[BSD] user-friendly mount mint user
Zahemszky Gábor
Gabor at Zahemszky.HU
2006. Jan. 18., Sze, 00:15:35 CET
> Egyébként megnéztem, Linuxon suid-os a mount. A CERT-en is utánanéztem,
Ezt most akkor a további viták elkerülésének érdekében nem minősítem.
> piszkálják, még mindig erősnek érzem ezért lebarmozni a fejlesztőket...
Akkor záróakkordként annyit: minden normális oprendszer fejlesztésében
igyekeznek a lyukak számát csökkenteni. A SUID-bit az old-school
UNIX-fejlesztők szerint egy, a rendszerbe beletervezett biztonsági lyuk.
Több helyen pont arra mennek rá, hogy ezek számát csökkentsük. Vannak
biztonsággal hivatalból foglalkozó emberkék, akik pl. ilyen
kijelentésekre ragadtatják magukat: "1 rendes rendszerben 1 db SUID-root
program lehet, azt su(do)-nak hívják".
No ezek után gondolom én némileg megkérdőjelezhetőnek a dolgot.
(Ja, és a "nem túl sűrűn piszkálják a mount-ot"-hoz: de, mivel
folyamatosan fejlesztenek fájlrendszereket, így nem olyan rég lett
mount_reiserfs, meg mount_nfs4, meg mount_udf pl. - nyilván ezen
szoftvereknek a kernelbeli kódja sűrűbben változik, de attól még ...)
Zahy < Gabor at Zahemszky dot HU >
--
#!/bin/ksh
Z='21N16I25C25E30, 40M30E33E25T15U!';IFS=' ABCDEFGHIJKLMNOPQRSTUVWXYZ
';set -- $Z;for i;{ [[ $i = ? ]]&&print $i&&break;[[ $i = ???
]]&&j=$i&&i=${i%?};typeset -i40 i=8#$i;print -n ${i#???};[[ "$j" = ???
]]&&print -n "${j#??} "&&j=;typeset +i i;};IFS=' 0123456789 ';set --
$Z;for i;{ [[ $i = , ]]&&i=2;[[ $i = ?? ]]||typeset -l i;j="$j
$i";typeset +l i;};print "$j"
További információk a(z) BSD levelezőlistáról