Thread Als Unix-Nutzer über Webfrontend identifizieren
(14 answers)
Opened by demokrit at 2004-08-24 18:14
[quote=ptk,24.08.2004, 16:35]Reicht nicht ein setuid-Programm, das zur erhoehter Sicherheit mit taint checks laeuft?[/quote]
Was gibt es denn für setuid-Programme? Mit POSIX::setuid() kann ich nicht einfach den Nutzer wechseln. Wäre ja auch unlogisch, irgendwie muss ich ja das Passwort des Nutzers mit übergeben. Oder hab ich da irgendwie eine komplette Denkblockade? Danke übrigens für den crypt-Hinweis, damit sollte zumindest dies gehen ;) |