|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Igor Plekhov 2:5020/400 16 Oct 2003 12:36:14
To : Eugene Karpachov
Subject : Re: Самовольничество :(
--------------------------------------------------------------------------------
On Thu, 16 Oct 2003 05:29:18 +0000 (UTC), Eugene Karpachov <jk@steel.orel.ru>
wrote:
> >
> >>> у знакомых кто-то делал chmod 600 /dev/null. нечасто, но постоянно.
> >
> > Hу как. chmod, вестимо. Если от рута запускать.
> > Без рута даже mc такое не сумеет.
>
> Вот я и удивляюсь - с чего бы это в коде быть функции, которая заведомо
> работает только при запуске от рута, при том, что обычно программа на
> запуск от рута не рассчитана.
да-да, я тоже удивился, когда /dev/null стал сам по себе делаться
600. в разное время без всякой системы. так что крон отпадает.
были идеи, что это какой-нить демон, недавно обновлённый. например
что он лог хочет туда писать. и лог делает 600.
я потом написал ядерный модуль, который отлавливает эти chmod-ы.
оказалось, mc такой фигнёй страдает. почему... сильное впечатление,
что их хакнули, поимели рута. у некоторых локальных юзеров
~/.bash_history -- ссылка на /dev/null. дальше всё понятно...
--
Registered Linux User #124759
--- ifmail v.2.15dev5
* Origin: http://tcp.gnezdo.vlad.ru (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
