|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Boris Shklyaev 2:5079/67.43 08 Oct 2006 12:46:54
To : Viktor V Kudlak
Subject : Re: locate и безопасность
--------------------------------------------------------------------------------
VK> Кто знает, как обстоят дела с безопасностью для утилиты locate и
VK> updatedb? Дело в том, что я решил тут проиндексировать все содержимое
VK> сервера из под рута, и, обнаружил, что теперь любой пользователь может
VK> просмотреть при помощи утилиты locate содержимое нужного им каталога:
VK> root@host:~$ updatedb --localpath=/root root@host:~$ su
VK> user user@host:~$ ls -l ~root/.ssh
VK> ls: /root/.ssh/: Permission denied
VK> user@host:~$ locate known_hosts
VK> /root/.ssh/known_hosts
---------------------------------------
root[lost+found]# cat > known_hosts
123
bunny[/]$ su -c updatedb
Password:
bunny[/]$ locate known_hosts
bunny[/]$
---------------------------------------
странно, ничего...
но на man locate отвечает страница некой slocate :)) а /usr/bin/locate -
это линк на /usr/bin/slocate. вот так и сделай. ;)
_/Good Luck, Viktor./_
... [*ФИТ-152*]-[_Zenwalk Linux_]-[_винмоздай_]-[/дзен/]
--- /usr/bin/vim @ Linux 2.6.18 iP-III
* Origin: череп студента был проломлен изнутри (2:5079/67.43)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
