Torna indietro   Hardware Upgrade Forum > Software > Programmazione

L'IA cambia tutte le regole della sicurezza tra vulnerabilità e sorveglianza. Intervista al CEO di Proofpoint
L'IA cambia tutte le regole della sicurezza tra vulnerabilità e sorveglianza. Intervista al CEO di Proofpoint
Abbiamo intervistato Sumit Dhawan, CEO di Proofpoint, per capire come stia cambiando il mondo della sicurezza con l'avvento dell'intelligenza artificiale e con il ritmo sempre più serrato a cui vengono trovate vulnerabilità nel software. Un problema significativo, che richiederà del tempo per essere risolto (o quantomeno arginato)
L'Europa conta nella tecnologia e può essere autonoma. Cosa si è detto al Nextcloud Summit 2026
L'Europa conta nella tecnologia e può essere autonoma. Cosa si è detto al Nextcloud Summit 2026
La parola d'ordine al Nextcloud Summit 2026, che si è tenuto a Monaco, è stata "sovranità". Non come è spesso usato questo termine in politica ma, al contrario, come capacità positiva di decidere il proprio destino tecnologico, con modalità collaborative e aperte. L'Europa dice già molto nel mondo open source, che viene visto come mezzo per ottenere la tanto agognata autonomia digitale
Dreame X60 Pro Ultra Complete: i bracci si estendono sempre di più
Dreame X60 Pro Ultra Complete: i bracci si estendono sempre di più
Dreame X60 Pro Ultra Complete implementa due bracci estensibili, per spazzola e moccio, che si spingono ben oltre quanto visto sino ad oggi permettendo una pulizia di casa ancor più capillare e precisa
Tutti gli articoli Tutte le news

Vai al Forum
Rispondi
 
Strumenti
Old 09-02-2006, 10:10   #1
Gica78R
Senior Member
 
L'Avatar di Gica78R
 
Iscritto dal: Mar 2005
Messaggi: 1653
[Linux] Permessi troppo... permissivi!

Ciao!

Sto giochicchiando con i permessi dei files su Linux e mi succede una cosa strana:
sono nella mia home directory, con i relativi permessi; creo un semplice file di testo (dacancellare.txt), divento root per un momento e cambio proprietario e gruppo del suddetto file, impostandoli entrambi a root:

-rw-r--r-- 1 root root 10 2006-02-09 11:00 dacancellare.txt

Ritorno utente normale e eseguo il comando:
rm dacancellare.txt

ed il file si cancella!

Sapreste dirmi perche'? Il file e' scrivibile solo da root; inoltre il mio utente non fa nemmeno parte del gruppo root... E' normale questa cosa??
Oppure, in questo caso, fanno testo i permessi della directory?


Grazie
__________________
gica78r@ncc-1701:~$ tar -c
tar: Codardamente mi rifiuto di creare un archivio vuoto
Gica78R è offline   Rispondi citando il messaggio o parte di esso
Old 09-02-2006, 10:52   #2
andbin
Senior Member
 
L'Avatar di andbin
 
Iscritto dal: Nov 2005
Messaggi: 5206
Quote:
Originariamente inviato da Gica78R
Oppure, in questo caso, fanno testo i permessi della directory?
Sì, se non mi sbaglio, sono proprio i permessi in scrittura ('w') della directory a stabilire se e da chi un file è cancellabile.
__________________
Andrea, Senior Java developerSCJP 5 (91%) • SCWCD 5 (94%)
Java Versions Cheat Sheet
andbin è offline   Rispondi citando il messaggio o parte di esso
Old 09-02-2006, 11:41   #3
blacko
Member
 
Iscritto dal: Oct 2005
Messaggi: 65
Quote:
Originariamente inviato da andbin
Sì, se non mi sbaglio, sono proprio i permessi in scrittura ('w') della directory a stabilire se e da chi un file è cancellabile.
TRUE
__________________
SAP
blacko è offline   Rispondi citando il messaggio o parte di esso
Old 09-02-2006, 12:28   #4
Gica78R
Senior Member
 
L'Avatar di Gica78R
 
Iscritto dal: Mar 2005
Messaggi: 1653
Altro piccolo dilemma

Grazie per le conferme

Ora pero' ho un altro problemino, sempre legato ai permessi

Considerate il seguente codice:

Codice:
#include <stdio.h>
#include <unistd.h>
#include <sys/types.h>

int main(void)
{
   uid_t current_uid;
   uid_t current_euid;
   
   current_uid = getuid();
   current_euid = geteuid();
   
   printf("uid = %d\neuid = %d\n", current_uid, current_euid);
    
   return 0;
}
Se lo eseguo nella mia home funziona senza problemi (mi restituisce esattamente quello che mi aspetto), mentre se lo eseguo nella directory:

