Re: "just got hacked"
Hi!
* Stefan Padberg <epost@stefan-padberg.de> [061201 10:16]:
> Mich ärgert schon lange, dass ich mich als Normaluser kreuz und quer in der
> gesamten Verzeichnishierarchie lesend bewegen kann. Das erzeugt bei manchen
> Leuten einen völlig unnötigen Dauerreiz, irgend etwas Sicherheitskritisches
> zu finden. Unabhängig davon, wie das umgesetzt werden kann, wäre mir wohler,
> der Normaluser wäre komplett auf sein Persönliches Verzeichnis beschränkt.
> Inwieweit er noch lesenden Zugriff auf Verzeichnisse des 'bin''-Pfades
> benötigt, müßte man noch überlegen, aber eigentlich benötigt er das nicht.
Und wie soll er irgendein Programm starten koennen, wenn er es nicht
lesen darf?
Aber eventuell reicht es dir ja schon, die Standardshell der Schüler von
bash auf rbash zu setzen?
Yours sincerely,
Alexander
Reply to: