su - ej bra vid kompilering

(Från Linus Walleij)

På sidan 273 anges att man skall byta till root med "su -". Det är inte så bra, eftersom "su -" kommer att logga in i roots standardskal och sonika transportera bort användaren från den katalog där programmet nyss kompilerats, så att "make install" inte fungerar. Bara "su" fungerar bättre, men är enligt vissa ett säkerhetshål, eftersom den ursprungliga användarens skal används och därför kan utnyttjas genom att byta ut binärer i ~/bin eller annan plats i $PATH-prioriteten. (Som om man ville lura sig själv... Jaja.)


Till bokens huvudsida.