Исходное сообщение
"Большинство антивирусов оказались подвержены атаке через сим..." Отправлено Ordu, 22-Апр-20 01:58
> 1. Вместо chdir можно использовать абсолютный путь. Проблема которую надо устранить -- это возможность для злоумышленника поймать момент когда av_check запущен, а unlink ещё не сделан, удалить одну из директорий этого абсолютного пути и заменить её на симлинк на /etc. > 2. Насколько это критично для /home? А если это не /home? Я допустим после неоднократных переездов с одного диска на другой пришёл к раскладу где /home/me содержит много чего, но все downloads, torrents, porn и прочие объёмные хранилища на отдельном разделе. Так проще переезжать и проще добавить туда ещё диск. И в случаях когда диск переполняется, переполняется не /home/me, а вот та помойка. То есть, я не думаю, что это критично -- антивирус и прибить можно, если что, -- но всё равно это такая вещь, которой хотелось бы избежать. > 3. Нужно работать не с путевым именем, а файловым дескриптором. Как удалить файл через файловый дескриптор?

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> 1. Вместо chdir можно использовать абсолютный путь. > Проблема которую надо устранить -- это возможность для злоумышленника поймать момент когда > av_check запущен, а unlink ещё не сделан, удалить одну из директорий > этого абсолютного пути и заменить её на симлинк на /etc. >> 2. Насколько это критично для /home? > А если это не /home? Я допустим после неоднократных переездов с одного > диска на другой пришёл к раскладу где /home/me содержит много чего, > но все downloads, torrents, porn и прочие объёмные хранилища на отдельном > разделе. Так проще переезжать и проще добавить туда ещё диск. И > в случаях когда диск переполняется, переполняется не /home/me, а вот та > помойка. > То есть, я не думаю, что это критично -- антивирус и прибить > можно, если что, -- но всё равно это такая вещь, которой > хотелось бы избежать. >> 3. Нужно работать не с путевым именем, а файловым дескриптором. > Как удалить файл через файловый дескриптор?
	Введите код, изображенный на картинке: