🚀 go-pugleaf

>>  #chmod 6755 myscript.sh
> scripts.  En definitiva, contra lo que pone el libro, un script no se
> ejecuta en modo SUID.
> * El m�todo desacoplado: hacer lo que te dije en mi primer mensaje.  Puede
> Si se trata �nicamente de esta cosa puntual mi consejo es que lo m�s seguro
> es seguir la tercera opci�n.

Bien. ahora veamos porque planteandomelo me encuentro con que el 
problema de seguridad sigue ahi.

Supongamos lo siguiente: un formulario pide un nombre de usuario y 
password en php.

El proceso es meter eso en un archivo. luego un programa lanzado por 
cron lo leera.

Supongamos que el php mira que no se hallan puesto barbaridades. Genero 
el archivo. y el programa de cron lee el archivo y crea el usuario.

No veo la diferencia de peligro.

Ejemplicemos :) imaginemos que se burla el "comprobador de usuario"

Proceso inseguro:

usuario: pepe ; rm -rf * >/dev/null;
password: adios

php lee los parametros y hace

<?
  system ("programilla $_POST['usr'] $_POST['pwd']");
?>

me petaron el sistema.

en cambio si hago en el php

<?
# se supone que escribiria el archivo correctamente:
# hago un system echo para ir rapido.

  system ("echo \" $_POST['usr']:$_POST['pwd']\" >> archivo");
?>


y luego desde cron un script comprueba el archivo y lanza
  #programilla $campouserdelarchivo $campopwddelarchivo


No pasaria exactamente lo mismo?

Es decir si lo hago mal e inseguro, lo hare igual usando el cron o no.

Ademas necesitaria que se ejecutara como cada minuto y ... lo encuentro 
poco elegante.

Alex Estevez