[Comm] Re: CUPS
Alexey Novikov
=?iso-8859-1?q?Shader_=CE=C1_yandex=2Eru?=
Пт Сен 3 13:07:32 MSD 2004
><skip>
>>> >Скрипт пришит к письму. В случае xdm вызов его помещается в
>>> >/etc/X11/xdm/Xsetup_0 (образец также пришит). Как действовать в лучае
>>> >других dm - не пользую, не знаю.
>>> Меня немного смутила такая строка:
>>> tf=/tmp/xshut.$$
>>> насколько я понимаю, это потенциальная дырка
>>> в системе.
>>В данном конкретном случае - IMHO нет.
>Там есть возможность заставить перегрузить не тот принтер,
>что требуется, возможно даже отсутствующий. В этом
>случае приходится полагаться на корректную обработку
>такой ситуации lprm и lpadmin. Это не очень
>критично, но все же.
Я слегка ошибся.:) Тут очень критично другое:
если сделать симлинк /tmp/xshut.$$ -> /etc/passwd,
то, ну Вы меня поняли.:)
Так что, скрипты, запускаемые от root, должны
быть выверены до мелочей.
--
С уважением,
Алексей Новиков
Подробная информация о списке рассылки community