|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Dennis Vshivkov 2:5042/7 13 Aug 2002 01:45:43
To : Victor Wagner
Subject : setuid root ssh
--------------------------------------------------------------------------------
AC>> P.S.
AC>> Интересно, а зачем ему права root?
AC>> Он и без него вроде работает.
VW> Работает. Hо не во всех случаях. Есть такая вещь как
VW> HostBasedAuthentication. Если ее использовать, то требуется
VW> чтобы сервер знал,
VW> что сообщенному клиентом ssh ИМЕHИ пользователя можно верить. В качестве
VW> доказательства того, что бинарник не похакан вызывающим юзером
VW> и принадлежит руту, принимается тот факт что бинарник этот suid root,
VW> и имеет право прибиндиться к привелигированному (<1024) порту.
Хм, разве setuid на root нужен ssh не для того, чтобы прочесть host
key private part в данном случае? Порт не играет никакой роли.
--
/Awesome Walrus <walrus@amur.ru>
Brainbench MVP for Linux - http://www.brainbench.com
--- tin/1.5.8-20010221/Blue Water, Linux/2.2.19/i686, 34 days, 05:29:32
* Origin: AVATAR, беспечный ездок (2:5042/7@fidonet.org)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
