Исходное сообщение
"sh выполнятьскрипт да , читать (cat) нет " Отправлено vic, 03-Окт-07 19:46
>>>[оверквотинг удален] >>а потом другой товарищ (который нам не товарищ) за 2 сек подсунет вместо sh команду 'cat > crack.log'  :) > >ну если этот товарищ имеет возможность переписать /bin/bash, то наверное у него >уже есть права рута и ваш мегаскрипт он в любом случае >прочитает сапсем не обязательно, команду chroot никто пока не отменял, так что /bin/bash таки превратиться в 'cat > crack.log'. В общем я к тому что защита чего-либо требует многих знаний :) > >Кстати засовывать код скрипта внутрь кода на C не обязательно, так как >будет требовать перекомпиляции при изменении скрипта. Код на C(или на любом >другом языке способном создавать бинари, включая перл) может просто запускать на >выполнение нужные скрипты. Используйте suid бит на бинаре. Если стоит suid-perl, >то можно и без бинаря обойтись Вот нельзя так запросто советовать делать небезопасные вещи :) Установка suid бита на исполняемый файл требует зачастую пересмотра всего кода программы для того чтобы убедится что она не превратится в средство взлома системы. Не все программисты пишут программы с учетом безопасности для системы, увы.