Security Debianisms

Se strinjam s Tavisom, da bi dash lahko spustil privilegije, ampak še vedno je to le ublažitev posledic. Podobno kot DEP ali ASLR. V bistvu je tenka ločnica med "defense-in-depth" in potuho lenobi.

Problem je konkretno "vmware-mount", ki se ne potrudi toliko, da bi (na zapuanja vrednih mestih) na filesystemu poiskal "lsb_release". Ne vem, če zato ker so predpostavljali, kako "sh" (ponavadi) deluje. Jaz dvomim in mislim, da se niso s tem prav pretirano ukvarjali (in je bilo tako kot so naredili pač najlažje).

V vsakem primeru je to zelo nevarna predpostavka, dokler obnašanje ni standarizirano. Programi bi morali biti pripravljeni na worst-case.