Re: gtk+ und xcdroast!!! Eilt!
On Fri, Mar 23, 2001 at 02:05:44PM +0100, Robert Kasunic wrote:
> On Fri, Mar 23, 2001 at 08:36:29AM +0000, Andreas Metzler wrote:
> > Ulrich Wiederhold <U.Wiederhold@gmx.net> wrote:
> > Hallo!
> > Noch besser: Du gibst cdrecord die suid-bits (--> manpage), dann
> > kannst du als user ohne allzu grosses Sicherheitsloch brennen.
> > cu andreas
>
> Eine weitere Möglichkeit ist z. B. die Verwendung von sudo und das
> Setzen eines alias cdrecord='sudo cdrecord' als user. Ist m. E. sicherer
> als das setzen des suid-bits.
Hallo!
Falsch, es ist eher unsicherer, dadurch hat crecord keine chance
rauszufinden als wer es laueft und brennt /home/ein/anderer/user auf cd,
obwohl user keine Leserechte haette.
-------------cdrecord(1)-----------------------------------------
If you don't want to allow users to become root on your
system, cdrecord may safely be installed suid root. This
allows all users or a group of users with no root privi-
leges to use cdrecord. Cdrecord in this case checks, if
the real user would have been able to read the specified
files. To give all user access to use cdrecord, enter:
------------------------------------------------------------------
cu andreas
Reply to: