Re: sudo ws root
В Вто, 09/12/2008 в 16:18 +0300, Victor Wagner пишет:
> On 2008.12.09 at 10:26:14 +0300, Dmitry E. Oboukhov wrote:
>
> >
> > однако в случае с sudo пользователь может и не знать что что-то запускается
>
> А вот нефиг всякими гномапи пользоваться.
>
> Это для них характерно то, что юзер не знает что и как у него в системе
> запускается. И дырой в безопасности это будет все равно, пока в системе
> не заведется интеллект, отличный от юзера, который будет это знать.
>
> Кстати, с тем же самым успехом можно отследить что юзер запустил рутовый
> шелл через su и выдать ему в эмулятор терминала (который продолжает
> принадлежать юзеру) ansi-последовательность, которая выполнит нехорошую
> команду.
Супер заметил! Защиту от присутствующих шпионов тяжело придумать,
травить их надо.
--
Покотиленко Костик <casper@meteor.dp.ua>
Reply to: