- Простите за буквоедство - setuid ,
tux2002, 29-Окт-10, 16:02 (1)
- Флаг называется S_ISUID, поэтому всё нормально,
Аноним, 29-Окт-10, 16:12 (2)
- молодцы ребята,
x97rang, 29-Окт-10, 16:13 (3)
- помятуя о звуке, а вообще не запретят ,
maint, 29-Окт-10, 16:36 (4)
//
- Мне кажется, идея хорошая ,
zazik, 29-Окт-10, 16:46 (5)
- Ну отлично Когдато находил в интернете пару трюков взлома через suid Интересно,
KERNEL_PANIC, 29-Окт-10, 16:51 (6)
//
- Надо полагать, что в определённой степени безопаснее, но не безопасно полностью ,
www2, 29-Окт-10, 17:05 (8)
//
- Это да Но я ещё в этом виижу всё таки уход от модели одного суперпользователя к,
tux2002, 29-Окт-10, 17:29 (9)
//
- наконец-то кто-то начал вспоминать о модели безопастности реализованой в Netware,
Аноним, 29-Окт-10, 18:01 (12)
- Я незнаком с NetWare Отучение exim от setuid протрахало мне мозг на два месяца ,
tux2002, 29-Окт-10, 19:38 (16)
- И теперь наконец я знаю, что настоящий mbox имеет разрешения 602 2 - щёлочка ку,
tux2002, 29-Окт-10, 19:45 (17)
- Не 2 read , а 4 write 7, поскольку можно и заглянуть, и взять, и забросить Ну,
Michael Shigorin, 29-Окт-10, 22:47 (26)
- ШИТО Это у вас в Альте так Чтобы враг запутался ,
filosofem, 29-Окт-10, 23:56 (28)
- это не почтальён, а извращенец какой-то любитель подглядывать в щёлочку, но не ,
ананим, 30-Окт-10, 00:47 (29)
- учите матчастьrwx421Суммируем и получаем цыфиркупросба больше не порочить святое
, Аноним, 31-Окт-10, 19:37 (46)
- наткнувшись Благодарю, и впрямь переклинило ,
Michael Shigorin, 27-Дек-11, 00:54 (49)
- Мне серьёзно как postmaster это очень интересно, посмотрю ,
tux2002, 30-Окт-10, 11:33 (36)
- Вы что-то перепутали тёплое с мягким Программы не будут иметь возможности испол,
leonid.ko, 30-Окт-10, 20:50 (40)
- А когда такое будет в ubuntu ,
Анонимен, 29-Окт-10, 17:33 (10)
- Подскажите, кто знает, а что с pppd они сделали ,
anthonio, 29-Окт-10, 17:36 (11)
//
- В целом, правильно делают Но первое время это скорее приведет даже к проблемам ,
solardiz, 29-Окт-10, 18:11 (13)
//
- Я думаю что он руководствуются простым принципом меньше кода - меньше дыр Если,,
НеДобрый Аноним, 29-Окт-10, 19:07 (15)
- это набор capabilites - практически 98 возможностей рута, самое главное хватит ,
Аноним, 29-Окт-10, 22:22 (24)
- Тут на мой взгляд беда в том, что пользователи да и многие разработчики питают,
paxuser, 30-Окт-10, 07:47 (35)
- ими можно не пользоватся, а в это время capabilities будут делать свою работу не,
szh, 30-Окт-10, 14:43 (38)
//
- Я поднял тему на oss-security, таким образом доведя свои соображения опасения до,
solardiz, 08-Ноя-10, 09:18 (48)
- Не прошло и 15 лет с внедрения capabilities в ядро, как их начали использовать д,
Аноним, 29-Окт-10, 18:47 (14)
//
- А вот и нифига, вместо ping в этой уязвимости можно юзать что угодно - sudo в то,
Etch, 29-Окт-10, 21:24 (21)
//
- Выглядит неплохо Только вот какие гарантии что новых дыр не налепят с этими Cap,
User294, 29-Окт-10, 22:14 (23)
- Заняться нечем В X org сервере куча багов, в Gnome KDE сотни сли не тысячи багов,
Иван Иванович Иванов, 29-Окт-10, 23:00 (27)
//
- каких ,
ананим, 30-Окт-10, 00:51 (31)
//
- Тенденция хоть и похвальна, но проблему с безопасностью самого ядра дистростроит,
paxuser, 30-Окт-10, 07:26 (34)
- Читайте пропатченный копипаст этой же новости на ЛОРе, там намного правдоподобне,
ghosthunter, 31-Окт-10, 03:58 (41)
- А, может, не стоило городить в ядре переключение видеорежимов, а X серверу вмест,
СуперАноним, 31-Окт-10, 11:07 (43)
//
|
Версия для распечатки
