Исходное сообщение
"Free-SA -новый анализатор логов squid, для замены SARG" Отправлено uldus, 22-Мрт-07 21:53
>>А если до запуска Free-SA  другим пользователем сделать симлинк /tmp/sa   >>допустим в /var/log, сругается или съест ? >А это зачем? Например, один из сценариев. Пользователь пупкин делает от своего имени в /tmp симлинк /tmp/sa на /home/pupkin/sa - в которой создает симлинк u_bosslogin.uns на /etc/passwd. Если парсер запускается от рута, можно серьезно напакостить, если не из-под рута - тихо удалять свой файл с логом, выждав момент обработки лога, и на халяву пользоваться сетью.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>>А если до запуска Free-SA другим пользователем сделать симлинк /tmp/sa >>>допустим в /var/log, сругается или съест ? >>А это зачем? > Например, один из сценариев. Пользователь пупкин делает от своего имени в /tmp > симлинк /tmp/sa на /home/pupkin/sa - в которой создает симлинк u_bosslogin.uns на > /etc/passwd. Если парсер запускается от рута, можно серьезно напакостить, если не > из-под рута - тихо удалять свой файл с логом, выждав момент > обработки лога, и на халяву пользоваться сетью.
	Введите код, изображенный на картинке: