su und sicherheit

[artemisia]

@kismet

was meintest du mit ssh? darüber ins i-net?
so wie ich fran verstanden hab, hat er eine maschine und die ist über ppp oder sonst was ans i-net gebunden.
in der regel ist die anbindung ans netz so konfiguriert (so sollte es zumindest sein und jeder port der geöffnet wird, stellt per se ein risiko dar, da darüber ein prozess gestartet werden kann), daß von außen keine remote-verbindungen zugelassen sind (es sei denn, es besteht ein grund dafür).
nicht so wichtig erscheint mir, ob ein prozess unter der root-id läuft (obwohl auch das ein risiko darstellt (buffer overflow)), sondern ob über einen port ein prozess mit rootrechten gestartet werden kann.

ist ne interessante diskussion. vielleicht geht es ja noch weiter.

greetz
artemisia