Re: memdump

[Andreas Metzler <ametzler@downhill.at.eu.org>]

Uwe Kerstan <uwe.kerstan@gmx.de> wrote:
[ /.memdump]
> root@one [5]:~ # cd /
> root@one [5]:/ # ls -l .memdump
> ls: .memdump: Datei oder Verzeichnis nicht gefunden
> root@one [5]:/ # /etc/cron.monthly/scrollkeeper
> ...
> root@one [5]:/ # ls -l .memdump
> -rw-r--r--    1 root     root           82 21. Apr 10:51 .memdump

> Ich habe den Job jetzt etwas geändert, in /tmp stört mich die Datei nicht:

> root@one [5]:/ # cat /etc/cron.monthly/scrollkeeper
> #! /bin/sh

> cd /tmp

> umask 022
> scrollkeeper-rebuilddb

Hallo!
Danke, ich habe einen Bugreport dazu verfasst.
http://bugs.debian.org/143868
Allerdings solltest "cd /tmp" durch "cd $scrollkeeper_db_dir"
ersetzen, sonst kann $boesartiger_benutzer einen Symlink
/tmp/.memdump --> datei_die_er_ueberschreiben_will
anlegen und damit beliebige Dateien ueberschreiben.
              cu andreas


-- 
Zum AUSTRAGEN schicken Sie eine Mail an debian-user-german-request@lists.debian.org
mit dem Subject "unsubscribe". Probleme? Mail an listmaster@lists.debian.org (engl)