setuid жана setgid файлдары кооптуу, анткени алар уруксатсыз колдонуучуга тамыр мүмкүнчүлүгүн же жок дегенде башка колдонуучунун атында программаны иштетүү мүмкүнчүлүгүн бериши мүмкүн. … Бирок, буга ушунчалык ишенүү абдан кыйын, анткени хакерлер тамырдын сырсөзүн бузуп алышкан.
Setuid коопсузбу?
Setuid өзгөчөлүгү көп учурларда абдан пайдалуу болгону менен, анын туура эмес колдонулушу коопсуздук коркунучун жаратышы мүмкүн эгерде setuid атрибуту кылдат иштелип чыкпаган аткарылуучу программаларга дайындалса. Потенциалдуу коопсуздук маселелеринен улам, көптөгөн операциялык системалар аткарылуучу кабык скрипттерине колдонулганда setuid атрибутун этибарга албайт.
Сетюиддин эмне кереги бар?
Setuid - бул колдонуучуга ошол файлдын ээсинин уруксаты мененаткарууга уруксат берген Linux файл уруксаты. Бул биринчи кезекте учурдагы колдонуучунун артыкчылыктарын жогорулатуу үчүн колдонулат.
Орнотуу түпкү программасы кандай коопсуздук көйгөйлөрүнө алып келиши мүмкүн?
Suid программалары ушунчалык кооптуу болушунун себеби ишенимсиз колдонуучу менен өз ара аракеттенүү программа баштала электе эле башталат. Айлана-чөйрө өзгөрмөлөрү, сигналдар же каалаган нерсеңизди колдонуп, программаны чаташтыруунун башка көптөгөн жолдору бар.
Сетюид бит эмне кылат?
Setuid бит
Setuid бит жөн гана аткалуучу файлды иштетип жатканда, ал өзүнүн уруксаттарын аны түзгөн колдонуучунун (ээсинин) уруксатына кое турганын көрсөтөт, аны ишке киргизген колдонуучуга коюунун ордуна.
