🚀 go-pugleaf

Bartosz Maruszewski (ba...@mat.uni.torun.pl) wrote:
:>Jacek Rafal Radzikowski (B.Frelek) (s133926@csd1) wrote:
:>: Janusz A.Urbanowicz (al...@eris.phys.uni.torun.pl) wrote:
:>: Nie mozna tego zrobic ze wzgledow bezpieczenstwa. Uruchamianie jakiegolokwiek
:>: programu z suid-skryptu jest otwarciem szerokiej bramy (nie furtki) do uzyskania
:>: praw roota przez kogokolwiek, kto wie jak to wykorzystac.

:>Nie rozumiem czemu to jest dziura...
:>Przeciez jezeli ktos zalozy skrypt z bit'em set-uid to wlascicielem tego
:>skryptu nie jest przeciez automatycznie root (tylko w przypadku gdy root
:>zakladal ten skrypt) no i jeszcze jezeli wlascicielem skryptu jest root
:>i jego flagi to: rwsr-xr-x to niby jak zwykly uzytkownik ma to wykorzystac
:>jako dziure ??? przciez nie wpisze tam nic swojego a root juz sie zatroszczy
:>o to zeby nie bylo w tym skrypcie niczego niebezpiecznego.
Jesli bedzie to skrypt zwyklego uzytkownika, to naraza sie tylko on.
natomiast jest to bedzie skrypt root-a (a recz byla o montowaniu dyskietki),
to juz goze. A jak wykorzystac ? RTM
							Jacek

+--------------------------------+--------------------------------------------+
| Jacek Rafal Radzikowski        | If you make people think they're thinking, |
|   s13...@ia.pw.edu.pl         | they'll love you. But if you really make   |
|  jrad...@elka.pw.edu.pl       | them think - they'll hate you.             |
+--------------------------------+--------------------------------------------+