Preserve e Recover --- SUID root

Salve, ho cercato nell'archivio della mailing list ma non ho trovato nulla a
proposito.
Volevo sapere come si può testare un sistema unix da un attacco tramite la
possibilità di sfruttare
le vulnerabilità dei programmi Preserve e Recover.
Solitamente preserve e recover hanno permessi SUID root e credo sia
possibile guadagnare in modo abbastanza facile l'accesso da root. Diminuire
i permessi di tali programmi potrebbe avere conseguenze sul sistema?
Inoltre non capisco la necessità di eseguire il programma mail come root per
mandare all'utente un messaggio
per avvertilo di un file chiuso male o non salvato.
Qualcuno ha delle linee guida a questo proposito ?

Grazie

 Faust




________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List