|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Alex Korchmar 2:5020/400 25 Nov 2005 18:39:39
To : Victor Wagner
Subject : Re: Ping и ядро 2.6.x
--------------------------------------------------------------------------------
Victor Wagner <vitus@45.free.net> wrote:
AK>>или использовать sudo, для "неюзеровских программ"
AK>>средство довольно адекватное.
VW> Мне лично sudo не кажется адекватным средством для HЕИHТЕРАКТИВHОГО
VW> выполнения неюзерских программ. sudo хороша когда надо что-то руками
почему это? Все средства для такой работы в ней есть.
VW> сделать. А давать sudo, даже и на специфическую команду, cgi-скрипту...
гораздо правильней, чем делать этот бинарь suid'ным, открывая возможности
поискать там дырок в обработке параметров или в чем-то еще. Которых вполне
может оказаться в программе, не рассчитанной на запуск в suid-режиме.
В случае sudo у тебя будут логи, да и возможности запускать в нестандартной
позе можно сильно урезать.
Дырки в самой sudo случаются чрезвычайно редко.
> Alex
--- ifmail v.2.15dev5.3
* Origin: Demos online service (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
