[devel] Re: suid/sgid programs and temporary files

[Alexey Tourbin]

On Wed, Aug 17, 2005 at 03:38:02AM +0400, Dmitry V. Levin wrote:
> > То есть проверка каталога по этой схеме перед созданием временного файла
> > практически гарантирует, что все остальные операции с временным файлом
> > пройдут безопасно.
> 
> В случае с привилегированными программами такая гарантия появляется только
> в случае проверки на euid, иначе запускающий такую программу может
> попробовать через неё добыть себе права через манипуляции с каталогом.

Да.  Я как раз на это обратил внимание в File::Temp.
Уже послал им патч.
----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Тип     : application/pgp-signature
Размер  : 189 байтов
Описание: =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Url     : <http://lists.altlinux.org/pipermail/devel/attachments/20050817/47d3cc56/attachment-0001.bin>