Grrr... security

[trashcan man]

On Tue, Jul 31, 2001 at 09:40:30PM +0200, Maciej 'Agaran' Pijanka wrote:
> > > > No chyba jednak trzeba będzie dać TPE=n ...
> > > khm ldd moznaby i tak blokowac.. to nie powinno produkowac
> > > problemow..ewentualnie jakas grupa ma permited..
> > > (nie wheel)
> > > imvho co do go+w khm to troche sensu ma co prawda nieco paranoi tez ma ale
> > > troche paranoi to zdrowe calkiem
> > 
> > "paranoja-mode" można sobie samemu włączyć, a w standardowym configu 
> > powinno być tak, żeby problemów nie powodowało.
> > 
> ale obciecie ldd to nie jest taka paranoja.. wyciecie z prawami to juz
> troche imho tak..

jest dokladnie na odwrot. obciecie ldd jest idiotyzmem, bo i tak mozna
to obejsc i admin nie jest w stanie nic zrobic. pliki world-writeable
_sa_ zagrozeniem i system nie powinien pozwalac na ich uruchomienie.