V linuxu. Tj. aby videl pouze a jenom svuj ~. aby nemoohl ani cist natoz zapisovat na zbytek adresarovyho stromu?
jak udelat "weak usera"?
V linuxu. Tj. aby videl pouze a jenom svuj ~. aby nemoohl ani cist natoz zapisovat na zbytek adresarovyho stromu?
Parasite lost, AKA the Girlfriend Mission:The Socka Project sleeps, lets use (her :) Durex! 1GHz in some soltek stuff, Ati rage 128, etc.. (it\'s noisy)
IMB Thinkpad R31: celer 1.2GHz, 384M RAM, 60GB 5400rpm hitachi, i810 8MB onboard (na praci to staci ;)
[pro archivni ucely] janina overclockerska poradna (.tar.gz, 1.1MB, otevrete si index.html v browseru podporujicim javascript a frames)
jenze to bych musel menit prakticky vsechno, vzdyt je defaultne tusim rw-r--r--
to posledni rko mi vadi, a preci nemuzu takhle znasilnit celej ardesarovej strom, to bych mohl roz.. naky programy, ne?
Parasite lost, AKA the Girlfriend Mission:The Socka Project sleeps, lets use (her :) Durex! 1GHz in some soltek stuff, Ati rage 128, etc.. (it\'s noisy)
IMB Thinkpad R31: celer 1.2GHz, 384M RAM, 60GB 5400rpm hitachi, i810 8MB onboard (na praci to staci ;)
[pro archivni ucely] janina overclockerska poradna (.tar.gz, 1.1MB, otevrete si index.html v browseru podporujicim javascript a frames)
aby si mohl spustit prg, kterej je na mym stroji, ale nemohl se hrabat jinde. kdyz nema lin, a ten prg je pod lin.
Parasite lost, AKA the Girlfriend Mission:The Socka Project sleeps, lets use (her :) Durex! 1GHz in some soltek stuff, Ati rage 128, etc.. (it\'s noisy)
IMB Thinkpad R31: celer 1.2GHz, 384M RAM, 60GB 5400rpm hitachi, i810 8MB onboard (na praci to staci ;)
[pro archivni ucely] janina overclockerska poradna (.tar.gz, 1.1MB, otevrete si index.html v browseru podporujicim javascript a frames)
Na taketo veci sluzi prikaz chroot. Spusti mu ho po prihlaseni a potom daj hned exit. Rataj ale s tym ze sa naozaj nikde nedostane (ani k dynamickym knizniciam) preto mu musis pripravit vsetko pre beh programu v jeho adresari.Původně odeslal KtK
Co takhle restricted shellAle chce to tam nejak povolit tu jednu aplikaci.
In a world without fences and walls, who needs Gates and Windows? | Nesnáším wide monitory.
Workstation: Xeon E3-1275v5 :: Silentmaxx TwinBlock fanless :: Fujitsu D3417-B :: 32 GB ECC DDR4 :: Radeon Pro WX 2100 fanless :: Dell UP2715K :: Gentoo
Server: Xeon E3-1245v6 :: Supermicro X11SSH-F :: 32 GB ECC DDR4 :: Aquantia 5GBase-T :: 36 TB storage :: Gentoo Hardened
http://www.scrye.com/~kevin/lsh/Secu...#file-security
snad pomuze
zajimavej je celej dokument, rozhodne stoji aspon za rychly prolitnuti...
ps: bacha, paranoia je jedna z nejhorsich nemoci
a pokud to dobre chapu chces aby se mu po loginu pustil jen dany program? tak to prece staci v /etc/passwd uvest u toho usera misto /bin/sh ci co tam ma ten program ne?
ja to teda pochopil tak, ze chce mit normalniho usera, ale nechce aby danej user poustel vlastni binarkyaby mel prava jenom na spousteni tech v systemu (tzn. povoleni/nainstaleny rootem...)
asi nechce aby mu tam nekdo zkousel exploity
takze jak to je?
Toto téma si právě prohlíží 1 uživatelů. (0 registrovaných a 1 anonymních)
Pravidla přispívání
Odpověď s citací
