Вопросы Теги

Как узнать, будут ли в пакете SRPM компоненты, которые будут работать от имени пользователя root?

Все, что вам нужно сделать, это отсортировать файл и передать его uniq -cдля подсчета уникальных вхождений:

sort teams.csv | uniq -c

Это должно привести к такому результату:

      1 Celtics,Win
      1 Knicks,Loss
      1 Knicks,Win
      2 Lakers,Loss
0
31.07.2020, 21:52
1 ответ

Невозможно найти файлы в SRC.RPM. Потому что скрипты в разделах %build и %install и теги в разделе %files могут делать очень много вещей, которые трудно обнаружить. Единственный способ — собрать бинарный пакет, а затем:

rpmdev-extract $PACKAGE.rpm
cd $PACKAGE
find. -perm /4000
find. -perm /2000

Первый findнаходит файлы SUID, второй файлы SGID.

Чтобы быть точным, вы должны проверить вывод rpm -qp --scripts $PACKAGE.rpm, потому что злой упаковщик может спрятаться и там chmod.

0
18.03.2021, 23:16

Теги

Похожие вопросы

  • 3
    вопрос о файле временного файла об/мин (об/мин-tmp) 29.08.2014
    При установке об/мин на CentOS я получаю следующее сообщение об ошибке:/var/tmp/rpm-tmp.44492: строка 578: [: слишком много аргументов, которыми проблема, которая я имею, состоит в том, что/var/tmp/rpm-tmp.xxxxx файл всегда...
  • 2
    Выполните пользовательский сценарий как корень в приложениях запуска 13.04.2017
    Я просто создал сценарий (logscreenlock) для входа, блокируют/разблокируют экранные события (полученный на основании этого сообщения): #! dbus-монитор/bin/bash - сессия "вводит ='signal', соединяет интерфейсом с ='org.gnome. ScreenSaver'" | (в т
  • 0
    /etc/passwd самый короткий пароль 24.03.2015
    Я должен поместить один символ в файле паролей так, чтобы никто не мог заметить. Я думал что, если бы я смог поместить пароль как простой текст и поместить что-то как пространство, что никто никогда не узнавал бы....
  • 0
    Предотвратить сценарий от sudoing 20.03.2019
    , у меня есть сценарий, который выполняет утилиту каждые два дня. Эта утилита делает некоторый материал в моей системе. Это очень известно, широко используемая часть программного обеспечения с открытым исходным кодом. #!/usr/bin/env колотят #... наполняют
  • 0
    Измените размер корневого LVM и FS в Debian 7 21.08.2018
    У меня есть сервер Debian, и я хотел бы увеличить "корневой" раздел с 5 ГБ до 17 ГБ и уменьшить "домашний" раздел с 14 ГБ до 2 ГБ. Вот конфигурация файловой системы: root@APP05: ~# df-T Sys....
  • 2
    Почему FreeBSD требует, чтобы терминальные программы были запущены как корень? 19.09.2014
    На FreeBSD все программы графического терминала (например, xterm, rxvt), кажется, установлены корень setuid, или с корневыми обертками setuid. На Linux дело обстоит не так на любом распределении я когда-либо использовал. Почему...
  • 2
    Предоставление прав Samba и полномочий требует пароля root 27.03.2014
    Учитывая установку Ubuntu по умолчанию, я получаю следующий myusername@EARTH:~, $ sudo колотят root@EARTH: сеть ~# rpc права допускает, что myusername SePrintOperatorPrivilege Вводит пароль корня: Не удалось предоставить...