[ Home | Liste | F.A.Q. | Risorse | Cerca... ]


[ Data: precedente | successivo | indice ] [ Argomento: precedente | successivo | indice ]


Archivio: Aprile 2007 ml@sikurezza.org
Soggetto: Re: [ml] Whitepaper sulla virtualizzazione e sicurezza
Mittente: Marco Ermini
Data: Wed,  4 Apr 2007 23:10:44 +0200 (CEST)
On 4/4/07, Roberto Tagliaferri <r.tagliaferri@xxxxxxxxx> wrote:
[...]
mi devo essere perso qualcosa: come posso aprire una porta privilegiata
(come la 80) se il programma che la vuole aprire non ha i diritti di root?
[...]

Esatto. E' questo il punto.

Apache, essendo un software scritto in C, può essere lanciato come
root e fare suid ad un utente non privilegiato. Un application server
scritto in Java, no.


Cordiali saluti -- Marco Ermini Dubium sapientiae initium. (Descartes) root@human # mount -t life -o ro /dev/dna /genetic/research http://www.markoer.org/ - https://www.linkedin.com/in/marcoermini




[ Home | Liste | F.A.Q. | Risorse | Cerca... ]

www.sikurezza.org - Italian Security Mailing List
(c) 1999-2005