[eside-ghost] Privilegios de ejecucion
Malkavian
malkavian666 en gmail.com
Mar Nov 7 17:45:46 CET 2006
¡Aupa JammyZ!:
> OK, tengo un script que pinta tal que asi:
> -rwsr-xr-x 1 root root 28 2006-11-07 16:01 test.sh
Eso es un poco burrada, cualquiera podría ejecutarlo y convertirse en root
para ese script, por lo que podrían intentar hacer algo para ejecutar
algo a través de ese script, sería mejor limitarlo a un grupo de
usuarios.
> y dentro solamente tiene
>
> iker en iker-laptop:~/bin$ cat test.sh
> /etc/init.d/apache2 restart
Le falta la línea:
#! /bin/sh
Txipi dijo:
>¡Que nop! si es un script de bash eso no funciona tan fácil. Hay
>múltiples problemas asociados a los bash scripts con SUID, como ya he
>comentado.
Pos yo no los he tenido alguna vez que he hecho una chorimangada de
estas... Y el enlace que has dado habla de csh y ksh, pero no veo sh ni
bash por ningún lado... ¡Desenvaina rufián! XD
--
Agur: Javier Ortega Conde (Malkavian)
------------------------------------------------------------------------
La página de Malkavian: De todo un poco http://malkavian.homelinux.org
Miembro del Grupo de LinUxuarios de Bizkaia (GLUB) http://glub.biz
Miembro de Eghost, Itsas, Ether, GULA, GLUGI, Guardianes del Túmulo...
------------------------------------------------------------------------
Linux, DOS y Windows XP, El bueno, El feo y el hijoput.. Segmentation
fault!
Más información sobre la lista de distribución eside-ghost