On 2008.12.09 at 10:26:14 +0300, Dmitry E. Oboukhov wrote:

> 
> однако в случае с sudo пользователь может и не знать что что-то запускается

А вот нефиг всякими гномапи пользоваться.

Это для них характерно то, что юзер не знает что и как у него в системе
запускается. И дырой в безопасности это будет все равно, пока в системе
не заведется интеллект, отличный от юзера, который будет это знать.

Кстати, с тем же самым успехом можно отследить что юзер запустил рутовый
шелл через su и выдать ему в эмулятор терминала (который продолжает
принадлежать юзеру) ansi-последовательность, которая выполнит нехорошую
команду.





-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]

Ответить