Исходное сообщение
"Серия уязвимостей в ядре OpenBSD" Отправлено Comdiv, 27-Июл-16 01:24
> Если атакующий может положить свой файл в ФС (а это требуется, чтобы > пользователь ввёл "sudo" и запустил при этом что-то левое)... > ... то он может перезаписать ~/.profile... > Так что, получается, ~/bin в конце $PATH — не панацея, а так, > защита от script kiddies. Не? Вообще-то я писал об этом в заметке блога во 2-м пункте - необходимо сменить пользователя файлов .bashrc и .profile и запретить запись другим. Неудобно, когда нужно редактировать, но это редко случается.