[devel] Передача окружения пользователя root-у
Alexey Tourbin
at на altlinux.ru
Пн Авг 27 02:12:39 MSD 2007
On Sun, Aug 26, 2007 at 11:08:26PM +0300, Michael Shigorin wrote:
> > К тому же на автомате устанавливать собранные КЕМ-ТО пакеты это
> > небезопасно. Суидный шелл завернуть в очередной rpm никакой
> > трудности нет.
>
> Для закрытой софтины это non-issue в любом разе...
Нет, это issue. Просто левый бинарик и суидный левый бинарик
это две большие разницы. Если конечный пользователь знает, что
собранный им пакет будет совершенно автоматически установлен без
каких-либо проверок, даже без попадания на глаза кому-либо, тогда
взять рута его уже ничто не удерживает.
Пусть он себе этот скайп ставит куда-нибудь в $HOME, гораздо
безопаснее получается.
----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя : отсутствует
Тип : application/pgp-signature
Размер : 189 байтов
Описание: отсутствует
Url : http://lists.altlinux.org/pipermail/devel/attachments/20070827/638927fc/attachment.bin
Подробная информация о списке рассылки Devel