Hi Leute,
ich habe xsane installiert. Was ich nicht verstehe
ist, warum darf man diese Programm nicht als root
ausführen. Das verstehe ich nicht. Was kann passieren ?
Danke.
xsane
Re: xsane
Hi,
auf einem Single-User-System kann eigentlich nichts passieren. Auf einem Multi-User-System, wie es Linux prinzipiell ist, eigentlich auch nichts. Allerdings nur, wenn das Programm keine Fehler enthält, die zu Sicherheitslücken werden können. XSane zieht einige MB an DLLs ein und kann dazu auch noch Netzwerkverbindungen offen haben. Ein einziger Fehler in dieser Riesenmenge Code kann schon ein Sicherheitsrisiko darstellen, wenn root das Programm ausführt oder das Programm SUID root ist. Ein Risiko, das man sich nicht geben muß.
Gruß,
hjb
auf einem Single-User-System kann eigentlich nichts passieren. Auf einem Multi-User-System, wie es Linux prinzipiell ist, eigentlich auch nichts. Allerdings nur, wenn das Programm keine Fehler enthält, die zu Sicherheitslücken werden können. XSane zieht einige MB an DLLs ein und kann dazu auch noch Netzwerkverbindungen offen haben. Ein einziger Fehler in dieser Riesenmenge Code kann schon ein Sicherheitsrisiko darstellen, wenn root das Programm ausführt oder das Programm SUID root ist. Ein Risiko, das man sich nicht geben muß.
Gruß,
hjb
Pro-Linux - warum durch Fenster steigen, wenn es eine Tür gibt?