Examples of using Setuid in Spanish and their translations into English
{-}
-
Colloquial
-
Official
Evite root setuid siempre que pueda.
Comando pfexec: este comando ya no es setuid root.
NOMBRE setuid- establece la identidad del usuario.
Puede, con los programas setuid y con RBAC.
Una administración segura requiere pocos programas setuid.
Buscando ficheros con setuid en el sistema.
Estos programas setuid se ejecutan con el ID de usuario establecido en 0.
Cualquier binario que esté instalado con setuid o setgid.
Por ejemplo, el setuid más común del cliente X es probablemente xter.
Una"~"manera de lograrlo es hacer el programa setuid root.
Busque archivos con permisos setuid mediante el comando find.
Un programa setuid usurpado puede realizar cualquier tarea en el sistema.
Si no puede prohibir el uso de programas setuid, debe restringir su uso.
Muchos programas setuid se modificaron para ejecutarse con privilegios.
Es posible comprobar los ficheros que tienen permiso setuid con el comando.
En sistemas donde procmail se instala setuid esto podría aprovecharse para obtener privilegios no autorizados.
Mediante el uso de privilegios,los programas eliminan la necesidad de realizar llamadas a setuid.
Y, amablemente, Dell había hecho dos2unix setuid root, dejando un dispositivo fácil de rootear.
Estos pueden conducir a explotaciones de root si el programa está instalado como setuid root.
Nota- No se debería permitir a los usuarios ejecutar setuid desde sus directorios principales.
Yui-wah Lee(李 銳華)se ha preguntado cómo debe empaquetar un paquete que necesita instalarse con los atributos setuid o setgid.
Para ayudar a buscar, aquí hay una lista con todos los binarios con setuid y setgid que hay en la versión actual estable.
Suponiendo que en el caso de usar setuid para conceder privilegio a/bin/date, una vulnerabilidad en el binario se permitiese a un atacante obtener una shell en la ejecución: el resultado sería una shell con privilegios de root.
Este procedimiento ubica el uso potencialmente no autorizado de permisos setuid y setgid en programas.
Es por ello que tanto los permisos atribuidos por sudo como por setuid deben ser cuidadosamente asignados y administrarse con precaución por el riesgo de seguridad que suponen.
He aquí un ejemplo:"-rwsr-Sr-x" para un archivo cuya clase de usuario tiene permisos de lectura, escritura y ejecución, cuya clase de grupo tiene permiso de lectura, cuya clase del resto tiene permisos de lectura y ejecución yque tiene los permisos de setuid y setgid asignados.
Se descubrió que una condición de carrera en beep(si se configura como setuid vía debconf) permite elevación de privilegios locales.
Usar PHP como un binario CGI es una opción para configuraciones que por alguna razón no desean integrar PHP como un módulo dentro del software de servidor(como Apache), ousarán PHP con diferentes tipos de envoltorios CGI para crear entornos seguros chroot y setuid para scripts.
Este lanzamiento de Interix contenía extensiones significativas de su versión previa, como funcionalidades de root y setuid en sistemas de archivos, el cual se basó en la versión desarrollada por Softway Systems, en nombre código"Firebrand.