Itцитирует5 лет назад
Поскольку программа setuid root систематически запускается под идентификатором суперпользователя, то очень важно обеспечить ее безопасность и надежность. Любой пользователь, которому удастся взломать программу setuid root для вызова команды по своему выбору, может затем действовать от имени пользователя root и иметь все права в системе. Специалисты по тестированию на проникновение всегда ищут эти файлы, когда получают доступ к системе, чтобы повысить свои привилегии.
  • Рафаэль Херцог,Мати Ахарони,Джим Горман
    Kali Linux от разработчиков
    • 629
    • 11
    • 6
  • Войти или зарегистрироваться, чтобы комментировать