[BSD] user-friendly mount mint user

Zahemszky Gábor Gabor at Zahemszky.HU
2006. Jan. 18., Sze, 00:15:35 CET


> Egyébként megnéztem, Linuxon suid-os a mount. A CERT-en is utánanéztem,

Ezt most akkor a további viták elkerülésének érdekében nem minősítem.

> piszkálják, még mindig erősnek érzem ezért lebarmozni a fejlesztőket...

Akkor záróakkordként annyit: minden normális oprendszer fejlesztésében 
igyekeznek a lyukak számát csökkenteni. A SUID-bit az old-school 
UNIX-fejlesztők szerint egy, a rendszerbe beletervezett biztonsági lyuk. 
Több helyen pont arra mennek rá, hogy ezek számát csökkentsük. Vannak 
biztonsággal hivatalból foglalkozó emberkék, akik pl. ilyen 
kijelentésekre ragadtatják magukat: "1 rendes rendszerben 1 db SUID-root 
program lehet, azt su(do)-nak hívják".
No ezek után gondolom én némileg megkérdőjelezhetőnek a dolgot.

(Ja, és a "nem túl sűrűn piszkálják a mount-ot"-hoz: de, mivel 
folyamatosan fejlesztenek fájlrendszereket, így nem olyan rég lett 
mount_reiserfs, meg mount_nfs4, meg mount_udf pl. - nyilván ezen 
szoftvereknek a kernelbeli kódja sűrűbben változik, de attól még ...)

Zahy < Gabor at Zahemszky dot HU >

-- 
#!/bin/ksh
Z='21N16I25C25E30, 40M30E33E25T15U!';IFS=' ABCDEFGHIJKLMNOPQRSTUVWXYZ 
';set -- $Z;for i;{ [[ $i = ? ]]&&print $i&&break;[[ $i = ??? 
]]&&j=$i&&i=${i%?};typeset -i40 i=8#$i;print -n ${i#???};[[ "$j" = ??? 
]]&&print -n "${j#??} "&&j=;typeset +i i;};IFS=' 0123456789 ';set -- 
$Z;for i;{ [[ $i = , ]]&&i=2;[[ $i = ?? ]]||typeset -l i;j="$j 
$i";typeset +l i;};print "$j"



További információk a(z) BSD levelezőlistáról