home *** CD-ROM | disk | FTP | other *** search
/ NetNews Usenet Archive 1992 #16 / NN_1992_16.iso / spool / comp / security / misc / 801 < prev    next >
Encoding:
Internet Message Format  |  1992-07-23  |  1.8 KB
  1. Path: sparky!uunet!mcsun!uknet!icdoc!cc.ic.ac.uk!carrion.cc.ic.ac.uk!vulture
  2. From: vulture@carrion.cc.ic.ac.uk (Thomas Sippel - Dau)
  3. Newsgroups: comp.security.misc
  4. Subject: Re: root-owned world-writable files
  5. Message-ID: <1992Jul23.175225.11788@cc.ic.ac.uk>
  6. Date: 23 Jul 92 16:52:25 GMT
  7. References: <62524@cup.portal.com> <1992Jul21.201056.662@newshost.lanl.gov> <14htt0INNiep@hilbert.math.ksu.edu>
  8. Reply-To: cmaae47@cc.ic.ac.uk
  9. Organization: Imperial College of Science, Technology and Medicine
  10. Lines: 26
  11. Nntp-Posting-Host: cscgc
  12.  
  13. In article <14htt0INNiep@hilbert.math.ksu.edu>, tar@math.ksu.edu (Tim Ramsey) writes:
  14.  -- How do you get a complete list of files that are trusted by root, or by
  15.  -- programs that root trusts (that is, are setuid root)?
  16.  -- 
  17.  -- Much easier to simply not have world-writable files owned by root.
  18.  
  19. So does that mean we should cease to make /tmp world-writeable ? 
  20. It certainly would induce people to stick closer to POSIX :-)
  21.  
  22. Otherwise, I disagree, world writeable files are not a security problem,
  23. inappropriate use of information in files is the problem. It is also a
  24. problem that people try to deduce the contents of files from the file names.
  25. Unfortunately this is very deeply embedded in unix, or rather in the 
  26. common usage that is made of unix facilities.
  27.  
  28. I seems however that the management problem that the use of filename 
  29. 'constants' (like /etc/passwd for the password file) gives people will
  30. be felt before the security problem.
  31.  
  32.                                         Thomas
  33.  
  34. -- 
  35. *** This is the operative statement, all previous statements are inoperative.
  36. *   email: cmaae47 @ cc.ic.ac.uk (Thomas Sippel - Dau) (uk.ac.ic.cc on Janet)
  37. *   voice: +44 715 895 111 x4937 or 4934 (day), or +44 718 239 497 (fax)
  38. *   snail: Imperial College Center for Computing Services, Kensington SW7 2BX
  39.