🚀 go-pugleaf

Piotr Piatkowski <kompas@webcorp.com.pl> wrote:

>Wiesz co, to jest mniej wiêcej taki argument, jak ten który us³ysza³em kiedys
>odnosnie ssh: "ssh jest niebezpieczne, bo mo¿na siê przez niego zalogowaæ
>na roota, natomiast przez telnet nie mo¿na". Na wszelki wypadek dodam, ¿e
>w ssh mo¿na wy³±czyæ mo¿liwosæ logowania na root'a równie ³atwo jak 
>to siê robi dla telneta. 

nedzny argument, fakt.

>P.S. S³ysza³es o czyms takim jak taint checking? Jak nie, to w skrócie powiem,
>     ¿e jest to sprawdzanie na etapie kompilacji bezpieczeñstwa programu.
>     Np. nie pozwoli wykonaæ eval na zmiennej któr± móg³ zmieniæ u¿ytkownik,
>     nie pozwoli wykonaæ zewnêtrznego programu bez upewnienia siê ¿e PATH
>     jest bezpieczna, i sprawdza jeszcze ca³± masê innych rzeczy. W³±cza siê
>     to automatycznie je¿eli skrypt w perlu chodzi SUID (niekoniecznie root).
>     S³ysza³es o innym jêzyku z takimi zabezpieczeniami?

tak czy inaczej, teraz na bugtraq rycza na temat babola w funkcji strcpy.
czyli suid tak czy inaczej jest niebezpieczny, i lepiej go wylaczyc.

-- 
/===================================\    oOOo      W temperaturze zera
| http://avalon.wbc.lublin.pl/~znik/ \===\__/==\   bezwzglednego swiatlo
| Grzegorz Szyszlo   mailto:znik@wbc.lublin.pl |   zmienia postac
\==============================================/   alotropowa   (by Znik)