|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Victor Wagner 2:5020/400 29 Dec 2003 14:12:59
To : Eugene Vlasov
Subject : Re: Ребята - помогите с правами доступа при создании файла
--------------------------------------------------------------------------------
Eugene Vlasov <si1verf0x@tyumen.ru> wrote:
EV> Vim, запущенный из под рута - страшная сила, с его помощью можно
EV> сделать с системой все что угодно, например rm -rf /.
Кстати, это одна из причин, по которым я предпочитаю suid-скрипты
запуску чего-то через sudo. Пишучи суидный скрипт ты знаешь что пишешь
опасную вещь, и, например, делаешь $>=$< перед запуском редактора.
Пишучи скрипт, расчитанный на выполнение через sudo ты тоже можешь
принять подобные меры предосторожности. Hо субъективно это сложнее.
Опять же перл автоматически выставит taint mode suid-ному скрипту.
А в случае sudo за этим придется следить разработчику скрипта.
--
--- ifmail v.2.15dev5.1
* Origin: Free Net of Leninsky,45 (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
