Исходное сообщение
"Анализ безопасности показал переоценку защиты с использовани..." Отправлено PereresusNeVlezaetBuggy, 10-Янв-11 15:06
Читайте внимательнее: SUID-программа может сбросить свои привилегии (и нормальные программы так и делают после запуска), после чего становится "не опасной". Тот же ping, например: открывает сырой сокет с рутовыми привилегиями, дропает привилегии и дальше работает из-под юзера. А вот в случае с capabilities, насколько удалось понять[1], это невозможно: можно лишь перманентно отнять соответствующую привилегию у программы, другой программой, имеющей спецпривилегию CAP_SETPCAP. То есть «безопасность» получается — это когда ты запускаешь прогу, пытаешься угадать, когда же она закончит требующую рутовых прав инициализацию, и затем отдельной прогой убираешь соответствующие привилегии. Думаю, не надо объяснять, насколько это криво... -- [1] http://www.kernel.org/pub/linux/libs/security/linux-privs/ke...

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> Читайте внимательнее: SUID-программа может сбросить свои привилегии (и нормальные программы > так и делают после запуска), после чего становится "не опасной". Тот > же ping, например: открывает сырой сокет с рутовыми привилегиями, дропает привилегии > и дальше работает из-под юзера. > А вот в случае с capabilities, насколько удалось понять[1], это невозможно: можно > лишь перманентно отнять соответствующую привилегию у программы, другой программой, имеющей > спецпривилегию CAP_SETPCAP. То есть «безопасность» получается — это > когда ты запускаешь прогу, пытаешься угадать, когда же она закончит требующую > рутовых прав инициализацию, и затем отдельной прогой убираешь соответствующие привилегии. > Думаю, не надо объяснять, насколько это криво... > -- > [1] http://www.kernel.org/pub/linux/libs/security/linux-privs/kernel-2.2/capfaq-0.2.txt
	Введите код, изображенный на картинке: