suidexec führt Programme als root aus ohne jegliche Überprüfung wie zBspl. sudo oder suexec.
Lizenz ist .. mir egal.
Installation geht via make install, die Binary liegt dann in /usr/bin/suidexec.
Eine Deinstallation geht via make uninstall – oder man löscht einfach /usr/bin/suidexec.
Alle suidexec übergebenen Parameter werden an das zu startende Programm weitergereicht, suidexec selbst hat somit keinerlei Parameter.
Ich weise explizit darauf hin das man das Programm nur in vertrauenswürdigen Umgebungen installieren sollte da es schlichtweg eine Art Hintertür darstellt die es jedem erlaubt als root Programme zu starten.
2 Kommentare
the_real sagt:
Mai 9, 2008 von 14:19 (UTC 2 )
Hi Ralf,
warum nicht einfach sudo so einrichten das jeder alles ohne passwort darf?
Mal abgesehen davon das so was fragwürdig ist … *g* … schwer ist es nicht.
Da sudo hat dann doch auch etwas mehr feintuning um Zugriff zu begrenzen.
*duck and cover*
the_real
ralf sagt:
Mai 9, 2008 von 14:24 (UTC 2 )
Jo, sudo wäre sicherlich besser und das es fragwürdig ist, alles – als egal wer – als root starten zu können steht ausser Frage.