Article View: pl.comp.lang.c
Article #268020Re: Ciemna strona C++
From: Seweryn Habdank-Wojewódzki
Date: Sat, 15 Dec 2007 19:58
Date: Sat, 15 Dec 2007 19:58
29 lines
2617 bytes
2617 bytes
Witam Adam Karpierz wrote: > "Łukasz Krotowski" <notreal@notreal.pl> wrote: > >> Z resztą, nawet Java nie ma mechanizmów weryfikacji wbudowanych w >> programy tylko w maszynę wirtualną (czyli system). > > No wlasnie ! > A poniewaz systemy (os-y te popularne :) tego nie maja (a raczej nie > uajwnia sie to przy odpaleniu exeka z reki) wiec mozna by zmusic > exeka aby sam spytal odpowiednia usluge - czy moze). > Lepsze to nic nic. Ja czegoś nie rozumiem. Czym są przywileje użytkownika systemu? W systemach Unix-like są możliwości takie, że user może się np. zalogować odpalić "office" i nic więcej. Może np. móc odpalać przeglądarkę, ale nie może nic zapisywać itd. Zatem kwestia bezpieczeństwa odpalania "exeka" stoi w gestii systemu, a nie języka. Zresztą tak jest, że root może odpalać te niebezpieczne exeki a user nie. Systemowe funkcje popen i exec respektują te ograniczenia, więc nielegalnie żadnego procesu użytkownik nie mający do niego przywilejów nie odpali. Pozdrawiam. -- |\/\/| Seweryn Habdank-Wojewódzki \/\/
Technical Details
Message-ID:
<fk1ao5$qg5$1@news.vectranet.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!newsfeed.gazeta.pl!news.vectranet.pl!not-for-mailReferences:
<fghgeo$spf$1@nemesis.news.tpi.pl> <fghsb4$kpq$1@news.dialog.net.pl> <fgo4c7$mtu$1@news.vectranet.pl> <20071106073039.433f4934@Vorago> <fgqn9m$74j$2@news.vectranet.pl> <618565031.20071107113041@pkierski.net> <fgt6sh$jov$1@news.vectranet.pl> <fgv318$hl7$1@bozon2.softax.pl> <fgv82j$htn$1@news.vectranet.pl> <fjncjm$ov6$1@inews.gazeta.pl> <fjpc4l$6ei$2@news.vectranet.pl> <8he0m3t84ugqml8vmfr29je3r936bf6slg@4ax.com> <fjpdec$7ti$3@news.vectranet.pl> <h2g0m31pcbjrhjtvrtpf403rk92o2t8qlj@4ax.com> <fjrqba$of8$1@kujawiak.man.lodz.pl> <fjrvs0$fcg$1@inews.gazeta.pl> <fjs75b$iof$1@inews.gazeta.pl> <fjsaj7$47t$1@inews.gazeta.pl> <fjsctf$d45$1@inews.gazeta.pl> <fjse36$h85$1@inews.gazeta.pl> <fjuv5g$i$1@inews.gazeta.pl> <fjv28a$b4c$2@inews.gazeta.pl>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!newsfeed.gazeta.pl!news.vectranet.pl!not-for-mail From: Seweryn Habdank-Wojewódzki <shw_mail@wp.pl> Newsgroups: pl.comp.lang.c Subject: Re: Ciemna strona C++ Date: Sat, 15 Dec 2007 20:58:26 +0100 Organization: VectraNET - http://www.vectranet.pl Lines: 30 Message-ID: <fk1ao5$qg5$1@news.vectranet.pl> References: <fghgeo$spf$1@nemesis.news.tpi.pl> <fghsb4$kpq$1@news.dialog.net.pl> <fgo4c7$mtu$1@news.vectranet.pl> <20071106073039.433f4934@Vorago> <fgqn9m$74j$2@news.vectranet.pl> <618565031.20071107113041@pkierski.net> <fgt6sh$jov$1@news.vectranet.pl> <fgv318$hl7$1@bozon2.softax.pl> <fgv82j$htn$1@news.vectranet.pl> <fjncjm$ov6$1@inews.gazeta.pl> <fjpc4l$6ei$2@news.vectranet.pl> <8he0m3t84ugqml8vmfr29je3r936bf6slg@4ax.com> <fjpdec$7ti$3@news.vectranet.pl> <h2g0m31pcbjrhjtvrtpf403rk92o2t8qlj@4ax.com> <fjrqba$of8$1@kujawiak.man.lodz.pl> <fjrvs0$fcg$1@inews.gazeta.pl> <fjs75b$iof$1@inews.gazeta.pl> <fjsaj7$47t$1@inews.gazeta.pl> <fjsctf$d45$1@inews.gazeta.pl> <fjse36$h85$1@inews.gazeta.pl> <fjuv5g$i$1@inews.gazeta.pl> <fjv28a$b4c$2@inews.gazeta.pl> Reply-To: shw_mail@wp.pl NNTP-Posting-Host: 078088193244.osw.vectranet.pl Mime-Version: 1.0 X-Trace: news.vectranet.pl 1197747781 27141 78.88.193.244 (15 Dec 2007 19:43:01 GMT) X-Complaints-To: usenet@news.vectranet.pl NNTP-Posting-Date: Sat, 15 Dec 2007 19:43:01 +0000 (UTC) User-Agent: KNode/0.10.5 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit