Re: probleme de securite avec driver NVidia

Top Page

Reply to this message
Author: Xavier Bestel
Date:  
To: devel
CC: guilde
Subject: Re: probleme de securite avec driver NVidia
Le vendredi 21 janvier 2011 à 19:43 +0100, Nicolas Morey-Chaisemartin a
écrit :
> On 08/01/2011 09:56, Jerome Kieffer wrote:
> >
> > Salut,
> >
> > Sous linux il semble qu'il y ait des problèmes de sécurité avec les
> > Driver NVIDIA puisque "CUDA" permet de voir quasiment toute la mémoire
> > du systeme (root ou pas) ...
> >
> >
>
> Si c'est bien ce qu'ils disent dans le mail, ce n'est que des datas rémanentes....
> Si c'est le cas, pas besoin de CUDA pour ca. Tu fais un mmap qui te
> renvoit une zone de mémoire non intiializée, tu dump le tout, et tu
> vois tout ce que le process d'avant y a laisser sans la nettoyer lors
> de la désallocation.
>
> Et dans ce cas, je ne vois pas du tout en quoi c'est un problème de sécurité....


Ben tu manques d'imagination.
Imagine que tu puisses récupérer la mémoire du navigateur web de
l'utilisateur précédent, avec ses mots de passes. Ou une session ssh. Il
y a probablement des tonnes d'autres exemples.

    Xav