Исходное сообщение
"Для Glibc представлен еще один метод повышения привилегий" Отправлено User294, 24-Окт-10 00:47
> у меня vixie-cron и он всё равно не выполнится. А знаете, если я могу записать в любой файл в ОС - я определенно там сделаю что угодно :) > к тому же у меня все разделы что не должны содержать исполняемых файлов > девайсов суид и тп смонтированы с соответствующими флагами =) так что > 90% локальных уязвимостей идут лесом А это не принципиально. Если можно писать вам в /etc и т.п. файлы - можно сделать с системой все что угодно. Прописавшись в стартовые скрипты, конфиг крона, etc, etc. Возможностей масса. В общем случае если кто поимел привилегированный доступ к ФС - это уже опаньки.