/usr/data/Sviluppo/esperimenti

della quale sono proprietario e su cui ho tutti i permessi:
Codice:
drwxr-xr-x  3 gica users 200 2006-02-09 10:12 esperimenti
mi da' questo output:
Quote:
gica@renzus:/usr/data/Sviluppo/esperimenti> ./userid
bash: ./userid: Permission denied
Come mai? Eppure il programma e' eseguibile e la partizione su cui si trova la directory NON e' montata col flag noexec:

Quote:
Da /etc/fstab:

/dev/hdb5 /usr/data reiserfs user,acl,user_xattr 1 2
Sara' quel flag acl che rompe l'anima (o magari user_xattr, dove quella x mi puzza tanto di exec )

Scusate se la questione riguarda piu' il sistema operativo che la programmazione, ma il tutto e' nato mentre provavo dei programmini e pensavo che la causa fosse da cercare nel codice


Grazie
__________________
gica78r@ncc-1701:~$ tar -c
tar: Codardamente mi rifiuto di creare un archivio vuoto
Gica78R è offline   Rispondi citando il messaggio o parte di esso
Old 09-02-2006, 12:39   #5
andbin
Senior Member
 
L'Avatar di andbin
 
Iscritto dal: Nov 2005
Messaggi: 5206
Quote:
Originariamente inviato da Gica78R
gica@renzus:/usr/data/Sviluppo/esperimenti> ./userid
bash: ./userid: Permission denied
Visto questo messaggio, sembrerebbe che il file userid non venga visto come eseguibile.
__________________
Andrea, Senior Java developerSCJP 5 (91%) • SCWCD 5 (94%)
Java Versions Cheat Sheet
andbin è offline   Rispondi citando il messaggio o parte di esso
Old 09-02-2006, 12:45   #6
ilsensine
Senior Member
 
L'Avatar di ilsensine
 
Iscritto dal: Apr 2000
Città: Roma
Messaggi: 15625
Quote:
Originariamente inviato da andbin
Sì, se non mi sbaglio, sono proprio i permessi in scrittura ('w') della directory a stabilire se e da chi un file è cancellabile.
Si può evitare impostando l'attributo "sticky" alla directory.
Ad es. /tmp è in genere "sticky".
__________________
0: or %edi, %ecx; adc %eax, (%edx); popf; je 0b-22; pop %ebx; fadds 0x56(%ecx); lds 0x56(%ebx), %esp; mov %al, %al
andeqs pc, r1, #147456; blpl 0xff8dd280; ldrgtb r4, [r6, #-472]; addgt r5, r8, r3, ror #12
ilsensine è offline   Rispondi citando il messaggio o parte di esso
 Rispondi


L'IA cambia tutte le regole della sicurezza tra vulnerabilità e sorveglianza. Intervista al CEO di Proofpoint L'IA cambia tutte le regole della sicurezza tra ...
L'Europa conta nella tecnologia e può essere autonoma. Cosa si è detto al Nextcloud Summit 2026 L'Europa conta nella tecnologia e può ess...
Dreame X60 Pro Ultra Complete: i bracci si estendono sempre di più Dreame X60 Pro Ultra Complete: i bracci si esten...
TCL 65C8L, la recensione del SQD-Mini LED da 4400 nit misurati TCL 65C8L, la recensione del SQD-Mini LED da 440...
MSI Maestro 500 Wireless: ANC e 90 ore di autonomia a 70 euro MSI Maestro 500 Wireless: ANC e 90 ore di autono...
OPPO ha trovato il modo per migliorare i...
Robot aspirapolvere con funzioni da top ...
L'anello smart di Apple è sempre ...
HONOR Watch 6: fino a 35 giorni di auton...
Nuovi robot aspirapolvere con funzioni t...
Cloudflare taglia un quinto del personal...
Snapdragon 8 Elite Gen 6: poche differen...
Hai una GPU NVIDIA e perdi fino al 10% d...
Una Game Boy Camera del 1998 sul telesco...
La crisi delle memorie è colpa di...
Lexar ARES, SSD da 2TB Gen4 a prezzo ott...
Crisi della RAM: Apple punta su un forni...
DJI Osmo Mobile 7 scende a 58,99€: stabi...
REDMI Buds 8 in prova: il suono che non ...
OPPO aggiorna la sua gamma di auricolari...
Chromium
GPU-Z
OCCT
LibreOffice Portable
Opera One Portable
Opera One 106
CCleaner Portable
CCleaner Standard
Cpu-Z
Driver NVIDIA GeForce 546.65 WHQL
SmartFTP
Trillian
Google Chrome Portable
Google Chrome 120
VirtualBox
Tutti gli articoli Tutte le news Tutti i download

Strumenti

Regole
Non Puoi aprire nuove discussioni
Non Puoi rispondere ai messaggi
Non Puoi allegare file
Non Puoi modificare i tuoi messaggi

Il codice vB è On
Le Faccine sono On
Il codice [IMG] è On
Il codice HTML è Off
Vai al Forum


Tutti gli orari sono GMT +1. Ora sono le: 09:36.


Powered by vBulletin® Version 3.6.4
Copyright ©2000 - 2026, Jelsoft Enterprises Ltd.
Served by www3v