🚀 go-pugleaf

Francisco <fjaime@ono.com> wrote:

: 	Yo tampoco soy programador, pero no veo que implique peligro la 
: utilizaci�n de system () o de popen (). Los par�metros que le paso a la 
: funci�n se deciden en tiempo de compilaci�n, por lo que es 
: responsabilidad del programador que el proceso no sea peligroso ni 
: inseguro.

	pues no, con fijar *solo* eso no garantizas que la llamada
	sea segura.

: Por supuesto, no voy a utilizar la funcion popen () para 
: llamar a un 'rm /* -rf' con privilegio de root. Otra cosa, por supuesto, 
: es la utilizaci�n de estas funciones con CGIs, pero no es el caso.
: 	Mi intenci�n es hacer un peque�o front-end para controlar el rpm. Por 

	estas hablando de un programa que controla rpm.
	Por lo tanto en algun momento tiene que ejecutar cosas como root.

	opcion a)
		el programa que estas haciendo solo lo puede ejecutar root.
		-> sin problemas

	opcion b)
		Alguien decide darle permisos de instalacion (pero nada mas)
		a un operador, y de alguna manera (sudo, wrapper, setuid) le
		permite usar tu programa. Tu programa usa system. El operador
		puede ejecutar lo que quiera como root.

-- 
PGP and other useless info at      \
http://www.cps.unizar.es/~spd/      \
finger://daphne.cps.unizar.es/spd    \       Timeo Danaos et dona ferentes
ftp://ivo.cps.unizar.es/pub/          \                         (Virgilio)