Spiele-Angebote
  1. 7,99€
  2. 9,99€
  3. Ghost Recon Breakpoint vom 21. bis zum 25. Januar kostenlos, mit allen Inhalten der Ultimate...
  4. 14,49€


Haben wir etwas übersehen?

E-Mail an news@golem.de


IT-Security outsourcen: Besser als gar keine Sicherheit
IT-Security outsourcen
Besser als gar keine Sicherheit

Security as a Service (SECaaS) verspricht ein Höchstmaß an Sicherheit. Das Auslagern eines so heiklen Bereichs birgt jedoch auch Risiken.
Von Boris Mayer

  1. Joe Biden Stellenanzeige im Quellcode von Whitehouse.gov versteckt
  2. Sturm auf Kapitol Pelosis Laptop sollte Russland angeboten werden
  3. Malware Offenbar Ermittlungen gegen Jetbrains nach Solarwinds-Hack

Hitman 3 im Test: Agent 47 verabschiedet sich mörderisch
Hitman 3 im Test
Agent 47 verabschiedet sich mörderisch

Das (vorerst) letzte Hitman bietet einige der besten Einsätze der Serie - daran dürften aber vor allem langjährige Fans Spaß haben.
Von Peter Steinlechner

  1. Hitman 3 angespielt Agent 47 in ungewohnter Mission

Elektromobilität 2020/21: Nur Tesla legte in der Krise zu
Elektromobilität 2020/21
Nur Tesla legte in der Krise zu

Für die Autoindustrie war 2020 ein hartes Jahr. Wer im Homeoffice arbeitet und auch sonst zu Hause bleibt, braucht kein neues Auto. Doch in einem schwierigen Umfeld entwickelten sich die E-Auto-Verkäufe sehr gut.
Eine Analyse von Dirk Kunde

  1. Elektromobilität Akkupreise fallen auf Rekord von 66 Euro/kWh
  2. Transporter Mercedes eSprinter bekommt neue Elektroplattform
  3. Aptera Günstige Elektrofahrzeuge vorbestellbar