🚀 go-pugleaf

Willy <willywill[NO SPAM]@netscape.net> wrote:


: Simplemente que me gustar�a saber por qu� tan es peligroso ejecutar un script
: bash como suid que hasta en linux est� prohibido, no se puede ejecutar un gui�n
: bash suid, activar el bit suid en scripts no sirve para nada.

	pues hay muchisimas razones, hay una introduccion en

	http://www.linuxsecurity.com/docs/HOWTO/Secure-Programs-HOWTO/shell.html

: Luego hay que estar con el engorro de crearse un ejecutable suid en C que
: ejecute el bash como root para ejecutar el script.

	desde luego, si el script no esta hecho con cuidado y si
	haces un ejecutable en C *que ejecuta bash como root* para
	ejecutar el script, lo mas seguro es que estes metiendo
	aun mas agujeros de seguridad.

: No veo cual es el posible peligro de seguridad.

	pues en ese caso, no deberias escribir programas setuid de
	ningun tipo (ni sh ni C) sin antes leerte como minimo

	http://www.linuxdoc.org/HOWTO/Security-HOWTO.html
	http://www.linuxsecurity.com/docs/ 
	http://www.linuxdoc.org/HOWTO/Secure-Programs-HOWTO/index.html
	http://www.sunworld.com/swol-04-1998/swol-04-security.html?040198i

-- 
PGP and other useless info at      \                 La ciencia-ficcion es
http://www.cps.unizar.es/~spd/      \                 ese futuro en el que
finger://daphne.cps.unizar.es/spd    \                 lo seguro es que ya
ftp://ivo.cps.unizar.es/pub/          \    (F. Alfaro)  no seremos jovenes