Исходное сообщение
"Rambler-почта собирается мигрировать с FreeBSD на Debian GNU..." Отправлено ragus, 23-Июл-11 00:51
> Легко ломается шаред? Создайте у себя под линухом пользователя test, создай в > его хоме файлик с правами 600 и владельцем test, на хому > test-а выстави права 700. Теперь из обычного вам пользователя (под которым > сюда пишите) добудьте тот файлик. вы правда думаете, что злоумышленники страдают такой ерундой? Можно вспомнить дыры в linux_caps, когда из-за недостаточно проверки можно было выполнять доступное под CAP_ADMIN, дыры в софте с suid+флагом, кривой софт, которому можно скормить симлинк на нужный файл и выставляющией пермишены на этот файл(можно сделать world writeble /etc/shadow, например). У одного хостера всё было хорошо с правами, да только на одном из сайтов был инклуд локальных файлов. К несчастью, на диске лежал дамп базы панели управления со всеми аккаунтами(ftp/ssh/панелька). А есть еще чудесные sql injection(и прекрасная sqlmap для их поиска). > Шареды конечно ломаются, но виной этому либо хреновый админ, ни сколько не > думающий о безопасности, либо не обновленный софт, что приводит нас к > пункту 1 - хреновый админ, ну либо нуль-дей. Еще есть самописное. Тоже дыр хватает, особенно если php/perl(но его очень мало).