home *** CD-ROM | disk | FTP | other *** search
/ NetNews Usenet Archive 1992 #30 / NN_1992_30.iso / spool / comp / os / linux / 20367 < prev    next >
Encoding:
Text File  |  1992-12-14  |  1.1 KB  |  28 lines
  1. Newsgroups: comp.os.linux
  2. Path: sparky!uunet!haven.umd.edu!wam.umd.edu!joel
  3. From: joel@wam.umd.edu (Joel M. Hoffman)
  4. Subject: Re: How do I provide the floppys to normal users????
  5. Message-ID: <1992Dec14.174639.9608@wam.umd.edu>
  6. Sender: usenet@wam.umd.edu (USENET News system)
  7. Nntp-Posting-Host: rac3.wam.umd.edu
  8. Organization: University of Maryland, College Park
  9. References: <1992Dec14.160121.10722@wega.rz.uni-ulm.de>
  10. Date: Mon, 14 Dec 1992 17:46:39 GMT
  11. Lines: 15
  12.  
  13. In article <1992Dec14.160121.10722@wega.rz.uni-ulm.de> S_ESPENLAUB@rzmain.rz.uni-ulm.de (Klaus Espenlaub) writes:
  14. >Is there any possibility to give normal users the right to mount
  15. >floppy drives???? I've been trying it with different success (it works only
  16. >when floppys already in at boot time........)
  17. >
  18.  
  19. Doing so would be a BIG security hole.  An ordinary user could mount a
  20. floppy with a setuid-root shell, for example.  Running the shell would
  21. be the same as having a ``su'' command with no password.
  22.  
  23. Of course, if users already have access to the machine, and to drive
  24. a:, they can just boot from their own floppy, so the security problem
  25. is there no matter what you do.
  26.  
  27. -Joel
  28.