Sicherheitsproblem

[mik]

Hallo Linux Gurus!

Ich habe folgendes eigenartiges Verhalten registriert, von dem ich danke, daß das so nicht sein sollte (getestet unter SuSE 7.2 u. 8.1):

Ich habe als Root eine <.profile> Datei angelegt und einem User in sein Verzeichnis kopiert. Den Beziter habe ich nicht geändernt. Die Datei gehörte immer noch dem Root. Rechtmaske: -rw-r--r--

Ich dachte mir, daß der User diese Datei nicht löschen kann, aber denkste. Ich kann die Datei ohne weiteres als User löschen bzw. mit dem <vim> verändern :-(

Warum ist das so? Soll das so sein?

Danke für Eure Hilfe!
Michael

[_m3]

Weil die Berechtigungen des Verzeichnisses overrulen. Und in seinem Homeverzeichnis hat er Loeschrechte.

[MANX]

Hi!

Distri: Debian

Das geht wirklich, staun.
Muss mich schlaumachen.

manx@debian:~$ su
Password: 
debian:/home/manx# ls -al .profile
ls: .profile: No such file or directory
debian:/home/manx# touch .profile
debian:/home/manx# ls -al .profile
-rw-r--r--    1 root     root            0 Nov 12 22:25 .profile
debian:/home/manx# exit
exit
manx@debian:~$ ls -al .profile 
-rw-r--r--    1 root     root            0 Nov 12 22:25 .profile
manx@debian:~$ rm -rf .profile 
manx@debian:~$ ls -al .profile 
ls: .profile: No such file or directory
manx@debian:~$

Manx

[artemisia]

Original geschrieben von MANX
Das geht wirklich, staun.
Muss mich schlaumachen.

ich bin nur eine frau ... aber als user herr über mein homeverzeichnis ... und das muß auch so sein ;-)

ganz im ernst, das ist schon vernünftig.
die wirklich wichtigen files speichert root natürlich nicht in einem verzeichnis, daß ihm nicht gehört.
es gibt zwar auch da möglichkeiten ...
aber das ist wohl nur von akademischen interesse.

greetz
arte

[_m3]

Original geschrieben von artemisia


ich bin nur eine frau

[MANX]

Hi Arte & _m3!

Vielen Dank für die Erläuterungen.
Möchte hier allerdings gleich mein akademisches Interesse anmelden diese genannten Möglichkeiten kurz anzuschneiden.

Thx

Manx

[artemisia]

@manx

wie immer lautet die frage: was willst du wozu erreichen?

@_m3

kusch ;-)

greetz
arte