[Discussioni] Sony/BMG rootkit: possibile violazione della LGPL

Francesco Potorti` pot a potorti.it
Mar 15 Nov 2005 09:21:43 CET


Emanuele Olivetti:
>> Come se non bastasse, il rootkit di Sony/BMG sembra violare
>> la licenza LGPL di LAME, da cui ha prelevato del codice:
>> 
>> http://dewinter.com/modules.php?name=News&file=article&sid=215.

Giacomo Cosenza:
>c'e' qulacuno che e' in grado di mostrare le prove. quello che sto tizio 
>fa e' di tenersele in tasca, forse nella speranza di arrichhirsi.

Veramente non le tiene in tasca.  Dal documento citato:
   executable program. A computerexpert, whose name is known by the
   redaction, discovered that the cd "Get Right With The Man" by
   "Van Zant" contains strings from the library version.c of Lame.
   This can be conluded from the string: "http://www.mp3dev.org/",
   "0.90", "LAME3.95", "3.95", "3.95 ".

   But the expert has more proof. For example, the executable
   program go.exe contains a so called array largetbl. This is a
   part used in the module tables.c of libmp3lame.

Mi pare abbastanza esplicito, anzi non vedo cosa avrebbe potuto dire o
fare legittimamente di pił.

>non ci deve essere un tizio, che magari non ha neppure partecipato alla 
>creazione di LAME, che si arricchisce da solo perche' ricatta sony/bmg.

Come potrebbe mai ricattarli?

>se c'e' qualcuno che ha l'eseguibile del rootkit lo tiri fuori

Basta procurarsi il CD sopra citato.



More information about the discussioni mailing list