From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: From: Gosha To: mandrake-russian@altlinux.ru Subject: Re: [mdk-re] ./ in PATH Message-Id: <20010926202454.5ca1e55c.gosha@sendmail.ru> In-Reply-To: <14712579128.20010926180925@beep.ru> References: <14712579128.20010926180925@beep.ru> Organization: Private person X-Mailer: Sylpheed version 0.6.1 (GTK+ 1.2.10; i586-alt-linux) Mime-Version: 1.0 Content-Type: text/plain; charset=KOI8-R Content-Transfer-Encoding: 8bit Sender: mandrake-russian-admin@altlinux.ru Errors-To: mandrake-russian-admin@altlinux.ru X-BeenThere: mandrake-russian@altlinux.ru X-Mailman-Version: 2.0 Precedence: bulk Reply-To: mandrake-russian@altlinux.ru List-Help: List-Post: List-Subscribe: , List-Id: Linux-Mandrake RE / ALT Linux discussion list List-Unsubscribe: , List-Archive: Date: Wed Sep 26 18:19:36 2001 X-Original-Date: Wed, 26 Sep 2001 20:24:54 +0600 Archived-At: List-Archive: List-Post: Hi! On Wed, 26 Sep 2001 18:09:25 +0400 Vladimir Karpinsky wrote: > Объясните пожалуйста мне такую штуку: > когда-то для облегчения запуска программ из ./, я в своем(ей) .bashrc > включил ./ в PATH. Все вроде было ничего, пока кто-то из знакомых, > увидев это, не закричал со страшной силой: "Это делать нельзя ни в > коем случае!" Но вот аргументировано объяснить почему это делать > нельзя, он не смог. Я тогда-то убрал ЭТО на всякий случай, но > неудовлетворенное любопытство гложет уже который год. Вопрос > соответственно: можно ли ЭТО так делать или нет, если нет, то почему? Это связано с безопасностью. Например, если злоумышленник сумеет положить в Ваш каталог свой скрипт, ну к примеру с названием ls, то сами понимаете, что может получиться при попытке использовать комманду ls. -- Best regards! Igor Solovyov Zlatoust, Russia