Go to the first, previous, next, last section, table of contents.
새로운 기능이 추가된 네트워크 프로그램을 설치할 때 종종 드는 의문은 그 프로그램이
보안에 충분히 대비되었나 하는 것이다. 보안에 관련된 GNU Finger의 가장 중요한 새 기능은
사용자가 홈 디렉토리에 `.fingerrc'를 갖게 할 수 있다는 것이다.
다음은 GNU Finger의 보안에 대한 예방 조치이다.
-
`.fingerrc' 파일이 소유자 이외에 다른 사람이 기록할 수 있는지 권한이 있는 지 점검한다.
FSF 사용자는 누구나 어떤 파일이든지 기록할 수 있는 것을 좋아하기 때문에 이 옵션은 기본적으로
가능하도록 되어 있다. `config.h'을 편집하여 설치 중에 이 파일을 다른 사람들이
쓰기 권한을 갖지 못하도록 설정할 수 있다.
-
`.fingerrc' 파일이 이 파일이 위치한 홈 디렉토리 소유자의 것인지 확인한다.
기본값은 항상 그렇게 설정되어 있는 것이다.
일반 사용자들은 시스템의 아무 곳에나 파일을 쓸 수 없는 것이 상식이다.
-
shell -c script 명령을 이용해서 사용자의 로그인 쉘을 통해 스크립트를 실행시킨다.
이는 계정이 불능으로 된 (즉, 쉘이 경고 메시지를 출력하거나 죽어버리도록 설정된)
사용자가 `.fingerrc' 스크립트를 실행하지 못하게 한다. 이것은 `config.h' 파일에서
쉘 설정 부분을 변경하여 바꿀 수 있다.
Go to the first, previous, next, last section, table of contents.