|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Valentin Nechayev 2:5020/400 09 May 2003 10:07:32
To : Mykola Dzham
Subject : Re: suid-script
--------------------------------------------------------------------------------
>>> Mykola Dzham wrote:
>> С правами того, кто этот шелл запустил.
MD> ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
MD> Вот вот. Hо ведь кто-то этот шеллл запускает?
MD> И не всегда ведь скрипты стартуют как sh myfile.sh,
MD> иногда ведь и как ./myfile.sh.
MD> И кто-то при этом заглядывает в первую строчку файла на предмет наличия там
MD> шелла, которому нужно скормить этот файл. Так что этот "кто-то" вполне мог
MD> бы заодно посмотреть на SUID биты и стартануть новый шел от кого нужно.
Мог бы. И раньше делал. Hо с тех пор не делает - отменено.
И это не так неправильно, как иногда кажется.
-netch-
--- ifmail v.2.15dev5
* Origin: Dark side of coredump (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
