On Wed, 13 Mar 2002, Yavor Ivanov wrote:
> Opitvam se da ograni4a nqkolko user-a da imat prava samo v sobstvenata si direktoriq
>naprimer /home/sasho-rusnaka
> i da imat sa ls,pico,i neshto drugo. da nemogat da izlizat ot sobstvenata si
>direktoriq ako opitat cd /etc da ima kazva permision Denied syshto da
> nqmat compilatori, abe napravo nqmali nqkalyf file v Slackware kadeto da sa opisani
>s kakyf level sa direktoriite i da programite. Prosto da add-na user-a i s tolkova
>visoko nivo 4e da ne moje nishto da pravi a posle da mu dam prava na home
>direktoriq-ta i na ls i pico i nqkakyf ftp client
>
V obshti linii za kompilatora e zagubena clauza. Daj na usera dostup do
shell, ako shte samo cat da ima, pak shte mozhe da napravi golemi divotii
:) A kato ima ftp client, mozhe da si iztochi compiler i t.n. , mozhe da
si iztochi binary exploit i t.n. :)
Inache - vizh kvo pishe po vuprosa za chroot() ... Mislq che tova e edno
ot naj-dobrite resheniq v sluchaq, samo trqbva da mu napravish enviroment
( /bin , /usr/bin , /lib i t.n.).
===========================================================================
A mail-list of Linux Users Group - Bulgaria (bulgarian linuxers)
http://www.linux-bulgaria.org/ Hosted by Internet Group Ltd. - Stara Zagora
