Исходное сообщение
"Проект Lineage (форк CyanogenMod) представил SDK для разрабо..." Отправлено pavlinux, 22-Мрт-18 13:09
>> не заменили ли стандартный каталог на левый симлинк > *внутри* этого каталога можно подсунуть симлинк.. а реч не про ссылку "/tmp" > а так как каталог этот общий для всех пользователей -- такого рода > атаки (Symlink Attack) нужно либо всегда проверять. Ещё раз, для дятлов. 1. 777 на каталоге даёт право записи в каталог, а не его переименование (удаление). 2. На /tmp стоит sticky-bit, то есть хрен ты там чего переименуешь/удалишь, кроме своего.