=?iso-8859-1?Q?Cron_me_hizo_algo_que_no_entend=ED?=

13 Sep 1999 14:42:07 -0000 

Hola todos.

Acaba de sucederme algo al terminar el 'cron.daily' que no se por qu�. Al
terminar como simepre manda un mail al root pero yo tengo redireccionado eso
al usuario 'vigu' de modo que corro el mutt para leerlo pero:

[EMAIL PROTECTED] mutt
mutt: I don't want to run with privileges!

�y esto?, mmm veamoslo de otra forma:

[EMAIL PROTECTED] cat /var/spool/mail/root
>From root  Mon Sep 13 15:54:12 1999
Return-Path: <root>
Received: (from [EMAIL PROTECTED])
        by akela.linux.es (8.8.8/8.8.8/Debian/GNU) id PAA09491
                for root; Mon, 13 Sep 1999 15:53:42 +0200
                Date: Mon, 13 Sep 1999 15:53:42 +0200
                Message-Id: <[EMAIL PROTECTED]>
                From: [EMAIL PROTECTED] (Cron Daemon)
                To: [EMAIL PROTECTED]
                Subject: Cron <[EMAIL PROTECTED]> run-parts --report 
/etc/cron.daily
                X-Cron-Env: <SHELL=/bin/sh>
                X-Cron-Env:
<PATH=/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin>
X-Cron-Env: <HOME=/root>
X-Cron-Env: <LOGNAME=root>

/etc/cron.daily/suidmanager:
/usr/bin/mail PERMISSION MISMATCH: was root.mail 777 changed to root.mail 2755


�caramba!, �y por qu� me cambi� los permisos? �los ten�a mal?. Que yo
recuerde nunca he tocdo los permisos del 'mutt', lo �nico que tengo es un
enlace simb�lico '/usr/bin/mail' a '/usr/bin/mutt'... no comprendo que ha
pasado :-?

[EMAIL PROTECTED] ls -l /usr/bin/mutt
-rwxr-sr-x   1 root     root       400316 feb 28  1999 /usr/bin/mutt


Vamos a hacerle un 'chmod 755 /usr/bin/mutt' y as� de momento puedo leer y
mandar mensajes (como este que os llega) �qu� he de hacer?, pues me huelo
que no ese cambio de modo que yo acabo de hacer �agujero de seguridad?.


[EMAIL PROTECTED] ls -l /var/spool/mail/
total 8
-rw-------   1 root     mail          505 dic 18  1998 root
-rw-------   1 vigu     mail          664 sep 13 15:54 vigu


�Co�e!, �y por qu� me manda el buz�n de vigu a ~/INBOX?... porque seguro que
ha hecho eso, veamos...

[EMAIL PROTECTED] ls -l ~/INBOX
-rw-r--r--   1 vigu     vigu     13079881 sep 13 12:07 INBOX


�Lo sab�a!. �Alguien sabe qu� tengo mal en mi sistema como para que el
suidmanager me haga estas cosas?.


Muchas gracias.
-- 
Javier Vi�uales Guti�rrez <[EMAIL PROTECTED]>
Webs:   http://www.ctv.es/USERS/vigu            Personal
        http://www.ctv.es/USERS/vigu/linux/     ViguLinux
PGP public key:  http://www.ctv.es/USERS/vigu/vigu.pubkey

Responder a