[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: Configuración fstab luego de separar directorios de sistema en distintas particiones



El Mon, 28 Sep 2015 12:21:00 -0430, Frederit Mogollon escribió:

> Ahora, otra pregunta, tal vez tonta, pero de interés. He leído en varios
> sitios que no es buena práctica dar permisos de ejecución a todo en el
> directorio /tmp, puesto que en el mismo tiene acceso todo el mundo,
> imagino se refiere a los que tienen acceso físico al ordenador.

Dependiendo de la configuración del equipo, puede ser un acceso físico o 
remoto. Se supone que /tmp es una especie de "estercolero", un directorio 
de deshecho al que todos (y todo) tienen acceso con limitaciones.
 
> Aquí el sticky bit, "permite evitar que un usuario pueda borrar
> ficheros/directorios de otro usuario dentro de ese directorio, ya que
> todos tienen permiso de escritura" (tomado desde
> http://rm-rf.es/permisos-especiales-setuid-setgid-sticky-bit/).
> 
> Es una forma de proteger a todos de todos?

Una cosa es el "sticky bit" y otra los permisos. 

Prevenir cambios en el directorio /tmp es una medida de seguridad, aunque 
el hecho de que los usuarios tengan permisos de escritura puede no ser 
una buena idea y de hecho quien tiene una partición dedicada para "/tmp" 
usa opciones más restrictivas en su montaje (como "nosuid, noexec y/o 
odev") o usa un sistema de archivos "volátil" mediante tmpfs.

Saludos,

-- 
Camaleón


Reply to: