Re: teste e olhada no código
On Mon, 18 Feb 2002 22:13:53 -0300
Gustavo Noronha Silva <kov@debian.org> wrote:
> Olá turma,
>
> ontem eu fiquei puto com um programa que fiquei conhecendo
> chamado gnome-sudo, o treco consegue atingir seu objetivo
> da pior forma possível... até um iliterato em segurança como
> eu achou um root hole fácil nele
>
> vi gente falando que usava ele porque era o único meio "bonitinho"
> de pedir senha pra fazer coisas como root, mas pra mim usar 'sudo'
> já é um erro. Então resolvi fazer o *meu* jeito bonitinho de
> virar root (ou qualquer outro usuário) e dei a ele o nome de gksu
>
> Eu gostaria que o pessoal que quisesse testar desse uma olhada
> e que se alguém entender bem de programação segura em C
> e quisesse dar uma olhada... como eu disse, eu não sou um cara
> que conhece muito de segurança, pode ser que o gksu tenha alguma
> falha que passou despercebida ao meu olho.
Eu estive a ver e parece-me bem. Mas como o programa não é setuid não tem por natureza falhas de segurança. Só programas setuid é que podem potecialmente provocar falhas de segurança, pois os outros programas qualquer utilizador pode construir e correr.
Se calhar o problema que encontrou no gnome-sudo não dá acesso a root, ou então encontrou um problema no sudo.
--
*----------------------------------------------------------------*
| .''`. | Filipe Maia |
| : :' : | email: fmaia@gmx.net |
| `. `'` | |
| `- | Debian GNU/Linux: <http://www.debian.org> |
*----------------------------------------------------------------*
Reply to: