|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Valentin Nechayev 2:5020/400 29 Mar 2001 02:08:47
To : Alex Korchmar
Subject : Re: Почему линукс игнорирует suid и sgid для скриптов?
--------------------------------------------------------------------------------
>>> Alex Korchmar wrote:
JL>> Элементарно. Если скрипт использует переменные
JL>> окружения - достаточно изменить их значение и, опаньки!
AK> а теперь подсказка: скрипт _всегда_ использует переменные окружения,
AK> вне зависимости от хотения автора скрипта, хотя и не всегда из этого
AK> можно извлечь пользу (но почти всегда - можно).
AK> man $SHELL на предмет подробностей.
Кроме /bin/sh еще и другие интерпретаторы существуют.
В качестве проблемы _всех_ их, мне возможность подмены скрипта на ходу
кажется более вероятной, зная, как работает VFS (хотя надо быть полным
носорогом чтобы дать возможности записи в соотв. каталог).
/netch
--- ifmail v.2.15dev5
* Origin: Lucky Netch Incorporated (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
