Neni bezpecnost jako bezpecnost (was Re: Linux a bezpecnost)

[Hynek Med]

On 20 Mar 1998, Pavel Machek wrote:

> Linux (uz z toho duvodu ze je to Unix) neni 'bezpecny' system. Je to
> system ve kterem se kouka na bezpecnost. Ale zkuste jako user joe
> pustit program (dostali jste ode me binarku) tak aby vam nemohla neco
> seskodit. Nepo se pokuste jako joe dat prava k souboru prave jen
> uzivateli matylda. Pak taky muzete zkusit dat uzivateli joe pravo na
> ping a nikomu jinymu (aha, a rozume, bez suid wrapperu). 
> 
> Tohle je pravdepodobne to co chtel puvodni autor rict.

Ach jo, podjdme vymyslet sytem, kde setuid programy budou setuid programy,
/tmp adresar /tmp adresar a mali chlupati tvorove z Alpha Centauri budou
mali chlupati tvorove z Alpha Centauri.. Docela by mne zajimalo, jak tohle
resi sytemy, ktere udajne bezpecne jsou (VMS). Pry tam existuji podobne
problemy jako u Unixu se suid programy.. 

Hynek

--
Hynek Med, xmedh02 na vse.cz