ru.unix.bsd

 
 - RU.UNIX.BSD ------------------------------------------------------------------
 From : Alexey Milevsky                      2:5020/400     14 Jan 2005  13:45:02
 To : Eugene Grosbein
 Subject : Re: Скрипт для очистки ко рзины.
 -------------------------------------------------------------------------------- 
 

 Hi!
 
 > DM> bsd# cat /usr/ports/sysutils/stmpclean/pkg-descr
 > DM> The utility stmpclean securely deletes old files from directories
 > DM> such as /tmp and /var/tmp.
 > DM> Combining find and rm (possibly with xargs) for this purpose allows
 > DM> a local attacker to delete any file on the system.  It is a security
 > DM> hole.
 >
 >Каким образом? Разумеется, по симлинкам никакой дурак ходить не будет
 >при удалении.
 
 если параноя - здоровое состояние администратора, то сделать /tmp, /var/tmp
 (или весь /var) отдельными fs и монтировать их с nosymfollow.
 
 --
 A1ex.
 Отправлено через сервер Форумы@mail.ru - http://talk.mail.ru
 --- ifmail v.2.15dev5.3
  * Origin: Talk.Mail.Ru (2:5020/400)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор