Исходное сообщение
"На базе Firefox по заказу правительства Германии создан..." Отправлено anonymous, 18-Май-11 12:04
> Имперсонация не должна. Кстати, в линуксе personality значит совсем другое. в данном случае я использовал термин «имперсонация» в более широком смысле, как «представиться другим пользователем». > А вот чрутование должно. я бы сказал, что всё с точностью до наоборот. всё-таки чрут — не механизм защиты. а вот пользователи и их права — очень даже механизм. поэтому попытка сделать fchdir, используя чужой fd, должна проходить полную проверку прав. и если в системе не стоит «r-x для всех» на калалогах (а зачем бы?), то всё должно успешно обламываться. мне — честно — лень проверять, но если не обламывается, то это ядрёна вошь. > Но разработчики ОС слишком далеки от этой мирской суеты, > от corner case'ов, insignificant impact'ов и прочих security circus'ов. Поэтому, если > кому надо, те идут и пользуются Grsecurity. и это правильно. ну не механизм защиты чрут, и всё тут. и не задумывался таким, и зачем пытаться надеть ужа на ежа — не ясно. и процитирую из другого камента: > открываем корневую директорию и получаем дескриптор, открываем на прослушку > юникс-сокет с «абстрактным» именем и идём стучаться васей на сокет. Стучимся, > получаем дескриптор, делаем fchdir на дескриптор, идём в ./home/vasya и воруем > файлы. э-э-э — как? какой, извиняюсь, билгейц позволяет кому попало ходить где попало? я даже на домашней технике общедоступными имею только bin'ы, lib'ы и doc'и. стандартная система прав никсов, может, и не столь удобна, как ACL, но это же не причина её использовать «на отвали».

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> Имперсонация не должна. Кстати, в линуксе personality значит совсем другое. > в данном случае я использовал термин «имперсонация» в более широком смысле, как > «представиться другим пользователем». >> А вот чрутование должно. > я бы сказал, что всё с точностью до наоборот. всё-таки чрут — > не механизм защиты. а вот пользователи и их права — очень > даже механизм. поэтому попытка сделать fchdir, используя чужой fd, должна проходить > полную проверку прав. и если в системе не стоит «r-x для > всех» на калалогах (а зачем бы?), то всё должно успешно обламываться. > мне — честно — лень проверять, но если не обламывается, то > это ядрёна вошь. >> Но разработчики ОС слишком далеки от этой мирской суеты, >> от corner case'ов, insignificant impact'ов и прочих security circus'ов. Поэтому, если >> кому надо, те идут и пользуются Grsecurity. > и это правильно. ну не механизм защиты чрут, и всё тут. и > не задумывался таким, и зачем пытаться надеть ужа на ежа — > не ясно. > и процитирую из другого камента: >> открываем корневую директорию и получаем дескриптор, открываем на прослушку >> юникс-сокет с «абстрактным» именем и идём стучаться васей на сокет. Стучимся, >> получаем дескриптор, делаем fchdir на дескриптор, идём в ./home/vasya и воруем >> файлы. > э-э-э — как? какой, извиняюсь, билгейц позволяет кому попало ходить где попало? > я даже на домашней технике общедоступными имею только bin'ы, lib'ы и > doc'и. стандартная система прав никсов, может, и не столь удобна, как > ACL, но это же не причина её использовать «на отвали».
	Введите код, изображенный на картинке: