[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: Можно ли установить SUID для скрипта?



>  >> ну похоршому (IMHO) вместо SUID лучше использовать sudo:
> 
>  NVY> Кстати, это это легко сделать прозрачно - проверив в начале
>  NVY> скрипта, от какого пользователя он запущен, и сделав exec sudo
>  NVY> ..., если "не от того".
> 
> ... и получив ровно тот же самый security hole, что и в случае с suid.
> Ну да впрочем, ручной запуск sudo тут ничем не лучше.

Ну не скажите, батенька. sudo даст запустить скриптико только тому, кому
разрешается, а не кому попало, как в случае с SUID bit.


-- 
With best regards,
Vladyslav Solopchenko



Reply to: