「Winny経由で広まり圧縮ファイルを解凍するだけで感染する「Nullporce」」記事へのコメント

Admin権限でつかう文化？がそもそもおかしい、、

[Anonymous Coward]

サブジェクトの通り。
脆弱性といえば脆弱性だけど、解凍するソフトウェアの脆弱性
というよりはWindowsの慣習の脆弱性だと思う。

Re:Admin権限でつかう文化？がそもそもおかしい、、

[Anonymous Coward]

そんなことはなかろう。

Unix だって、 .csh に展開されて、シェルを起動したとたんにドカンとか、いくらでも同様のことが起こり得る。

Re:Admin権限でつかう文化？がそもそもおかしい、、

[Anonymous Coward]

.csh に展開されて、シェルを起動したとたんにドカンとか

残念ながら.cshの意味するところがよく理解できてないのですが（.loginとか.logoutのことでしょうか？）、自動でシェルスクリプトの中身を実行するように仕立て上げるにしてもそのディレクトリ（ホームディレクトリとか/etcとか）には書き込みを行うための権限が設定されていなければならないわけで、お使いの*nixシステムが適切にインストールされ使用されていればあり得ない話です。

Windowsの場合、元々がWindows 3.1/95/98/Meのような「ユーザごとの権限設定機能を持たない」

Re:Admin権限でつかう文化？がそもそもおかしい、、

[Anonymous Coward]

> 残念ながら.cshの意味するところがよく理解できてないのですが

おっと書き間違えました。「.cshrc」です。

> 書き込みを行うための権限が設定されていなければならないわけで

~/.cshrc は書き込みできるでしょ。普通。

アーカイブの内容がこんな感じだとまずい。

.cshrc
../.cshrc
.

Re:Admin権限でつかう文化？がそもそもおかしい、、

[Anonymous Coward]

そういうことにそなえて設定ファイルのパーミッションは400にしくのが基本ですよ。

Re:Admin権限でつかう文化？がそもそもおかしい、、

[orangeful (21839)]

展開を実行するのは400の4だったりしませんか?

--
名物に旨いものなし！

Re:Admin権限でつかう文化？がそもそもおかしい、、

[Anonymous Coward]

意味がよくわかんないんですけど、
400 って、ユーザの読み込みのみですよね？

仮に .cshrc なりが 400 になっているとして、
添加するのがユーザだとしたら、
どのような影響が考えられるのでしょうか。

Re:Admin権限でつかう文化？がそもそもおかしい、、

[orangeful (21839)]

あホントだ、失敬。

＃すっごく面倒くさいですけどね。いっときやってましたがギブアップ・・・

--
名物に旨いものなし！