[devel] Re: suid/sgid programs and temporary files

[Alexey Tourbin]

On Wed, Aug 17, 2005 at 02:06:33AM +0400, Dmitry V. Levin wrote:
> Между прочим, передача временного файла по имени небезопасна сама по себе,
> эта тема обсуждалась год-два-три назад в списках рассылки типа bugtraq.

Можно в двух словах, почему небезопасно передовать временный файл по
имени?  Ведь если потенциальный злоумышленник не может ни читать/писать,
ни удалить временный файл, то в чем страдает безопасность?
----------- следущая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : отсутствует
Тип     : application/pgp-signature
Размер  : 189 байтов
Описание: отсутствует
Url     : http://lists.altlinux.ru/pipermail/devel/attachments/20050817/cd17446a/attachment.bin