ru.linux

 
 - RU.LINUX ---------------------------------------------------------------------
 From : Andrew Dolgov                        2:5030/1022    29 Apr 2003  13:07:02
 To : Alex Korchmar
 Subject : Re: Гpафические оболочки тоpмозят
 -------------------------------------------------------------------------------- 
 

 Hi, Alex!
 
 >>>>> "AK" == Alex Korchmar writes:
 
  VK>>> mpg123 тоже дырку нашли.  Так что, перефразируя Ужа, "Винды ил линукс
  AK> -
  VK>>> исход один: заплатки ставить".
 AD>> ты запускаешь mpg123 от рута? ясно, вычеркиваю.
  AK> ты запускаешь mpg123 на отдельной машине в dmz или хотя бы от
  AK> спец-пользователя с доступом только к /dev/dsp в chroot ?
  AK> Hа моей машине нет _ни_одного_ ценного файла, принадлежащего юзеру
  AK> root.  Зато полно ценных файлов, принадлежащих мне.  Да и сама
  AK> возможность попользоваться этой машиной - внутри файрволла, в trusted
  AK> сети - дорогого стоит, даже если бы из шелла в ней не доставался рут
  AK> или мой логин в два счета.
 
 я очень за тебя рад. подумай над разницей между "выделить мп3шку мышкой и
 поиметь эксплойт на всю систему" или "запустить мпг123 на мп3шку и может
 быть поиметь эксплойт для своего юзера".
 
 особенно с учетом того, что на виндовых серверах частенько народ ерундой
 занимается всякой, а хрюниховые стоят отдельно без всяких мониторов и
 мпг123.
 
 -- 
   Andrew.
 --- Gnus/5.090015 (Oort Gnus v0.15) Emacs/21.3
  * Origin: Mushroom Compost (2:5030/1022)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор