From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: X-Spam-Checker-Version: SpamAssassin 3.2.5 (2008-06-10) on sa.int.altlinux.org X-Spam-Level: X-Spam-Status: No, score=-1.4 required=5.0 tests=AWL,BAYES_00,SPF_PASS autolearn=ham version=3.2.5 Message-ID: <492170BB.1070608@rambler.ru> Date: Mon, 17 Nov 2008 16:25:15 +0300 From: "Kharitonov A. Dmitry" User-Agent: Thunderbird 2.0.0.17 (X11/20080929) MIME-Version: 1.0 To: hardware@lists.altlinux.org References: <957265820811051957u3897bd5ctc55c71d7884d3df3@mail.gmail.com> <491BB30A.1080707@rambler.ru> <957265820811122323w531b1317udcd4fcc998185482@mail.gmail.com> <491C4A43.8040707@rambler.ru> <957265820811140050l9d10e8ct44a7fcfd231359e6@mail.gmail.com> <491D5337.2060201@rambler.ru> <957265820811141152n56ec4e49t269c5437bdbde1ff@mail.gmail.com> <491FCE9A.7070607@rambler.ru> <957265820811161055g407c669dtf3b13a512e8629e0@mail.gmail.com> <492087FD.3080403@rambler.ru> <957265820811170359v79358ef7i9989d23775b1c84c@mail.gmail.com> In-Reply-To: <957265820811170359v79358ef7i9989d23775b1c84c@mail.gmail.com> Content-Type: text/plain; charset=KOI8-R; format=flowed Content-Transfer-Encoding: 8bit Subject: Re: [Hardware] EeePC 1000H, acpi, powersaved, etc X-BeenThere: hardware@lists.altlinux.org X-Mailman-Version: 2.1.10b3 Precedence: list Reply-To: hardware@lists.altlinux.org List-Id: ALT Linux hardware support List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Mon, 17 Nov 2008 13:24:39 -0000 Archived-At: List-Archive: List-Post: Denis G. Samsonenko пишет: > Привет! > > 17 ноября 2008 г. 2:52 Kharitonov A. Dmitry написал: > >>> Надо в скрипте /etc/acpi/eeepc_901-userkey.sh поставить обратный слэш >>> перед символом доллара в сроке >>> >>> if [ -n "$DISPLAY" ]; then >>> >> Это исправлено. >> >>> а вот через строку ниже стоит убрать обратные слэши перед символами >>> кавычек. Тогда в генерируемых скриптах key1.sh и key2.sh всё будет >>> нормально. >>> >> Тогда в кодировке отличной от utf8 будут кракозябы. >> > > Почему? ведь \" так и переносится в итоге в скрипты key1.sh и key2.sh. > Не пойму, зачем там \" вмето просто кавычек. > Для надёжности работы > >>>> Всё правильно. Может запускать и изменять только пользователь >>>> >>> Меня смущает, что файл acpi-data принадлежит root, а у скриптов группа >>> root. Всё-таки в домашнем каталоге пользователя не должно быть файлов >>> не пренадлежащих ему. >>> >> А незачем туда простому смертному лазить >> > > А кто, как ни простой смертный будет в key1.sh и key2.sh > соответствующие вызовы вставлять? > key1234 - запускаются от имени пользователя acpi-data просматривает рут. И если в параметрах указать что-то вроде "7; dd if=/dev/zero of=/dev/sda1; " будет сюрприз. Так взламываются cgi скрипты.