Más session környezeti váltózóinak kiolvasása

Linux-security

Sziasztok,

Tegyük fel, hogy X user vagyok, létrehozok környezeti változokat az adott session-re.
Y user képes sudo-zni, van esélye rá, hogy ezt a változót kiolvassa?
Legyen Debian és nem telepithet 3rd party tool-t erre a célra, screen sem játszik.

Üdv,
Tassadar

  • 350 megtekintés

( joco01 v | 2019. 09. 14., szo – 14:40 )

cat /proc/1/environ | tr '\0' '\n'

Ha szkriptet ír (és publikál) az ember, az ilyeneket persze átnézi és javítja.

Ad-hoc begépelve én is rengetegszer írom, hogy "cat file | foo", mert a sorrend jobban megfelel a gondolkodásomnak, mint a "foo < file", ugyanis először van a file, aztán szeretném annak a tartalmát feldolgozni valahogyan. Ez jön belőlem természetesen. És ez az, amit könnyebb átszerkeszteni, ha kiderül, hogy a foo nem is az első szűrési lépés, hanem a második, és elé kell iktatni még valamit.

Persze lehetne azt is írni, hogy "< file foo", csak ezt kevesen ismerik, még kevesebb helyen találkozni vele, nem áll rá az agyam erre sem.