在Sendmail的安装和操作指南(§1.3.1)断言:
出于安全原因,/、/usr 和/usr/sbin 应归root 所有,模式0755 2 [...] 2有些供应商将它们归bin 所有;这会产生一个实际上与sendmail无关的安全漏洞。[...]
为什么这是一个安全漏洞?是否有以用户 bin 身份运行进程的系统?
security
security ×1