Исходное сообщение
"Переполнение буфера в функции glob  из состава Glibc" Отправлено Аноним, 29-Окт-17 18:24
> От указанного в настройках пользователя? А в sysvinit есть способ указать пользователя в настройках? Раз уж мы про иниты. > А если указанный пользователь есть в системе (например, потому что не все забивают на POSIX и пользователя [0-9]+[A-Za-z]+ вполне можно добавить штатными средствами) , но комба^W инит считает его невалидным, то ... возможно, НЕ стоит запускать демона автоматом от рута? Чтобы выстрелить себе в ногу, нужно взять пистолет, зарядить, снять с предохранителя, направить себе в ногу и нажать спуск. Не слишком ли "специфичная" последовательность действий для "уязвимости"? > Т.е. если у вас DM будет давать некоторым пользователям с невалидным ником доступ в качестве рута, то это будет в порядке вещей? Неа. К DM имеет доступ любой, кто добрался до компа. К конфигам инита - только рут.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> От указанного в настройках пользователя? > А в sysvinit есть способ указать пользователя в настройках? Раз уж мы > про иниты. >> А если указанный пользователь есть в системе (например, потому что не все забивают на POSIX и пользователя [0-9]+[A-Za-z]+ вполне можно добавить штатными средствами) , но комба^W инит считает его невалидным, то ... возможно, НЕ стоит запускать демона автоматом от рута? > Чтобы выстрелить себе в ногу, нужно взять пистолет, зарядить, снять с предохранителя, > направить себе в ногу и нажать спуск. Не слишком ли "специфичная" > последовательность действий для "уязвимости"? >> Т.е. если у вас DM будет давать некоторым пользователям с невалидным ником доступ в качестве рута, то это будет в порядке вещей? > Неа. К DM имеет доступ любой, кто добрался до компа. К конфигам > инита - только рут.
	Введите код, изображенный на картинке: