Re: ms-sys

["txipi" <txipi@sindominio.net>]

Hola,

On Wed, 26 May 2004 10:35:39 -0300, Fernando M. Maresca wrote
> > He visto con sorpresa y por casualidad que un usuario normal puede 
> > borrar el MBR impunemente:
> > $ ms-sys -z /dev/hda
> > queda permitido sin problemas.
> > cómo es que el fichero tiene estos permisos :
> > debian-remix:/home/ea1abz# ls -l /usr/bin/ms-sys
> > -rwxr-xr-x    1 root     root        27868 2004-04-26 20:44 /usr/bin/ms-sys
> > ¿Es esto un bug?
> Probablemente.

Yo creo que lo importante no son los permisos de ejecución de ms-sys, sino los
de escritura de /dev/hda, ¿no?

Tiene sentido que un usuario normal pueda crear un nuevo MBR en un diskette
suyo, así que eso no me parece un bug.

Con esos permisos de ejecución (755, es decir, sin SUID), no creo que el
programa pueda escribir en /dev/hda en un sistema bien configurado:

$ ls -l /dev/hda
brw-rw----    1 root     disk       3,   0 2002-03-14 22:51 /dev/hda

--
Agur
  txipi