Re: переменные окружения

["Alexander Popov" <popov.ap@gmail.com>]

Hi,

Таки и надо было начинать с того, что первоначально компрометируется
учетная запись юзера, имеющегося в sudoerr.

18.06.07, Dmitry E. Oboukhov<dimka@avanto.org> написал(а):
> DEO>> sudo вообще в том виде как она предлагается к применению в большинстве
> DEO>> поп-дистров (ubuntu/RH) - дыра
>
> DEO>> на шелле пишется скрипт хватающий рута запросто так
>
> > URL? CVE? Описание?
> в sudorc пишешь
> username   ALL=(ALL) ALL
>
> потом в одном терминале набираешь sudo ls
> вводишь пароль
> а в другом терминале набираешь sudo ls уже без пароля
>
> дальше объяснять не надо вроде?
>
> скрипт должен либо периодически тыркаться со своей командой sudo rm -fr
> /
>
> либо смотреть активность в логах авторизации (доступ к самим логам не
> нужен достаточно время смотреть)
> и опять же тыркаться
>
> отлично работает
>
>
> --
> To UNSUBSCRIBE, email to debian-russian-REQUEST@lists.debian.org
> with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org


--
best regards,
Alexander Popov         mailto:popov.ap@gmail.com
jabber: cutter@xmpp.ru