web rozhrani pro zakaz/povoleni urcitych IP
Martin Kavalec
xkavm04 na vse.cz
Čtvrtek Září 21 10:23:23 CEST 2000
On Thu, Sep 21, 2000 at 08:41:17AM +0200, Ing. Pavel PaJaSoft Janousek wrote:
> Lze pouzit sperl, ne? Pripadne jednoduchy wrapper v Ccku, ktery dela
> jen system (...)...
Kdo chce kam, pomozme mu tam... Skripty ten suid bit neignoruji
jen tak pro nic za nic -- vykonavani skriptu je hodne zavilsle na
environmentu, filedeskriptorech apod. Takovym wrapperem se toto omezeni
prachobycejne obejde. Pokud jde o bezpecnost, je potreba prostredi
zkontrolovat. Ale nema smysl psat znova sudo.
Ten sperl neni spatny napad, nuti programatora zkontorlovat
vse co pochazi zvnejsku programu, nez se to pouzije k cemukoli
potencialne nebezpecnemu.
martin
Další informace o konferenci Linux