當passwd命令執行（我知道，與root privilage），它不能被利用？如果不是，爲什麼？

Question

當passwd命令執行（我知道，與root privilage），它不能被利用？如果不是，爲什麼？

感謝您提前！

Answer 1

大多數情況下，setuid root實用程序（如passwd）都是一些小程序，它們可以執行一件事，這使得它們更容易（也不容易，介意你）審計安全問題。

如果你可以得到一個setuid root工具來fork一個shell（比如說），那麼是的：這是一個巨大的安全問題。

Answer 2

passwd無法被利用，因爲它不是圖靈完整的。它只能執行計算機操作的非常有限的子集（請參閱：更改密碼）。