Rosszindulatú kódot tartalmaz a Lenovo letöltési oldala

Titkosítás, biztonság, privát szféra

A hardvergyártó Lenovo eszközmeghajtó-letöltési weboldala az elmúlt időszakban rosszindulatú program(ok) terjesztését végző kódot tartalmazott, illetve egyes oldalakon most is tartalmaz. A támadó által beinjektált iframe egy kínai szerverre mutat(ott). A szerver már nem érhető el a beinjektált url-en, így közvetlen veszélyt jelenleg nem jelent a kód. A Mozilla Firefox és a Google Chrome már elkezdte figyelmeztetni felhasználóit a problémára. Mivel a Lenovo látszólag nem reagált, a kód beinjektálását lehetővé tevő sebezhetőség még ott lehet az oldalban. Ez potenciálisan lehetővé teheti a támadók számára, hogy bármikor frissítsék a támadó kódot. A részletek itt.

( kovi | 2010. 06. 21., h – 14:31 )

b+ ez most a system update-s mátrixban is ott van full automata beállítással? hinnye'

--
Leave me alone...

( wladek1 | 2010. 06. 21., h – 20:20 )

Ez azért durva. Nem az, hogy bekerült egy ilyen, - tegye fel a kezét, aki csak hibátlan kódot csinál - hanem az, hogy nem intézkedtek még a Lenovo részéről.
Bár egy letöltőoldalon nem nagyon elfogadható egy ilyen hiba semmilyen körülmények között.

'lekene sslje'

azenoldalamponthu

a system update mindent automatice csinál egy mátrixból lerántva és beállítva, gépkód alapján (pár enter-től eltekintve kis túlzással akár el is mehetsz bevásárolni telepítgetés alatt) - nem egy nem két thinkpad-ot telepítettem fel elmúlt x héten is (szokásom szerint) így finiselve, nem egy nem kettőnél bios upgrade-t ajánlott én meg kértem. miért is ne kérném, mindig szoktam. nyilván nem akarok viktim szájsz nevö jútá topikot varázsolni ide, sem pedig károgni, de azért ez mégiscsak egy olyan művelet, ahol létfontosságú a steril környezet. nem tartom megbocsájthatatlannak a dolgot, de ez is csak azt mutatja: semmiben sem szabad vakon bízni, még abban sem amiben egyébként lehetne.

--
Leave me alone...

Most arra gondolsz hogy lehallgatjak / megpiszkaljak a http kommunikaciot es maris oda a megbizhatosag? Ha igen akkor a valasz SSL es hasonlok.

-------------------------------
"A gorog katolikus noknek 8 dioptria alatt nem kotelezo a bajusz!" avagy "Nozni csak muholddal lehet..." | http://lazly.hu

( Beanie | 2010. 06. 21., h – 23:03 )

Oké, akkor Lenovo notebookot sem veszek, pedig nemsokára esedékes lesz egy új notebook beszerzése, és a Lenovo is az esélyesek között volt.

párszáz(+) vegyes márkájú javított noti után már kevésbé szubjektív. ha mutatsz olyan ma kereskedelmi forgalomban lévő személyi noteszt ami egyébként alapvetőbb katonai elvárásoknak is megfelel és látatlanban is működik 5 év után is akkor szétszedem és ha esélyes akkor beadom a derekam. de nem tudsz olyat mutatni (getac-ot nem ér mondani, milliós ára van és nem személyi notebook). talán a dell bizonyos D szériái súrolják ezt a szintet, de ettől még a thinkpad t (és némelyik x) az oda-odabaszós.

--
Leave me alone...

Hát de mégiscsak szubjektív, mert : "ha mutatsz olyan ma kereskedelmi forgalomban lévő személyi noteszt ami egyébként alapvetőbb katonai elvárásoknak is megfelel"
nem biztos, hogy mindnekinek az a legjobb noti, ami alapvetőbb katonai elvárásoknak is megfelel.
Neked ez fontos szempont, nekem pl. nem.
Neked ez a elgjobb laptop, másnk nem biztos.
Tehát szubjektív.

"és látatlanban is működik 5 év után is"
Van egy Compal Cl56 -os, majdnem 7 éves notebookom, köszöni, szépen, működik rendesen.
Apple notebookok is mennek 5 év után is.
Talán még 5 éves acer notit is láttam.

"Tehát szubjektív."

ok, elfogadom.

"Van egy Compal Cl56 -os, majdnem 7 éves notebookom, köszöni, szépen, működik rendesen."

vegyél most compaq-ot, lássuk mit tud. nekem pl van 286-os toshiba notim, de ebből nem vonok le következtetéseket pedig 15+ éves. a compaq (vagy hp, bár nevezzük compaq-nak a fúzió után is) nálam nem az a márka ami konstans minőségben gyárt, és egy termékvonalat tizenévekig képvisel.

