[mdk-re] SH

[Dmitry V. Levin]

On Sun, Apr 29, 2001 at 01:41:51PM +0700, denf на novosoft.ru wrote:
> 
> >> >Это баг или фича?
> >> >
> >> >#!/bin/sh
> >> >$0 &
> >> >exec $0
> >>  фича. fork-bomb называется.
> >
> >Так значит вообще любой локальный пользователь может завалить машину?
> >Ну и ну я такого не ожидал от многопользовательской операционной системы.
> >Нужно же покрайней мере оставлять для рута пару свободных процесов.
> >И то не решение.
> 1. руту отводится несколько последних процессов ( 4, кажется,  обычно )

В наших ядрах - 62 (точнее см. в файле /usr/include/linux/tasks.h).

> 2. шелл у юзера - уже большая дыра в безопасности
> 3. man bash на предмет ulimit

См. /etc/security/limits.conf на тему штатного метода настройки лимитов
для пользователей.


Regards,
	Dmitry

+-------------------------------------------------------------------------+
Dmitry V. Levin     mailto://ldv@alt-linux.org
ALT Linux Team      http://www.altlinux.ru/
Fandra Project      http://www.fandra.org/
+-------------------------------------------------------------------------+
UNIX is user friendly. It's just very selective about who its friends are.
----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Тип     : application/pgp-signature
Размер  : 232 байтов
Описание: =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Url     : <http://lists.altlinux.org/pipermail/community/attachments/20010503/7dd8d5e4/attachment-0013.bin>