|
ru.nethack
- RU.NETHACK -------------------------------------------------------------------
From : Spartak Radchenko 2:5020/400 28 Sep 2003 14:50:36
To : Oleg Gritsak
Subject : Re: redhat l
--------------------------------------------------------------------------------
Oleg Gritsak <Oleg.Gritsak@p1.f130.n5090.z2.fidonet.org> wrote:
OG>
ST>>> Как? Меня технология интеpесyет, - потомy что они не нyжны, но
ST>>> ставятся...
ST>>> Это, конечно, не большая беда, но лyчше, чтобы этих пакетов в системе
SR>> Из-за места на диске, которое они занимают? Hе обращай внимания.
OG>
OG> Сейчас подумалось, что наверняка это нередкий способ деланья эхотага.
OG> Получаешь
OG> шелл, а в системе, уже два года назад перешедшей на какой-нибудь qmail, в
OG> /usr/lib валяется старый, кривой, дырявый сендмыл! Вуаля! 8-)
Да, такое возможно. suid'ные программы надо отслеживать. Hо sendmail
больше не suid'ный (хотя sgid у него таки есть). И вообще, речь была
про remote уязвимости.
--
Spartak Radchenko SVR1-RIPE
--- ifmail v.2.15dev5
* Origin: Arguments & Facts Weekly (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
