🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: es.comp.os.linux.programacion
Article #14662

Re: Permisos y vulnerabilidades al llamar a zgv

#14662
From: J.A. Gutierrez
Date: Tue, 24 Oct 2000 00:00
23 lines
1711 bytes
Ra�l (Ridiculum) <Ridiculum@bionichat.com> wrote:

: 	suyo es visualizarlo, por lo que usar� el zgv.
: 	Que yo sepa, este programa depende de la SVGAlib, por lo que tiene que
: 	ser setuid root.

	si vas a visualizar usando un programa que requiere setuid root,
	los problemas los puede tener ese programa, no el tuyo...

: 	Debe mi programa tener especial cuidado al hacer la llamada al zgv o la
: 	puedo hacer si tener que preocuparme por que me pueda explotar algun
: 	fallo y hacerme una rootshell??

	no, si tu programa no es setuid root (por lo que cuentas, parece
	que no es necesario) no te tienes que preocupar.



-- 
PGP and other useless info at      \                 Oh, show us the way
http://www.cps.unizar.es/~spd/      \             to the next whisky bar
finger://daphne.cps.unizar.es/spd    \                      Weill/Bretch
es doloroso ser sabio y descubrir la sopa de ajo                   (Pla)
Technical Details
Message-ID: <8t3eo7$8bh$1@news.unizar.es>
Path: arc1-ca.pugleaf.net!unknown!not-for-mail
References: <slrn8v6sqa.f0.Ridiculum@localname.localdomain>

Show Full Headers
Complete Article Headers
X-Google-Language: SPANISH,ASCII
X-Google-Thread: f86c8,7090effdd848067d
X-Google-Attributes: gidf86c8,public
From: "J.A. Gutierrez" <spd@daphne.cps.unizar.es>
Subject: Re: Permisos y vulnerabilidades al llamar a zgv
Date: 2000/10/24
Message-ID: <8t3eo7$8bh$1@news.unizar.es>
X-Deja-AN: 685136691
Content-Transfer-Encoding: 8bit
References: <slrn8v6sqa.f0.Ridiculum@localname.localdomain>
Content-Type: text/plain; charset=ISO-8859-1
X-Complaints-To: usenet@news.unizar.es
X-Trace: news.unizar.es 972373575 8561 155.210.152.20 (24 Oct 2000 07:46:15 GMT)
Organization: Rank
Mime-Version: 1.0
User-Agent: tin/1.4.1-19991201 ("Polish") (UNIX) (IRIX/6.2 (IP22))
NNTP-Posting-Date: 24 Oct 2000 07:46:15 GMT
Newsgroups: es.comp.os.linux.programacion