gcc na vzdalenem disku
Pavel Kankovsky
peak na kerberos.troja.mff.cuni.cz
Úterý Listopad 17 19:52:37 CET 1998
On Tue, 17 Nov 1998, Alexandr Malusek wrote:
> Jeste ohledne pristupu: Pro instalaci SW do /usr/local a podobnych
> adresaru je bezpecnejsi zridit nejakeho uzivatele napr. "local" nebo
> "install". Nejsou-li pak v distribuci zadne suid programy, neni nutne,
> aby instalaci provadel root.
Jen nekolik malych, mozna lehce off-topic, poznamek k tomuto:
vyhody: snizeni rizika, ze instalce programu provede neco nezadouciho
(lepe receno omezeni dopadu techto nezadoucich jevu)
rizika: ackoli takovy uzivatel neni primo root, je schopen si privlastnit
prava libovolneho uzivatele, ktery jim nainstalovany program spusti,
coz muze byt v konecnem dusledku totez (stejneho razeni je problem
s uzivatelem "bin" v nekterych OS)
--Pavel Kankovsky aka Peak [ Boycott Czech Telecom--http://www.bojkot.cz ]
"spt Telecom... ted zdrazujeme zitrek!" [ Engl. lang. info-- .../english/ ]
Další informace o konferenci Linux