Проблемы безопасности системы сканирования и печати ОС Linux (Александр Певзнер, OSDAY-2026)

Короткая ссылка: 20260605J

Докладчик: Александр Певзнер

Разбор безопасности печати и сканирования в Linux не как набора отдельных багов, а как следствия архитектуры и протоколов. Главный риск — не только выполнение кода через CUPS или атаки на ОС через скомпрометированное USB-устройство, но и несанкционированный доступ к документам.
Эволюция печати и сканирования: от legacy-протоколов и проприетарных драйверов к бездрайверным стекам IPP/eSCL/DNS-SD и WS-Scan/WS-Discovery.
Слабые места: обработка PDL и PostScript на хосте, опасные PPD-файлы, фильтры CUPS с высокими правами и без песочницы, прямой USB-доступ в SANE, подмена устройств через DNS-SD, временные очереди CUPS и утечки метаданных IPP.
Обсуждаются TLS, ipp-usb, корпоративная сетевая изоляция и ограничения USB как «приватного» подключения.
Защищать нужно не отдельные компоненты, а весь путь документа и данные пользователя!