fail setuid dan setgid berbahaya kerana ia mungkin memberikan akses root pengguna yang tidak dibenarkan, atau sekurang-kurangnya akses untuk menjalankan program dalam nama pengguna lain. … Walau bagaimanapun, adalah sangat sukar untuk memastikannya, kerana penggodam mungkin telah memecahkan kata laluan root.
Adakah setuid selamat?
Walaupun ciri setuid sangat berguna dalam banyak kes, penggunaan tidak wajarnya boleh menimbulkan risiko keselamatan jika atribut setuid diperuntukkan kepada program boleh laku yang tidak direka bentuk dengan teliti. Disebabkan masalah keselamatan yang berpotensi, banyak sistem pengendalian mengabaikan atribut setuid apabila digunakan pada skrip shell boleh laku.
Apakah gunanya setuid?
Setuid ialah tetapan kebenaran fail Linux yang membolehkan pengguna melaksanakan fail atau program tersebut dengan kebenaran pemilik fail tersebut. Ini digunakan terutamanya untuk meningkatkan keistimewaan pengguna semasa.
Apakah masalah keselamatan yang mungkin disebabkan oleh program akar setuid?
Sebab program suid sangat berbahaya ialah bahawa interaksi dengan pengguna yang tidak dipercayai bermula sebelum program dimulakan. Terdapat banyak cara lain untuk mengelirukan atur cara, menggunakan perkara seperti pembolehubah persekitaran, isyarat atau apa sahaja yang anda mahukan.
Apakah yang dilakukan oleh bit setuid?
Bit setuid
Bit setuid hanya menunjukkan bahawa apabila menjalankan boleh laku, ia akan menetapkan kebenarannya kepada pengguna yang menciptanya (pemilik), bukannya menetapkannya kepada pengguna yang melancarkannya.
