Исходное сообщение
"Критическая локальная уязвимость в Exim" Отправлено Michael Shigorin, 13-Мрт-16 19:20
>> Не специалист > После этих слов следовало бы остановиться. ...и задуматься -- а не понимает ли отрекомендовавшийся так тему лучше иных "специалистов", раз уж осознаёт свою ограниченность... > Далее идут высказывания, явно путающие запуск под рутом и работу под рутом. Нет. > И к реальной работе Эксима отношения не имеющие. Ну так ткните пальцем в противоречие и поясните -- Митрофанов вот не постеснялся ответить конструктивно и сэкономить время на поиск нужной ссылки.  Всё ж просто :) > Ну не пишите вы про продукт, не читавши его документации! --- The Exim binary is normally setuid to root, which means that it gains root privilege (runs as root) when it starts execution. --- http://www.exim.org/exim-html-current/doc/html/spec_html/ch-... Зачем ему *gains* root? (и нет, я читал два следующих пункта -- совершенно не убедило) PS: сами-то хоть понимаете разницу между "требуется euid 0" и "suid root" применительно к штатному общесистемному MTA? PPS: я прекрасно понимаю, что можно понижать привилегии, но оставить ляп в процессе, который их сохраняет -- вплоть до того же самого remote root; здесь вопрос на культуру проектирования with security in mind, как в тех краях выражаются, или без таковой.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>> Не специалист >> После этих слов следовало бы остановиться. > ...и задуматься -- а не понимает ли отрекомендовавшийся так тему лучше иных > "специалистов", раз уж осознаёт свою ограниченность... >> Далее идут высказывания, явно путающие запуск под рутом и работу под рутом. > Нет. >> И к реальной работе Эксима отношения не имеющие. > Ну так ткните пальцем в противоречие и поясните -- Митрофанов вот не > постеснялся ответить конструктивно и сэкономить время на поиск нужной ссылки. > Всё ж просто :) >> Ну не пишите вы про продукт, не читавши его документации! > --- > The Exim binary is normally setuid to root, which means that it > gains root privilege (runs as root) when it starts execution. > --- http://www.exim.org/exim-html-current/doc/html/spec_html/ch-security_considerations.html#SECID270 > Зачем ему *gains* root? (и нет, я читал два следующих пункта -- > совершенно не убедило) > PS: сами-то хоть понимаете разницу между "требуется euid 0" и "suid root" > применительно к штатному общесистемному MTA? > PPS: я прекрасно понимаю, что можно понижать привилегии, но оставить ляп в > процессе, который их сохраняет -- вплоть до того же самого remote > root; здесь вопрос на культуру проектирования with security in mind, как > в тех краях выражаются, или без таковой.
	Введите код, изображенный на картинке: