O (ne)bezpečnosti capabilities na Linuxu

Linuxové "capabilities" jsou způsobem, jak přidělit některé výsady superuživatele bez udělení všech práv. Vývojář stojící za grsecurity mezitím zveřejnil nápady, jak je možné přidělenou capability zneužít k získání plných práv superuživatele. Jde o různé triky včetně přimountování souborového systému se suid binárkou nebo přesměrování paketů. Více na H-Online.

10.1.2011 18:10 | Luboš Doležel (Doli) | Zajímavý článek

Komentáře