[devel] Передача окружения пользователя root-у

[Alexey Tourbin]

On Sun, Aug 26, 2007 at 11:08:26PM +0300, Michael Shigorin wrote:
> > К тому же на автомате устанавливать собранные КЕМ-ТО пакеты это
> > небезопасно.  Суидный шелл завернуть в очередной rpm никакой
> > трудности нет.
> 
> Для закрытой софтины это non-issue в любом разе...

Нет, это issue.  Просто левый бинарик и суидный левый бинарик
это две большие разницы.  Если конечный пользователь знает, что
собранный им пакет будет совершенно автоматически установлен без
каких-либо проверок, даже без попадания на глаза кому-либо, тогда
взять рута его уже ничто не удерживает.

Пусть он себе этот скайп ставит куда-нибудь в $HOME, гораздо
безопаснее получается.
----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Тип     : application/pgp-signature
Размер  : 189 байтов
Описание: =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Url     : <http://lists.altlinux.org/pipermail/devel/attachments/20070827/638927fc/attachment-0001.bin>