linux user group brescia

immagine del castello

Archivio della mailing list

Script SUID

Maurizio Paolini paolini a dmf.bs.unicatt.it
Mar 21 Dic 1999 07:57:27 UTC
Da un po' di tempo a questa parte gli "script" sotto linux NON possono
essere suiddati a root (scelta dovuta appunto a motivi di sicurezza).
L'unica scappatoia che ho trovato e' scrivere un breve programma in C che
fa una chiamata "system" o "exec".  l'eseguibile corrispondente puo' essere
suiddato, e poi i privilegi passano anche allo script.

Pero' attenzione: effettivamente uno script suiddato si presta bene a
creare buchi di sicurezza!

mp



Maggiori informazioni sulla lista Lug