"Apple notebookok is mennek 5 év után is."

inkább hagyjuk ezt a fals témát szerintem, nekem is van _nem_ egy, ibook és powerbook is. leváló bga jeah, forrasztási nyűgök mint szériahiba. foltos kijelző mint szériahiba. behúzós optikai olvasó periodikus beszarással. tipikusan azok a gépek, amit tudom hogy időnként meg kell bontanom. nem mondtam mindent, bár az újakkal egyébként nincsen nagy bajom, azonban azok sem ütik meg azt a szintet amiről beszéltem miközben árban azért mégiscsak ott vannak. divattermékek, én részemről ennyit mondhatok, szintén tulajdonosként és szervizesként egyaránt. de legalább látszik hogy foglalkoztak velük, belülről lerí.

"Talán még 5 éves acer notit is láttam."

travelmate, igen azok között talán vannak. aspire extensa emachines már kevésbé esélyes, ilyen sorrendben lefelé, holott ezek adják a márka portfoliójának nagy részét. travelmate-t talán vennék magamnak de azok sem ütik meg azt a szintet amit én elvárok.

maradjunk annyiban, hogy valóban szubjektív a dolog abban igazad van. de az általam elvárt dolgokat talán a saját rendedben is megleled: masszív, mindennek ellenálló, hosszú évekig szolgáló giccsmentes gép, aminek a teljesítményét a többiek talán el kezdik szagolgatni egy-két éven belül és alkatrészellátása visszanyúlik kb 10 év mélységig.

egyet hadd kérjek végül: mondj egy t szériás thinkpad gépet, ami rossz vagy elhibázott döntésként, vagy valami giccses szarként vonult be a köztudatba. bármeddig visszanézhetsz. vagy bővítsük, mondj egy x-est akár. vagy nézzünk a gyári szervizekbe, kérjünk alkatrészt, tudsz-e olyat mondani hogy t(r)(x) 4(y) (finoman próbálva lehet akár egy belépő r40) - hez nem tudnak billentyűt adni. vagy nem tudnak optikai meghajtót. vagy hálókártyát. vagy bármit.

én így állok a dologhoz, bár lehet, hogy más azt látja rosszul állok hozzá.

--
Leave me alone...

Érdekes, hogy szervizesként, notebook szerelőként még nem hallottál a Compal-ról és összekevered a Compaq-kal... Egyébként biztos igazad van, az IBM/Lenovo notebookokat nagyon sokan dícsérték nekem is az ismerősi körömben, de csak simán márka alapján ettől még nem lehet megmondani, hogy egy gyártónak az összes terméke jó vagy rossz, mert szériánként minimum változik a minőségük.

Volt anno Toshiba Portégé laptopom, amit még sok évesen _használtan_ vettem és így is 6 évet bírt nálam. Utána a kijelzőhöz menő vezeték tört meg, megjavíthattam volna, de lusta voltam, egyébként is elavult már erősen, meg kaptam nem sokkal rá saját céges notebookot. Az a céges notebook Fusitsu-Siemens. Mindenki szidta mint a bokrot, mondták hogy egy évet se fog kibírni. Féltem tőle én is, ezért kértem hozzá +2 év garanciát. Most 4 éves és semmi baja.

A Compal-ra azért figyeltem fel, mert egyik ismerősnek én is szereltem össze Compal-alapú notebookot. Lehetett venni olcsón házat+lapot, majd kellett hozzá külön a többi alkatrész és szépen összerakni. Az is 4 éves már, kutya baja. Ellenben másik szériájából a kollégák raktak össze párat, mindegyiknek meghalt az nVidia videokártyája nem sokkal 1 év után... Szériahiba.

Ezért mondom, hogy csak márka/gyártó alapján nem lehet ilyen kijelentéseket tenni (illetve lehet, de nem érdemes ;), mert szériánként abszolút változik a minőség, de van hogy még szérián belül is. Ahogy volt anno az a népi bölcsesség, hogy hétfőn és pénteken gyártott autót nem szabad venni... :)

"még nem hallottál a Compal-ról "

media lejatszokent igen, de csak igy - nincs mit szegyellnem rajta sem pedig szepiteni, azt hittem eliras. nalam pl mint azt mar itt kibeszeltuk tobben, aktiv quake behataskent gepelve es kezzel irva is akadnak problemaim nehanapjan, most probalok segiteni rajta :S ezek szerint nyilvan magambol indultam ki

