Re: tmp

[NN_il_Confusionario <pinkof.pallus@tiscalinet.it>]

On Sun, Jun 17, 2001 at 10:43:40PM +0200, Leonardo Boselli wrote:
> un'altra possibilità: tu metti in /tmp un file eseguibile da usarsi una 
> sola volta (ad esempio un programma da installare)
> ma qualcunáltrop te ne hga messo uno con lo stesso nome e 
> permission 755 ... che pensi succeda ?

se non e` un synlink, lo stiky bit dovrebbe impedire la sovrascrittura,
e quindi o setti TMPDIR o cose simili o ti attacchi (se sei utante normale)
Se e` un symlink, e` un symlink attacck (voluto o involontario che sia)
e la patch di openwall ancora dovrebbe impedirne la sovrascrittura ...

E` chiaro che cio` rientra in un "baco" dell'installer (dovrebbe usare nomi 
random per i files temporanei). Ma la storia e le leggi di Murphy assicurano
che ...