sslug-teknik team mailing list archive

[Henrik Christian Grove <grove@xxxxxxxx>]

Kristian Vilmann <kvi@xxxxxxxx> writes:

> > Ja, for så læses root's konfigurationsfiler, netop derfor bør man næsten
> > altid bruge `su -` fremfor `su`. 
> 
> Det er altså et dårligt argument for at bruge "su -" Jeg bruger den 
> tilnærmelsesvis aldrig på Linux. Netop fordi jeg så skal angive fuld sti
> til de "farlige" kommandoer.

Så vil jeg mene det er sundere at sørge for at de ikke er i root's
path. En eller anden dag kommer man sikkert ud for at ville lave en su
fra en anden brugers konto og hvis denne bruger har rettet sin path, så
kan man komme til at udføre ukendt kode ved bare at skrive ls. 

.Henrik

-- 
Min signatur er taget på sommerferie.