[mdk-re] SH

[=?iso-8859-1?q?denf_=CE=C1_novosoft=2Eru?=]

04/29/2001 11:52:51 AM mandrake-russian-admin wrote:
>On Sat, 28 Apr 2001 denf на novosoft.ru wrote:
>
>> 04/28/2001 05:58:14 PM mandrake-russian-admin wrote:
>> >Это баг или фича?
>> >
>> >#!/bin/sh
>> >$0 &
>> >exec $0
>>  фича. fork-bomb называется.
>
>Так значит вообще любой локальный пользователь может завалить машину?
>Ну и ну я такого не ожидал от многопользовательской операционной системы.
>Нужно же покрайней мере оставлять для рута пару свободных процесов.
>И то не решение.
1. руту отводится несколько последних процессов ( 4, кажется,  обычно )
2. шелл у юзера - уже большая дыра в безопасности
3. man bash на предмет ulimit