|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Viktor V Kudlak 2:5030/1374 08 Oct 2006 05:11:10
To : All
Subject : locate и безопасность
--------------------------------------------------------------------------------
Кто знает, как обстоят дела с безопасностью для утилиты locate и updatedb?
Дело в том, что я решил тут проиндексировать все содержимое сервера из под
рута, и, обнаружил, что теперь любой пользователь может просмотреть при помощи
утилиты locate содержимое нужного им каталога:
root@host:~$ updatedb --localpath=/root
root@host:~$ su user
user@host:~$ ls -l ~root/.ssh
ls: /root/.ssh/: Permission denied
user@host:~$ locate known_hosts
/root/.ssh/known_hosts
Viktor
... http://www.WriteX.ru : Тексты для сайтов и не только
--- GoldED+/LNX 1.1.5-b20060121, Debian Sarge 3.1 GNU/Linux
* Origin: ----> Best regards, Viktor V Kudlak <---- (2:5030/1374)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
