[harden-mac:0564] Re: loginwindow とpbs が書き換えられた

[SHIROYAMA Takayuki <puresnow@xxxxxxx>]

しろやまです。

On 2003年 11月 24日 , at 8:39, ISHIKAWA Yasuhisa wrote:

> Google に「loginwindow Could not find image named `bang'」でお伺いを立てて
> 見て回った感じでは、仰る様な「なんらかのエラーでファイルが更新された可能性」
> がやはり高いのではないかと思います。

10.3.1では
/System/Library/CoreServices/SecurityAgentPlugins/SCLoginPlugin.bundle

の中に、そして Mac OS X Server1.2(10.2に非ず)ではどうやら

/System/Library/CoreServices/loginwindow.app/Resources/bang.tiff

に、bangという画像ファイルがあります。今出先なのでそれ以上は分かり
ませんが、アカウント用の画像に「bang」というありきたりな名前のもの
を自身で用意したのでもなければ、この loginwindow の持っている画像
がみつからないのだろうと推測がつきます。


> ソースがオープンになっていないloginwindowをリモートから書き換えられる様な
> hack (or crack) が行われている可能性は低いとは思いますが...。
> もし行えるんであれば素晴らしいですね :-)

更新日付を変えるだけなら touch コマンドでもできます(^^;

Hackではありませんが...

http://www.ipc-tokai.or.jp/%7Eytanaka/pc88/sorc_pi.shtml

こんな神様もいたのですから、ソースがないというのは解析が面倒になる
だけでできないとは思えません。(私も某OSの某ライブラリのの解析を...
ごにょごにょ)

もっとも、root権限がないと置き換えれない loginwindow & pbs をピン
ポイントに置き換えるというのにどれだけの意味があるかはよく分かりま
せんけど。( root 権限はもう手に入っているでしょうし、loginwindowを
hackなりcrackしたいなら plugin 作って差し込む方がよっぽど効率的...。)


> 今、10.2→10.2.1のアップデータって手に入るのか解りませんけれども。

これも昨晩のメールを送った時点で確認済ですが、10.2.* ->10.2.8のアッ
プデーターは手に入りますが、10.2.[123456]は手に入りません。

ただ、10.2.1のアップデートを行ったであろう知り合いから 10.2->10.2.1
アップデートでの更新内容(lsbomの結果)を送ってもらいましたが、login-
window は置き換えられておりません。なので、おそらく10.2 のlogin-
window でも同じMD5が手にはいるでしょう。


>> ターミナルもまともに使えない

一応コメントしておきますと、少なくとも私はターミナルをまともに使え
る能力なんてそもそも期待してませんし、このMLでそれを期待した人を
見た記憶はありません。

...唯一期待したと言えば、質問のメールを出すだけの能力はあるのだから、
分からない事があれば追加して質問する能力ぐらいはあるだろう、という
事ですかね。

> それと、厳しいことを言いますが10.2.1なのは論外だと私も思います。
> せめて10.2.8＋αまでは上げましょう。


10.2.8update(combo)はせいぜい 97MByte です。確かにブロードバンド
がなければ数分で落ちてくるサイズではありませんが、32kでも、一晩か
ければダウンロードできるサイズです。
(なお、10.2.3あたりで loginwindow はアップデートされているので、こ
  れを当てれば loginwindow は置き換えられるでしょう。)

思い悩む夜を過ごすのと、ダウンロードに一晩を過ごすのと、さて、どっち
が有益?

---
SHIROYAMA Takayuki


--[PR]------------------------------------------------------------------
　(＿人＿）★★★★雑誌Rayの取材で注文殺到！お試し価格千円★★★
　 ＞. ＜　噂の「レースクイーンダイエット」がお手軽価格で登場！
 ／￣￣￣＼それは「濃縮中国茶サプリメント」を飲むだけの手軽さだった！
 ~~~|~|~|~~ウエスト引き締め効果の即効性でリピート率は驚異の約８割！
 http://ad.freeml.com/cgi-bin/ad.cgi?id=csay7
------------------------------------------------------------------[PR]--
<GMO GROUP> Global Media Online  www.gmo.jp