https://bugs.kde.org/show_bug.cgi?id=518084
Alexander Reinholdt <[email protected]> changed: What |Removed |Added ---------------------------------------------------------------------------- Resolution|--- |NOT A BUG Status|REPORTED |RESOLVED --- Comment #1 from Alexander Reinholdt <[email protected]> --- --- English version below --- Vielen Dank für den Problembericht. Allerdings werde ich diese Änderung nicht zurücksetzen: Smb4K wurde letztes Jahr durch das SUSE Security Team auditiert (den Bericht findet man hier: https://security.opensuse.org/2025/12/10/smb4k-major-issues-in-kauth-helper.html) , wo explizit der frei einstellbare Pfad in Kombination mit den zum Einhängen genutzten Administratorrechten ein schwerwiegendes Problem darstellte (siehe Punkt 3.1 im Bericht). Im Rahmen der Fehlerbereinigung, die mit Smb4K 4.0.5 veröffentlicht wurde, wurde deswegen der Mountpoint nicht mehr konfigurierbar gemacht und nach /var/run/smb4k/USER bzw. /run/smb4k/USER umgezogen. Dies ist auch im ChangeLog und den Release Notes beschrieben (https://sourceforge.net/p/smb4k/blog/2025/12/smb4k-405-security-bug-fix-release/). Es tut mir leid, wenn Smb4K damit für Ihr Anwendungsszenario nicht mehr einsetzbar ist. --- English version --- Thank you for reporting the issue. However, I won't reset this change: Smb4K was audited last year by the SUSE Security Team (the report can be found here: https://security.opensuse.org/2025/12/10/smb4k-major-issues-in-kauth-helper.html), where the freely configurable path, in combination with the administrator privileges used for mounting, was explicitly identified as a serious issue (see section 3.1 in the report). As part of the bug fixes released with Smb4K 4.0.5, the mount point was therefore made non-configurable and moved to /var/run/smb4k/USER or /run/smb4k/USER. This is also described in the ChangeLog and release notes (https://sourceforge.net/p/smb4k/blog/2025/12/smb4k-405-security-bug-fix-release/). I'm sorry if this means Smb4K is no longer suitable for your use case. -- You are receiving this mail because: You are watching all bug changes.