"szériánként minimum változik a minőségük"

tobbszor hangot adtam ennek, egyebek mellett emiatt is vagyok megrogzott ibm hivo, mert ott a t es az x teljesen statikus 100% minosegu. tobbszor elmondtam, hogy nem kell sem az acer-t sem fsc-t fikazni (bar utobbi pl helyi garszervizet reszemrol nem kivannam tulzottan magamnak), mert abbol is vannak okes darabok (travelmate illetve lifebook egyes sorozatai, nem beszelve a most teritett made in germany fujik tetejerol). ellenben nem emlitem egyiket sem egy napon thinkpad-del. igazabol ez nem is elfogultsag, szimplan tapasztalat es van szemem.

az, hogy neked osszejott egy 4 eve uzemelo laptop osszerakasa az dicseretes komolyan, de ha majd kb sokmillioan eskudnek ra akkor majd megnezem magamnak. illetve (ez nem neked cimezve) azert nem mervado _egyedulikent vagy jobb esetben ketten harman_ ideszurni a "nekem ez is mukodik 5 eve" mert pl van akinek a dacia is gurul 20 eve komoly szerviz nelkul, megsem eskusznek ra sokmillioan. igazabol tenyleg nem kell elfogultnak lennem, elso noti a vilagurben thinkpad volt, himalajan szinten, komoly cegek rendszeresitett uzleti notebook markaja szerte a vilagon. egyeb felhasznalasokrol nem szolva. nyilvan nem veletlenul van ez igy.

probalom elfogadni a velemenyed - es koszonom hogy megosztottad velem, de nem gyoztel meg.

--
Leave me alone...

Nem mondtam, hogy reprezentatív mintával szolgálok, csak azt, hogy márka/gyártó szinten nem eldönthető a minőség, mert szériánként _minimum_ változik. Ezt támasztod alá te magad is azzal, hogy azt mondod IBM hívő vagy, mert statikus 100%(?) minőségűek, de ezt "csak" két notebook szériára mondod.

Az "első notebook a világűrben" pedig csupán marketing... (igaz nem rossz, hisz láthatóan működik ;)

erről a két szériáról beszéltem _végig_, sőt a nyitásban még csak azt mondtam, hogy a t-nek nincsen párja. azt is elmondtam, hogy a t és az x tizenévek óta futó ág, igen magas elvárásoknak megfelelve. nem nehéz megnézni, mi adja az ibm / lenovo mobil portfoliójának a bázisat. hát pont ezek. r-re és n-re elmondtam a véleményem szintén, utóbbira igencsak lehangolóan. nem vágom mi az amit nem vagy/és félreértettél, ha van két perced meg türelmed akkor olvass vissza kérlek.

nekem két vagy max 3 széria jelenti az ibm-et. nekem max 2 széria jelenti a lenovot. ha márkáról beszélünk, ezen kívül nem nagyon tudok olyan márkát mondani, ami teljesíti azt hogy van szériája ami tizenévekig futtatott géposztály, nem tudok olyan gyártót mondani, ami tizenévekig biztosít visszafelé alkatrészt a notijaihoz mert tudja, hogy kb eddig működni fognak. mindazonáltal tudok olyan márká(ka)t mondani amit géptől és osztálytól függetlenül sem venném magamnak, még ha agyonvernének sem - sajnos ha kifejteném a véleményem vagy tennék pár fotót a gépek beléről stb igencsak feljelentenének üzletrontásért rágalmazásért stb.

marketing vagy sem. te honnan veszed, hogy maga az alapja nem igaz?

--
Leave me alone...

nekem két vagy max 3 széria jelenti az ibm-et. nekem max 2 széria jelenti a lenovot

Másoknak nem ezt jelenti csak, erre próbáltam célozni.

marketing vagy sem. te honnan veszed, hogy maga az alapja nem igaz?

Maga az alapja lehet igaz, a kérdés csak az, hogy mit számít ez. Mars csoki is volt az űrben, meg is ették az asztronauták. Ezek alapján a Mars csoki jobb minőségű, mint a Tibi csoki? ;)

"zt mondtam, hogy a t-nek nincsen párja. azt is elmondtam, hogy a t és az x tizenévek óta futó ág, igen magas elvárásoknak megfelelve."

T41-esem 2 hónappal a gar lejárta után szenderült jobblétre.
A kollégám T41-ese 3 hónappal a gar után.
Mindkettő ugyanazzal a hibával.
No comment.

