?

Log in

No account? Create an account
 

Интересно, дыра или нет?

About (gamma version)

Previous Entry Интересно, дыра или нет? 24 сент, 2012 @ 12:29 Next Entry
Обнаружил интересную вещь - в линуксе можно сделать жесткую ссылку на чужой файл в директории, владельцем которой являешься.

Кажется, так можно здорово испортить жизнь серваку.
Если какому-нибудь апачу доступна какая-нибудь папочка, в которой рут производит время от времени какую-нибудь запись, какие-нибудь действия (например, logrotate-ит), то можно сделать ln /bin/bash /var/log/http/bla/superlog.1

Или я не прав? Или просто все про это знают и уже х.з. сколько лет имеют ввиду при написании нормального софта?
Оставить комментарий
[User Picture Icon]
From:ivanaxe
Date:Сентябрь, 24, 2012 09:27 (UTC)
(Link)
Ну создать. Ну жёсткую ссылку. И что с ней дальше делать?
Кстати если нет прав, то она просто не создастся.
И создать жёсткую ссылку на /bin/... из /var/... на сколько-либо боевом сервере скорее всего не получится из чисто геометрических соображений ;)
(Оставить комментарий)
Top of Page Разработано LiveJournal.com