アカウント名:
パスワード:
ストーリーで引用している記事にも明記されているとおり
> この問題の影響を受ける機種のリストを見ると、> 約470機種ほどが該当するほか、> SynapticsのすべてのOEMパートナーの製品に影響するため、比較的大規模な脆弱性修正が行なわれると見られる。
というのが正しい現状です
ここまで情報が出てきているのに、あたかもHP製品だけが問題があるようなタイトルは本気でまずいですよ
その約470機種ってHPが発表した自社製品のリストじゃ？HP以外で判明しているのは？
Synaptics社製のキーボードやタッチパッドを搭載してれば該当するんじゃないの
HPだけですね。まだ他のベンダはさっぱりですが、タッチパッドといったらSynapticsかElanのどちらかみたいな状態ですから膨大になるかと。更にドライバ構造が違うとはいえ、Macでも採用されているのでそちらも同様にデバッグ用機能を実装していないか要注目ですね。
srad的にはデバッグログ出力機能に要注意という奴ですね。MSRやらPIN PADの生ログを吐いちゃうデバッグビルドをリリースしちゃいました的な。
＞更にドライバ構造が違うとはいえ、Macでも採用されているのでそちらも同様にデバッグ用機能を実装していないか要注目ですね。
MacのタッチパッドがSynaptics製だなんて初めて聞いてびっくりしたんだけど、ソースは？"Mac Synaptics"でググっても何も出てこないんだが。
おっと、普段LinuxでSynapticsドライバを利用しているのでそうかと思っていましたが、勘違いかもしれません。
# 後、ALPSの事も忘れてました。
Windowsの脆弱性が見つかった時に、HP製品に搭載されているWindowsに脆弱性が！っていってるようなもんですよねこれ
HP限定の誤報じゃないですかねHP以外の2社のノートで確認しましたが双方ともその値自体なかったですよ
HKEY_LOCAL_MACHINE\SOFTWARE\SynapticsHKEY_LOCAL_MACHINE\SOFTWARE\Synaptics\OEMHKEY_LOCAL_MACHINE\SOFTWARE\Synaptics\SynTPHKEY_LOCAL_MACHINE\SOFTWARE\Synaptics\SynTPEnhHKEY_LOCAL_MACHINE\SOFTWARE\Synaptics\SynTPPlugIns
/*デフォルトで無効の3てのが値がない場合はデフォルトと見做すってことなんですかね*/
今回の問題を指摘した方の原文サイトを見れば明記されていますが、レジストリに記載がない場合にドライババイナリの中で「DebugMask」という変数に設定されるデフォルト値が「3」です
そのうえで、レジストリに特定のキーがあるとその値を取得して上記変数に上書きされます
ドライバのバージョンにもよると思いますが、レジストリにはこのキーがそもそも存在しない環境がほとんどでしょうね
というのも、「DebugMask」なんていう名前のレジストリキーを登録してしまっていたら、それこそこれをガシガシいじる輩が続出するからです
チェックするならばSynTP.sysがあるかどうかとそれのバージョンですかね…どこにものってないですが…
居るならここ%windir%\system32\drivers\SynTP.sys
HPじゃないマシンで確認したらWindows 8.1だとVer.17.0.9.1でWindows 10だとVer.19.3.22.34でしたねデバイスマネージャーからの更新確認では最新メーカーのカスタムVer.なら多少は末尾違うかも
デバイスマネージャーのSynapticsなんちゃらのドライバ タブ の 詳細 で読み込まれて居ることが確認できるはず
今回のネタがHPじゃなければ修正Ver.いただいちゃうところだけれどキーロガーネタで連投してるHPからだからなぁなん
リストに載ってる対象のノートでwin10クリーンインストールしてWindowsUpdateで降ってきたドライバですが、DebugMaskという名前の該当キーは存在しないですね
ああ、HPがOEMとして発売しているノートブックってことですかね
どう読んでも
> SynapticsのすべてのOEMパートナーの製品
以外の意味はなく、HP限定なんてことは一切書かれてないんだが
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
犯人はmoriwaka -- Anonymous Coward
タイトルを修正したほうがいいと思いますよ (スコア:0)
ストーリーで引用している記事にも明記されているとおり
