Исходное сообщение
"Rambler-почта собирается мигрировать с FreeBSD на Debian GNU..." Отправлено Аноним, 24-Июл-11 07:10
>> Легко ломается шаред? Создайте у себя под линухом пользователя test, создай в >> его хоме файлик с правами 600 и владельцем test, на хому >> test-а выстави права 700. Теперь из обычного вам пользователя (под которым >> сюда пишите) добудьте тот файлик. > вы правда думаете, что злоумышленники страдают такой ерундой? > Можно вспомнить дыры в linux_caps, когда из-за недостаточно проверки можно было выполнять > доступное под CAP_ADMIN, дыры в софте с suid+флагом, кривой софт, которому > можно скормить симлинк на нужный файл и выставляющией пермишены на этот > файл(можно сделать world writeble >  /etc/shadow, например). Все что вы перечислили, у нормального админа, можно было использовать только в рамках нуль-дэй. > У одного хостера всё было хорошо с правами, да > только на одном из сайтов был инклуд локальных файлов. К несчастью, > на диске лежал дамп базы панели управления со всеми аккаунтами(ftp/ssh/панелька). А > есть еще чудесные sql injection(и прекрасная sqlmap для их поиска). ну опять же рассказываете какой админ хреновый.  я в курсе, что нормальных админов мало. >> Шареды конечно ломаются, но виной этому либо хреновый админ, ни сколько не >> думающий о безопасности, либо не обновленный софт, что приводит нас к >> пункту 1 - хреновый админ, ну либо нуль-дей. > Еще есть самописное. Тоже дыр хватает, особенно если php/perl(но его очень мало). как страшно жить :) такое чувство, что собрались ужастики порассказывать, ну честно слово...