"elso noti a vilagurben thinkpad volt,"
Ez nem igaz. Nekem is ThinkPadem van, de nem kene baromsagokat beszelni.
Az eslo clamshell notebook a GRiD Compass volt, es ez jart is az ursiklon a 80-as evekben.
http://en.wikipedia.org/wiki/GRiD_Compass
Az elso ThinkPadek 1992-ben jelentek meg.
Ami igaz, hogy a nemzetkozi urallomason a PC-k ThinkPad T61-ek es A63-mak most.

no, kb így kell csinálni - konkrétumot mondani amivel pl egy dologról meggyőzhető vagyok.
egyébként az hogy én ferdén tudom ezt a halovány kis foltot az nem "baromság" kategória, mivel nagyobb oldalak is pont így írják le ahogyan én tudom. a dologhoz erősen közel jár a mostani extrém felhasználási terület, pl állomás vagy épp az Endeavour 93-ban.

off, tényeken nem változtat: nem tudom, az érintett gép nem tűnt klasszikus értelemben vett laptopnak retro ide vagy oda, formára kb olyan, van billentyű meg van kijelző. mai értelemben véve az ibm 750-e inkább noti volt mai szemmel nézve, 80486-al, hdd-vel, stn grafikus kijelzővel. én nagyon nagy retro barát és gyűjtő vagyok, de a compass nekem a notebook elődje. mint mondtam a tényeken ez természetesen nem változtat. baromság inkább az a kezdés, ahonnan ide jutottunk, miszerint xy kijelenti hogy nem vesz lenovo noteszt, mivel a támogatási háttérben volt egy kód aminek köze van a Bredolab-hoz.

a linket köszönöm, főleg úgy hogy szép képek vannak rajta.

--
Leave me alone...

Kicsit Off: még mindig ugyanolyan jók a Thinkpadek, mint mondjuk az R50 idejében? Mostanában már hallok innen-onnan problémákat is az újabb gépekkel kapcsolatban, de persze ez abszolút nem reprezentatív. Esetleg valaki, aki nagyobb számban használ ilyet cégnél: még mindig olyan bátran lehet ajánlani a Lenovo Thinkpadeket, mint pár éve? Illetve az is érdekelne, hogy mi a helyzet a legolcsóbb Lenovo-kkal: ezek a maguk árkategóriájában milyennek számítanak? Időnként megkérdeznek baráti/ismerősi körben, hogy milyen gépet vegyenek, és nem szeretnék nekik rossz tanácsot adni...

t és x, ezek kb ugyanolyan jók mint a királyi időkben, és kb annyi is várható el tőlük. magnézium váz játszik, gyárilag strapabíró hdd, billentyűzeten és alatta a vázban vízleömlő csatornák, matt kijelző egyebek mind megvannak köszönik szépen. mint ahogyan a t40-ek vígan futnak lassan 10 éve, kb ez várható el egy mai t400-tól vagy t510-től is, nem több. extrém hőmérséklet- és páraingadozás meg sem kottyan nekik, porra is immunisnak tűnnek (t60-amat nem adnám semmiért, ott már ez mind jelen van egyben, t43 és előtte nem minden adott).

z vegyes érzelmeim vannak, de egyébként kiváló

r vegyes érzelmeim vannak, pl a bundle jelleg miatt nincsen fpr, hdd jellemzően gyengébb stb, de egyébként nem rossz kütyü. ha az a néhány IBM kütyü ami berosál érdekes lehet, akkor ezek közt mérhetően többet tapasztalok mint t-ből (?mechanikailag? is a t alatt lehetnek).

w sajnos még nem volt szerencsém ilyenhez. ami késik nem múlik.

olcsó n FOS, ez szerintem javarészt nem lenovo/ibm, hanem valami szar átcímkézve. igazából nem rossz notik ezek sem, de nem említhetőek egy napon előbbiekkel.

saját véleményem volt, nem reklám - "néhány" év mindenféle felhasználói és szervizes tapasztalattal, sok irányból közelítve. azért fogalmaztam ilyen finoman, mert nem akartam egyéb márkákra ráolvasni az utolsó idézetet és üzletüket sem akarom rontani.

--
Leave me alone...

Igen, T400s 1440x900, de ez kicsit kicsi. A T41 1400x1050 volt, az valamivel jobb volt. Kilenc cellás akksi csak T400-hoz van, T400s-hez nincs, ez a nagy bánatom. (De FIXME ha mégis.)

Úgyhogy szomorú, de rendeltem egy 15" macbookot, 1680x1050, 8-9 óra, matt kijelző. Meglátjuk.

9 cella: csomót kerestem, lenovo shop-ban persze nincs, mások is keresték, fórumok tele vannak vele, T400s-be más akksi kell, nincs 9 cellás, állítólag nem is lesz. :( Ultrabay az nem rossz, de azért nem az igazi.

Macbook, hát, kicsit félek, még az elején (10.1) használtam OSX-et, bűn rossz volt, mondjuk a gép is amin futott. De majd legfeljebb futtatok Linuxot VirtualBox-ban.....

update: most jött a postás... háááát a t400s-hez képest olyan dögnehéz, hogy kb. már meg is bántam.....