Исходное сообщение
"sh выполнятьскрипт да , читать (cat) нет " Отправлено vic, 08-Окт-07 12:47
>>Вот нельзя так запросто советовать делать небезопасные вещи :) Установка suid бита >>на исполняемый файл требует зачастую пересмотра всего кода программы для того >>чтобы убедится что она не превратится в средство взлома системы. Не >>все программисты пишут программы с учетом безопасности для системы, увы. > >установка suid бита не означает пользователя root. Создаем пользователя, который может выполнить >скрипт, ставим этого пользователя бинарю, добавляем suid. Даже если в две-три >строчки бинаря закрадется ошибка, то это даст возможность просмотреть код скрипта, >но никак не взломать систему вот и зря так думаете, получить доступ к другому пользователю это уже частично взлом системы, и взломщик запросто пойдет дальше - попытается получить права рута используя полученный аккаунт.