oneOeight
unregistriert
Thread Starter
- Dabei seit
- 23.11.2004
- Beiträge
- 75.178
- Reaktionspunkte
- 21.758
Ich weiß nicht, was Ihr für ein Problem mit 'ps' habt.
Zum Einen mach 'ps' (zumindest nach meinem Kenntnisstand) keine Sockets auf.
Zum Anderen könnt Ihr doch das SUID Bit ganz einfach entfernen, wenn Ihr der Meinung seit das ist dennoch schädlich (was ich noch nicht so ganz nachvollziehen kann).
da geht es halt um eher security best practise:
was nicht unbedingt mit root laufen muss, sollte es auch nicht...
meint du so was wie ps ist gegen bufferoverflows oder privilege escalation gefeit?
suid binaries sind da doch immer der erste angriffspunkt...