Linux用zoomパッケージ：お粗末なメンテナスクリプト - SIOS SECURITY BLOG

注意：末尾に2020/04/08での追記あり 2020/04初頭現在、COVID-19が猛威を奮っている昨今は自宅勤務となり、オンラインミーティングやウェビナーに参加される機会が増えている方も多いことでしょう。そしてそんなオンラインミーティングで一気にシェアを伸ばしているのが「Zoom」です。 しかし、注目を集めた結果セキュリティ脆弱性があることが様々なレイヤで発見されており、一部の国の政府系機関では使用を辞めるように、とのお達しが出るほどになりました。 いやいや、そんな脆弱性が多いってどんな？というと 例えばMac用クライアントについては「 AAPL Ch. 」さんのZoom Meeting for Macの脆弱性タイムラインを見ていただくと『マジかよ』という内容と対応が連続で上げられています。Windowsクライアントの認証クレデンシャル情報が漏洩するよ、とか録画データが推測しやすい形

[TakamoriTarou]

今がピークなので、どっかに身売りした方がいいと思う。ちょうとIBMあたりはいいんじゃないか。Ustreamを高値でつかんだあの会社ならきっと今回も金だしてくれると思う

[hylom]

分かりやすくひどい実装だなあ、そもそもパッケージの削除で~/以下のファイルを削除するのは挙動としてダメでしょ。まあ野良パッケージだと結構こういうレベルのひどいものがあったりするけど。

[ysync]

linuxでzoom使ったこと無いけどなんか見覚えあるんでどこかからのコード流用なんじゃなかろうか。

[rAdio]

インストール数を伸ばすためだけにパッケージシステムをフリーライドしてるようなもので、パッケージの意味がない。こんなのなら、「公式サイトにスクリプト掲載して、後は自己責任でよろしく。」の方が余程マシ。

[n314]

Debianでこの品質がsidからtestingに降りてくるなんて有り得るの？と思ったけど野良パッケージか。野良っていうかzoom公式であってdebian公式でない？

[causeless]

"@masaruyokoi Zoomの既知のセキュリティ問題を見ていると、作る段階でのセキュリティ要件が適当すぎて危な…" via https://twitter.com/masaruyokoi/status/1247081407513423872

[Cujo]

/etc/passwdさわろうとするとか（こめんとあうとされてるとはいえちょっとひどいのでわ

[programmablekinoko]

zoomのLinux用クライアントの出来の酷さは憤死レベル

[m_yanagisawa]

追記あり。改善されたもよう。

[ryunosinfx]

うぉ、ばっちぃ。rootでやれば簡単やろ！Linuxよく知らんけど！的な適当さを感じずには居られない。

[rryu]

技術的負債が火を噴き始めている…

[Haaaa_N]

ebuildでこれやるとsandboxがエラー吐くけどdebianはそうでもないのか, まあsystemdのユニットが勝手にenableされたりするしそういうものか

[iwanofsky]

うーむ、

[Akkiesoft]

ワーオ

[iww]

Debianってこういうパッケージ管理にうるさいと思ってたけど、意外と牧歌的なのもあるんだな