setuid және setgid файлдары қауіпті, себебі олар рұқсат етілмеген пайдаланушыға түбірлік қатынасты немесе кем дегенде басқа пайдаланушының атындағы бағдарламаны іске қосуға рұқсат беруі мүмкін. … Дегенмен, бұған сенімді болу өте қиын, өйткені хакерлер root құпия сөзін бұзған болуы мүмкін.
setuid қауіпсіз бе?
Setuid мүмкіндігі көптеген жағдайларда өте пайдалы болғанымен, оның дұрыс емес қолданылуы, егер setuid төлсипаты мұқият әзірленбеген орындалатын бағдарламаларға тағайындалған болса, қауіпсіздікке қауіп төндіруі мүмкін. Ықтимал қауіпсіздік мәселелеріне байланысты көптеген операциялық жүйелер орындалатын қабық сценарийлеріне қолданған кезде setuid төлсипатын елемейді.
Setuid функциясының мәні неде?
Setuid - пайдаланушыға сол файл иесінің рұқсатымен сол файлды немесе бағдарламаны орындауға мүмкіндік беретін Linux файл рұқсаты параметрі. Бұл ең алдымен ағымдағы пайдаланушының артықшылықтарын арттыру үшін қолданылады.
Орнатылған түбірлік бағдарлама қандай қауіпсіздік мәселелерін тудыруы мүмкін?
Suid бағдарламаларының соншалықты қауіпті болуының себебі сенімсіз пайдаланушымен әрекеттесу бағдарлама іске қосылмай тұрып басталады. Айнымалы ортаны, сигналдарды немесе қалаған кез келген нәрсені пайдаланып, бағдарламаны шатастырудың көптеген басқа жолдары бар.
Setuid биті не істейді?
Орнату биті
Орнату биті жай ғана орындалатын файлды іске қосқанда, оны жасаған пайдаланушының (иесі) рұқсаттарын орнататынын көрсетеді, оны іске қосқан пайдаланушыға орнатудың орнына.
