1
"LD_LIBRARY_PATH" é um risco à segurança?
Conhecemos ld.sopesquisas por bibliotecas em diretórios especificados pela variável de ambiente $LD_LIBRARY_PATH, mas usuários comuns podem executar: export LD_LIBRARY_PATH=dir1:dir2... Eles podem salvar a biblioteca infectada em um caminho com prioridade mais alta que a original, para ld.soencontrar essa em vez da biblioteca confiável na ld.so.cache. Isso é um risco? Como …