The tty terminal devices are anothe

The tty terminal devices are another interesting example. When a user logs in, a terminal file is allocated to the user who becomes owner of the file for the session. (When a terminal file is not used, it is owned by root). It is convenient to make this file world-readble and wriable so that the user can receive message from other parties. However, this also introduces vulnerabilities. The other parties are now able to monitor the entire traffic to and from terminal, potentially including the user’s terminal, e.g. reprogramming a function key, and have these commands executed by the unwritting user. In some systems, intelligent terminals can automatically excute commands. This given an attacker the opportunity to submit commands using the privileges of another user.

Kết quả (Việt) 1:

Các thiết bị đầu cuối tty là một ví dụ thú vị khác. Khi người dùng đăng nhập, một tập tin thiết bị đầu cuối phân bổ cho người dùng đã trở thành chủ sở hữu của các tập tin trong phiên giao dịch. (Khi một tập tin thiết bị đầu cuối không được sử dụng, nó thuộc sở hữu của gốc). Nó là thuận tiện để làm cho tập tin thế giới-readble và wriable này để người dùng có thể nhận được thông báo từ các bên khác. Tuy nhiên, điều này cũng giới thiệu lỗ hổng. Các bên khác bây giờ có thể theo dõi lưu lượng truy cập toàn bộ đến và đi từ nhà ga, có khả năng bao gồm thiết bị đầu cuối của người dùng, ví dụ như reprogramming một phím chức năng, và có các lệnh được thực hiện bởi người sử dụng unwritting. Trong một số hệ thống, thiết bị đầu cuối thông minh có thể tự động excute lệnh. Điều này đưa ra một kẻ tấn công cơ hội để gửi lệnh bằng cách sử dụng các đặc quyền của người dùng khác.

Kết quả (Việt) 2:

Các thiết bị đầu cuối tty là một ví dụ thú vị. Khi người dùng đăng nhập, một tập tin thiết bị đầu cuối được phân bổ cho người sử dụng, người trở thành chủ sở hữu của các tập tin cho phiên làm việc. (Khi một tập tin thiết bị đầu cuối không được sử dụng, nó thuộc sở hữu của root). Đó là thuận lợi để làm cho tập tin thế giới readble và wriable để người dùng có thể nhận được thông báo từ các bên khác. Tuy nhiên, điều này cũng giới thiệu các lỗ hổng. Các bên khác hiện nay có thể theo dõi toàn bộ lưu lượng truy cập đến và đi từ thiết bị đầu cuối, có thể bao gồm thiết bị đầu cuối của người sử dụng, ví dụ như tái lập trình một phím chức năng, và có các lệnh này được thực hiện bởi người sử dụng unwritting. Trong một số hệ thống, thiết bị đầu cuối thông minh có thể tự động thực thi lệnh. Điều này đưa ra một kẻ tấn công các cơ hội để trình các lệnh bằng cách sử dụng đặc quyền của người dùng khác.