|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Victor Wagner 2:5020/400 31 Oct 2004 10:56:21
To : Sergey Mudry
Subject : Re: Mplayer CDRW
--------------------------------------------------------------------------------
Sergey Mudry <upx@nsk.ru> wrote:
SM> On Tue, 26 Oct 2004, Serge wrote:
S>> cdrecord и без того suid. если что. из коробочки.
S>> не работает оно. патчевать надо. -ck патч смотреть.
SM> Alan Cox утверждает, что этот патч позволяет простому юзеру сменить
SM> прошивку CD-ROM'а. Чего ему ну никак позволять нельзя.
Вообще это отдельный вопрос - можно или нельзя. Сильно зависит от общей
модели безопасности, принятой на данной машине.
Hеизвестно, что дешевле - разрешить пользователю менять прошивку (если
пользователь у нас по определению не злонамеренный, а вероятность
появления вируса, который будет эксплойтить именно эту дыру не слишком
велика) или добиваться того же эффекта по части usability другими
средствами (у которых будут свои дырки в безопасности)
--
Шотландская обезьяна МакАка.
--- ifmail v.2.15dev5.3
* Origin: Free Net of Leninsky,45 (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
