ru.unix.bsd

 
 - RU.UNIX.BSD ------------------------------------------------------------------
 From : Juriy Goloveshkin                    2:5020/1930.1  21 Jul 2001  09:50:54
 To : Alex Semenyaka
 Subject : Re: apache+bsd
 -------------------------------------------------------------------------------- 
 

 
 > IK> Эта... я, может, чего-то не понимаю. Хочешь, я тебе свой /etc/passwd
 > Hе понимаешь. Доступ к произвольному файлу на машине, который доступен для
 > nobody - это уже сильное ослабление защиты. Hапример, сначала из /etc/passwd
 > узнаются домашние каталоги пользователей с шеллами, после чего у них
 > забираются их .history или .bash_history. Ты уверен, что там ничего лишнего
 > нет? Мне известен случай, когда именно так получили рута - человек в
 > командочке sudo опечатался, а не посмотрел на экран. Его пароль в результате
 > пошел как очередная команда, и остался в .history, которую и украли.
 
 и с каких пор ~/.history поступен для nobody? а для anybody except owner?
 или опять вариант с клиникой рассматривается?
 
 -- 
 bye
 Juriy Goloveshkin
 --- FIDOGATE 4.4.3-snp19
  * Origin: FIDOGATE (2:5020/1930.1)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор 

Тема:    Автор:    Дата:    Re: apache+bsd   Ilia Kuliev   19 Jul 2001 20:11:27   apache+bsd   Alex Semenyaka   21 Jul 2001 00:46:08   Re: apache+bsd   Juriy Goloveshkin   21 Jul 2001 09:50:54   apache+bsd   Alex Semenyaka   21 Jul 2001 12:30:20   apache+bsd   Alex Semenyaka   21 Jul 2001 12:36:00   Re: apache+bsd   Juriy Goloveshkin   21 Jul 2001 15:28:06   apache+bsd   Alex Semenyaka   21 Jul 2001 23:05:32   Re: apache+bsd   Alexandr Kovalenko   22 Jul 2001 19:16:39   apache+bsd   Alex Semenyaka   23 Jul 2001 20:12:26