[Comm] Насколько безопасен такой скрипт?

[Comm] Насколько безопасен такой скрипт?

[Olvin]

Насколько безопасен такой скрипт?

#!/bin/sh
umount -l $HOME/mnt/*/*

Он используется для того, чтобы отмонтировать все SMB-ресурсы, когда они 
подвисают. Запускается из-под sudo, sudo-права на этот скрипт даны всем 
реальным пользователям.

Когда $HOME установлена в /home/user, то всё в порядке.
Но возможно ли установить $HOME так, что пользаватель сможет 
отмонтировать, например, /var? Или скрипт стоит как-то переписать?

Re: [Comm] Насколько безопасен такой скрипт?

[Sergei Boudnik]

Olvin пишет:
> Насколько безопасен такой скрипт?
>
> #!/bin/sh
> umount -l $HOME/mnt/*/*
>
>   
Вместо $HOME/ исрользовать ~/

-- 

WBR, Sergei Boudnik
http://www.boudnik.kiev.ua
--------------------------
SSB-RIPE
SSB1-UANIC
==========================
Trap for spam & virii:
trap@wildlist.org.ua

Re: [Comm] Насколько безопасен такой скрипт?

[Michael Shigorin]

On Sun, Aug 19, 2007 at 01:48:17PM +0300, Olvin wrote:
> Насколько безопасен такой скрипт?

Проверьте на всякий с
mkdir -p ~/mnt/1/"zzz; touch /root/test"

> #!/bin/sh
> umount -l $HOME/mnt/*/*

Всегда квотить надо.  Если есть шаблонные символы, то используйте
find -print0 | xargs -print0:
http://docs.altlinux.ru/alt/devel/ch01s03.html

> Он используется для того, чтобы отмонтировать все SMB-ресурсы,
> когда они подвисают. Запускается из-под sudo, sudo-права на
> этот скрипт даны всем реальным пользователям.

IMHO фиксированное "umount -a -t smbfs" куда лучше.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Comm] Насколько безопасен такой скрипт?

[Olvin]

Sergei Boudnik пишет:
>> Насколько безопасен такой скрипт?
>> #!/bin/sh
>> umount -l $HOME/mnt/*/*
> Вместо $HOME/ исрользовать ~/

Это то же самое. Почти. В данном случае разницы нет.

Re: [Comm] Насколько безопасен такой скрипт?

[Olvin]

Michael Shigorin пишет:
>> Насколько безопасен такой скрипт?
> Проверьте на всякий с
> mkdir -p ~/mnt/1/"zzz; touch /root/test"

$ tree mnt
mnt
`--1
    `--zzz; touch
       `--root
          `--test

Я, правда, не совсем понял, зачем такая проверка? Может, вместо \" нужно 
было \`, а вместо zzz - зловредная команда? :)

>> #!/bin/sh
>> umount -l $HOME/mnt/*/*
> Всегда квотить надо.  Если есть шаблонные символы, то используйте
> find -print0 | xargs -print0:
> http://docs.altlinux.ru/alt/devel/ch01s03.html
>> Он используется для того, чтобы отмонтировать все SMB-ресурсы,
>> когда они подвисают. Запускается из-под sudo, sudo-права на
>> этот скрипт даны всем реальным пользователям.
> IMHO фиксированное "umount -a -t smbfs" куда лучше.

Я и ещё один пользователь могут работать одновременно. У него повисла 
сеть, у меня - нет. Отмонтирует обоих :) Не годится :(

Re: [Comm] Насколько безопасен такой скрипт?

[Michael Shigorin]

On Sun, Sep 02, 2007 at 03:13:00PM +0300, Olvin wrote:
> >>Насколько безопасен такой скрипт?
> >Проверьте на всякий с
> >mkdir -p ~/mnt/1/"zzz; touch /root/test"
> $ tree mnt
> mnt
> `--1
>    `--zzz; touch
>       `--root
>          `--test
> 
> Я, правда, не совсем понял, зачем такая проверка? Может, вместо
> \" нужно было \`, а вместо zzz - зловредная команда? :)

Я имел в виду -- если Ваш скрипт наступит на такой каталог,
получится ли в результате действия пользователя (который может
его там создать) создать /root/test.

> >>#!/bin/sh
> >>umount -l $HOME/mnt/*/*
> >Всегда квотить надо.  Если есть шаблонные символы, то используйте
> >find -print0 | xargs -print0:
> >http://docs.altlinux.ru/alt/devel/ch01s03.html
> >>Он используется для того, чтобы отмонтировать все SMB-ресурсы,
> >>когда они подвисают. Запускается из-под sudo, sudo-права на
> >>этот скрипт даны всем реальным пользователям.
> >IMHO фиксированное "umount -a -t smbfs" куда лучше.
> Я и ещё один пользователь могут работать одновременно. У него
> повисла сеть, у меня - нет. Отмонтирует обоих :) Не годится :(

Сеть по-разному повисла -- это в смысле разные серверы отвалились
или остались работать?

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/