Re: [perl] script firewall en setuid root -> insecure dependency

2003-08-30 Par sujet Gregoire Cachet
Le sam 30/08/2003 à 12:18, François Boisson a écrit : > Bonjour > Bonjour, > > > $ENV{'PATH'} = '/bin:/usr/bin:/sbin'; > > puet être le /sbin dans le PATH (je n'y crois pas, cf plutôt plus bas) > je viens de le retirer, il servait a rien de toute les facons, parce que j'avais my $iptables

Re: [perl] script firewall en setuid root -> insecure dependency

2003-08-30 Par sujet François Boisson
On Sat, 30 Aug 2003 09:15:10 +0200 Gregoire Cachet <[EMAIL PROTECTED]> wrote: > Bonjour, > Bonjour > $ENV{'PATH'} = '/bin:/usr/bin:/sbin'; puet être le /sbin dans le PATH (je n'y crois pas, cf plutôt plus bas) > > system($iptables." -t nat -A PREROUTING -i ppp+ -p tcp -d ".$ip." > --dport 4

[perl] script firewall en setuid root -> insecure dependency

2003-08-30 Par sujet Gregoire Cachet
Bonjour, J'essaye de mettre au point un petit script en perl pour pouvoir modifier quelques regles de mon firewall sans être connecté en root Quand ppp se connecte, il place l'adresse IP que me donne mon provider dans /var/www/serveur/ip.conf, qui a les droits : -rwxr--r--1 root www-data