crontab

[Ondra Holecek]

pravda, nicmene myslite ze je nutne mit /etc v PATH?

Dan Lukes wrote:
> Jan Pechanec napsal/wrote, On 12/21/04 11:52:
> 
>> On Tue, 21 Dec 2004, Ondra Holecek wrote:
>>
>>> myslite ze je nezbytne aby mel crontab v PATH /etc, dokonce na prvnim 
>>> miste?
>>>
>>> potom kazdy kdo ma povoleno zapsat do /etc (jasne vetsinou jen root, 
>>> ale muze
>>> to z urcitych duvodu povolit i cele skupine wheel nebo tak neco) muze 
>>> spustit
>>> libovolnej prikaz jako root
>>
>>
>>     ahoj, jestli povolis nekomu zapis do /etc/crontab, tak samozrejme 
>> muze spustit cokoli jako root. Jak s tim ale souvisi nastaveni 
>> promenne PATH?
> 
> 
>     Jednoduse. Ten, do by mel moznost zapsat v /etc, ale nemel by 
> moznost menit /etc/crontab by mohl v /etc vytvorit binar stejneho jmena 
> jako je nejaky, ktery je crontabem spousten - a tim dosahnout jeho 
> spousteni.
> 
>     Nicmene, pravdepodobnost, ze ma nekdo zrovna zminenou konfiguraci 
> (tedy povolen zapis to /etc, ale zakaz zmeny /etc/crontab) vidim jako 
> spise maly a nepravdepodobny, takze dotazovany problem asi skutecne 
> nenastava ...
> 
>                         Dan

-- 
# If it happens once, it's a bug.
# If it happens twice, it's a feature.
# If it happens more then twice, it's a design philosophy.