sudo - specielni dotaz

[Petr Simek]

Zdravim,

nejde se nejaky specialista na sudo ktery by poradil ? Spoustim pres
sudo prikaz ke stazeni iso image z CD na disk do souboru. Prikaz vypada
asi takhle -

/bin/dd if=/dev/hdc bs=1024 of=[!-]*

ale tak je mozne vytvorit soubor jako root i tam kam user nema pristup.
Nemate nekdo napad jak zadat parametr ktery by zajistil ze po urcitem
parametru muze nasledovat jen string zacinajici cestou kde ma user prava ?

Mozna by mi i stacilo omezeni cesty na /home/${USER}/* ale tak aby to
zjistovalo $USER nejak samo podle id aby si ten prefix nemohl uzivatel
prestavit zmenou promenne.

Nevite jak na to ?

*------------------------------------------------------------------------*
|                          Petr Simek   APS JU                           |
|                             petrsi na jcu.cz                              |
*------------------------------------------------------------------------*