[C] problem z system(), exec()... čuden izpis v konzoli

Ce bi rad videl, ta bi tvoj program imel root privilegije, ga zaganjaj z "sudo program".

Rad bi odjavil koga? Lahko pokazes cel program? Imam namrec filing, da v njem kar mrgoli varnostnih
ranljivosti. system("tvojukaz") naredi fork() in potem sin z execve() pozene /bin/sh -c tvojukaz.
Kar pomeni, da moras paziti, da v "tvojukaz" ni raznih posebnih znakov, ki jih shell po svoje intepretira
(ala ; & > ). Tudi drugace je zaradi manjsega overheada bolje, ce uporabis direktno execve() sistemski klic
oz. kaksno od njegovih ovojnic iz (g)libc-ja - exec*.

V tvojem primeru je program brez absolutne poti kar pomeni da lahko naredim nekaj ala:
export PATH=.:$PATH
ln -s /bin/sh ./sudo
./program
In mi bo tvoj program pognal ukazno lupino namesto "sudo -k".

Ce hoces, da program tece z visjimi privlegiji, je na UNIX-u na voljo set-user-id koncept.
Ta bit, ki ga nastavis s chmod izvrsljivi datoteki pomeni, da se bo program izvajal s privilegiji
lastnika datoteke in ne s tistimi od uporabnika, ki je program zagnal.

Ukaz passwd recimo ima tipicno lastnika root in nastavljen suid bit. Fora je v tem, da mora pri spremembi
gesla program pisati v /etc/shadow (navaden uporabnik pa ponavadi nima niti bralnega dostopa do te datoteke).
Tako dejansko navaden user pozene program, ki se izvaja potem kot root. Fora je v tem, da "passwd"
naredi le tocno dolocene zadeve kot administrator in nanj uporabnik ne more kaj dosti vplivati.
Ce bi po drugi strani program imel varnostno ranljivost in bi uporabnik lahko izvajal poljubne ukaze
kot root, potem je s tem zvisal svoje privilegije.

sudo program nima smisla - ce tisti uporabnik lahko poganja sudo, potem najbrz lahko naredi tudi "sudo -k", ne? :) Je pa drugace sudo se eden izmed suid root programov.

Kar tako ven zbrisat ne mores. Bo treba datoteko odpret, prebrat ven stvari, ki jih zelis in zapisat nazaj v novo datoteko, tistih, ki bi jih rada zbrisala, pa enostavno ne zapises. :)