sslug-teknik team mailing list archive

["Frank M.G. Jørgensen" <gajda@xxxxxxxxxx>]

Onsdag den 24. juli 2002 15:20 skrev du:
> Kristian Vilmann <kvi@xxxxxxxx> writes:
> > > Ja, for så læses root's konfigurationsfiler, netop derfor bør man
> > > næsten altid bruge `su -` fremfor `su`.
> >
> > Det er altså et dårligt argument for at bruge "su -" Jeg bruger den
> > tilnærmelsesvis aldrig på Linux. Netop fordi jeg så skal angive fuld sti
> > til de "farlige" kommandoer.
>
> Så vil jeg mene det er sundere at sørge for at de ikke er i root's
> path. En eller anden dag kommer man sikkert ud for at ville lave en su
> fra en anden brugers konto og hvis denne bruger har rettet sin path, så
> kan man komme til at udføre ukendt kode ved bare at skrive ls.
>
> .Henrik

Enig!! Og hvad er i grunden en "farlig" kommando?? Mine brugere har default 
"rm" i path'en (/bin/rm - svjh - og det er vel i grunden meget rimeligt??!!), 
og det samme har root. Der synes altså ikke at være noget vundet ved at bruge 
"su" (uden - ) i dette tilfælde - med mindre man ikke finder "rm" farlig. 

--
Med venlig hilsen
  Frank M.G. Jørgensen