[devel] Procmail and command execution

[Dmitry V. Levin]

On Mon, Nov 10, 2003 at 04:17:18PM +0300, Vitaly Ostanin wrote:
> Скажите, pls, есть ли в сборках procmail от ALT функциональность
> для запрещения выполнения команд procmail'ом?
> 
> Или даже для частичного запрещения? Наподобие
> http://www.ee.ucr.edu/~isaldana/procmail/secure.html

Нет.
Такие вещи, как правило, неэффективны.

> Например, часть пользователей почтового сервера может иметь право
> на запись в ~/.procmailrc, и хотелось бы предотвратить
> использование procmail в качестве удалённого shell'а :(

Если у пользователя не должно быть полноценного shell'а, то у него
автоматически не должно быть $HOME в виде, доступном для записи.


-- 
ldv
----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Тип     : application/pgp-signature
Размер  : 189 байтов
Описание: =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Url     : <http://lists.altlinux.org/pipermail/devel/attachments/20031110/cfc60f0a/attachment-0001.bin>