уПВЙТБАУШ РТЕДПУФБЧМСФШ shell ДПУФХР. еУФШ ЧПРТПУЩ

[ENELIS]

имхо, она будет запущена под юзером.

Я особо в шел не вникал - там не моя стезя работы. Просто поделился опытом.
Задача была сделать его частью общей системы управления и сделать защиту насколько это возможно. Как пример брали CTSH Интерландовский.

[ptitov]

Правильно, под юзером!
И эта программка сможет "облазить все файлы, с неправильными привелегиями итп."
Более того, я почти уверен, что она сможет на вашей системе сменить шелл ;-)
http://groups.google.com/groups?....ddd.org

[ENELIS]

быть может ... однако шел предоставлять нужно ...

[Igoron]

Сообщение от [b

Цитата[/b] (ENELIS @ 22 Февраля 2003, 12:22)]Запускать программы с путями юзер не может (это про другой шел).

А я его себе в хоум по фтп положу и запущу
или что ваш шел непозволяет запускать свои програмки (например скрипты которые нужно отладить)

[Igoron]

Вообше с предоставлением шела никаких проблем, в том числе и с правами на файловую систему, если изначально ничего не трогать, создавать юзеров с их хоумами средствами ОС, все будет правильно и секурно.

Существует всего лишь одна потенциальная опасность "локальные дыры", которые переодически находят. Нужно о них просто вовремя узнавать, подписавшись на какой-нибудь багтрак, и быстро лечить.