> この問題の影響を受ける機種のリストを見ると、
> 約470機種ほどが該当するほか、
> SynapticsのすべてのOEMパートナーの製品に影響するため、比較的大規模な脆弱性修正が行なわれると見られる。
というのが正しい現状です
ここまで情報が出てきているのに、あたかもHP製品だけが問題があるようなタイトルは本気でまずいですよ
Re: (スコア:0)
その約470機種ってHPが発表した自社製品のリストじゃ？HP以外で判明しているのは？
Re: (スコア:0)
Synaptics社製のキーボードやタッチパッドを搭載してれば該当するんじゃないの
Re: (スコア:0)
HPだけですね。
まだ他のベンダはさっぱりですが、タッチパッドといったらSynapticsかElanのどちらかみたいな状態ですから膨大になるかと。
更にドライバ構造が違うとはいえ、Macでも採用されているのでそちらも同様にデバッグ用機能を実装していないか要注目ですね。
srad的にはデバッグログ出力機能に要注意という奴ですね。
MSRやらPIN PADの生ログを吐いちゃうデバッグビルドをリリースしちゃいました的な。
Re: (スコア:0)
＞更にドライバ構造が違うとはいえ、Macでも採用されているのでそちらも同様にデバッグ用機能を実装していないか要注目ですね。
MacのタッチパッドがSynaptics製だなんて初めて聞いてびっくりしたんだけど、ソースは？
"Mac Synaptics"でググっても何も出てこないんだが。
Re: (スコア:0)
おっと、普段LinuxでSynapticsドライバを利用しているのでそうかと思っていましたが、勘違いかもしれません。
# 後、ALPSの事も忘れてました。
Re: (スコア:0)
Windowsの脆弱性が見つかった時に、HP製品に搭載されているWindowsに脆弱性が！っていってるようなもんですよねこれ
Re: (スコア:0)
HP限定の誤報じゃないですかね
HP以外の2社のノートで確認しましたが
双方ともその値自体なかったですよ
HKEY_LOCAL_MACHINE\SOFTWARE\Synaptics
HKEY_LOCAL_MACHINE\SOFTWARE\Synaptics\OEM
HKEY_LOCAL_MACHINE\SOFTWARE\Synaptics\SynTP
HKEY_LOCAL_MACHINE\SOFTWARE\Synaptics\SynTPEnh
HKEY_LOCAL_MACHINE\SOFTWARE\Synaptics\SynTPPlugIns
/*
デフォルトで無効の3
てのが
値がない場合はデフォルトと見做す
ってことなんですかね
*/
Re:タイトルを修正したほうがいいと思いますよ (スコア:1)
今回の問題を指摘した方の原文サイトを見れば明記されていますが、
レジストリに記載がない場合にドライババイナリの中で「DebugMask」という変数に設定されるデフォルト値が「3」です
そのうえで、レジストリに特定のキーがあるとその値を取得して上記変数に上書きされます
ドライバのバージョンにもよると思いますが、レジストリにはこのキーがそもそも存在しない環境がほとんどでしょうね
というのも、「DebugMask」なんていう名前のレジストリキーを登録してしまっていたら、それこそこれをガシガシいじる輩が続出するからです
Re: (スコア:0)
チェックするならばSynTP.sysがあるかどうかと
それのバージョンですかね…どこにものってないですが…
Re: (スコア:0)
居るならここ
%windir%\system32\drivers\SynTP.sys
HPじゃないマシンで確認したら
Windows 8.1だとVer.17.0.9.1で
Windows 10だとVer.19.3.22.34でしたね
デバイスマネージャーからの更新確認では最新
メーカーのカスタムVer.なら多少は末尾違うかも
デバイスマネージャーのSynapticsなんちゃらのドライバ タブ の 詳細 で
読み込まれて居ることが確認できるはず
今回のネタがHPじゃなければ
修正Ver.いただいちゃうところだけれど
キーロガーネタで連投してるHPからだからなぁ
なん
Re: (スコア:0)
リストに載ってる対象のノートでwin10クリーンインストールしてWindowsUpdateで降ってきたドライバですが、DebugMaskという名前の該当キーは存在しないですね
Re: (スコア:0)
ああ、HPがOEMとして発売しているノートブックってことですかね
Re: (スコア:0)
どう読んでも
> SynapticsのすべてのOEMパートナーの製品
以外の意味はなく、HP限定なんてことは一切書かれてないんだが