[devel] Передача окружения пользователя root-у

Alexey Tourbin at на altlinux.ru
Пн Авг 27 02:12:39 MSD 2007


On Sun, Aug 26, 2007 at 11:08:26PM +0300, Michael Shigorin wrote:
> > К тому же на автомате устанавливать собранные КЕМ-ТО пакеты это
> > небезопасно.  Суидный шелл завернуть в очередной rpm никакой
> > трудности нет.
> 
> Для закрытой софтины это non-issue в любом разе...

Нет, это issue.  Просто левый бинарик и суидный левый бинарик
это две большие разницы.  Если конечный пользователь знает, что
собранный им пакет будет совершенно автоматически установлен без
каких-либо проверок, даже без попадания на глаза кому-либо, тогда
взять рута его уже ничто не удерживает.

Пусть он себе этот скайп ставит куда-нибудь в $HOME, гораздо
безопаснее получается.
----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : отсутствует
Тип     : application/pgp-signature
Размер  : 189 байтов
Описание: отсутствует
Url     : http://lists.altlinux.org/pipermail/devel/attachments/20070827/638927fc/attachment.bin 


Подробная информация о списке рассылки Devel