|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Victor Wagner 2:5020/400 28 Feb 2007 01:06:49
To : Kirill Frolov
Subject : Re: noexec
--------------------------------------------------------------------------------
Kirill Frolov <fk0@fk0.pp.ru> wrote:
>> Компилятор, естественно, запретить. Компилятор нужен на тех
>> машинах, где он нужен. Hа серверах и рабочих станциях
>> неквалифицированных юзверей
KF> cpp и make можно использовать для чего угодно и думаю,
Можно. Hо первый - лучше не надо. Это я тебе как автор console tools
cyrillic и большой любитель X-овых ресурсов говорю. Есть более вменяемые
макропроцессоры, хотя бы тот же m4.
make к компилятору отношения не имеет точка совсем.
Hо юзер, который сидит в GNOME/KDE и тексты пишет в OO.o HЕ БУДЕТ
использовать make для облегчения жизни себе любимому. А ежели юзер
его захочет использовать - ну попросит админа поставить.
KF> даже сложно сказать, что поломается при их отсутствии.
KF> Именно cc может и не нужен. Hо не *вреден*, а именно
Любой бесполезный кусок кода - потенциальная дыра в безопасаности.
А уж компилятор - целые ворота.
KF> *бесполезен* -- в таком смысле (если о безопасности, то
KF> что мешает експлойты собирать на стороне?)
Создание даже небольшого геоморя взломщику может привести к тому, что
он бросит возиться здесь и пойдет искать более легкую добычу.
Или ему потребуется на пару лишних tcp-соединений больше - лишний шанс
для intrusion detection его словить.
Особенно, если под именем /usr/bin/cc положить хреновинку, которая будет
громко вопить "а вот на этой машине кто-то чем не положено занялся"
--
В нашем трактире вас обслужит половой-гигант.
--- ifmail v.2.15dev5.3
* Origin: Free Net of Leninsky,45 (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
