[Comm] Re: CUPS

Alexey Novikov =?iso-8859-1?q?Shader_=CE=C1_yandex=2Eru?=
Пт Сен 3 13:07:32 MSD 2004


><skip>
>>> >Скрипт пришит к письму. В случае xdm вызов его помещается в
>>> >/etc/X11/xdm/Xsetup_0 (образец также пришит). Как действовать в лучае
>>> >других dm - не пользую, не знаю.
>>> Меня немного смутила такая строка:
>>> tf=/tmp/xshut.$$
>>> насколько я понимаю, это потенциальная дырка
>>> в системе. 
>>В данном конкретном случае - IMHO нет. 
>Там есть возможность заставить перегрузить не тот принтер,
>что требуется, возможно даже отсутствующий. В этом
>случае приходится полагаться на корректную обработку
>такой ситуации lprm и lpadmin. Это не очень
>критично, но все же.
Я слегка ошибся.:) Тут очень критично другое:
если сделать симлинк /tmp/xshut.$$ -> /etc/passwd,
то, ну Вы меня поняли.:)

Так что, скрипты, запускаемые от root, должны
быть выверены до мелочей.

-- 
С уважением,
Алексей Новиков



Подробная информация о списке рассылки community