🚀 go-pugleaf

ferkys <ferkys@quitaestoporfavor-retemail.es> wrote:
: En es.comp.os.linux.programacion J.A. Gutierrez ezpuzo:

:>
:>	depende, en segun que programas puede afectar a la seguridad.

: mmmmmmmmmm, no lo entiendo.... vamos a ver... supongamos q a alguien le da por
: hacer : export $HOME=/root y supongamos q existe un programa (q desddde luego
: ya no sera uno mio:) que toma el directorio de usuario con getenv("$HOME"), en
: el momento en q ese usuario quiera realizar alguna operacion sobre su supuesto
: directorio de usuario (puesto q su pid sigue intacto) la operacion fallara pq
: no existen los permisos adecuados.....
	
	no fallara si el programa es setuid/setgid root, p.e.

	a modo de ejemplo practico (este, no con $HOME, si no con
	$USER): era una maquina con cuentas restringidas en la que
	el root habia creado un programilla que creaba ficheros
	.forward. El programa era setuid root dado que el usuario
	no tenia permisos en su HOME.

	El programa creaba a pi~non fijo /users/.$USER; asi que si
	el usuario hacia

		env USER="./root"

	el programa creaba /users/../root/.forward con el contenido
	especificado por el usuario; como p.e.

	"|echo + + > /root/.rhosts"


-- 
PGP and other useless info at      \                 Oh, show us the way
http://www.cps.unizar.es/~spd/      \             to the next whisky bar
finger://daphne.cps.unizar.es/spd    \                      Weill/Bretch
es doloroso ser sabio y descubrir la sopa de ajo                   (Pla)