Назад | Перейти на главную страницу

Проблема безопасности при демонстрации сеансов экрана

Какие опасности связаны с безопасностью при совместном использовании сеанса экрана с другими пользователями?

Я планирую следовать этому руководству: http://magazine.redhat.com/2007/09/27/a-guide-to-gnu-screen/

Здесь есть две основные угрозы безопасности

  • Делаем скрин setuid root. Это означает, что любой, кто его запускает, может запускать его с привилегиями root.
  • Пользователь-гость может запускать команды от имени другого пользователя.

Экран замечательный, но я бы не стал им делиться.