は私の環境変数で、システム上の他のユーザーから保護されていますか？

Question

システムが現在の状態であれば問題ありませんが、私はUbuntu 11.10 Serverを使用しています。任意のユーザーがユーザーxの環境変数を表示する方法はありますか？言い換えれば、インストールスクリプト中に環境変数にパスワードを格納するのは安全ですか？ソフトウェアを実行しているユーザーがそれを知っていることを前提としていますか？

Answer 1

ファイル/proc/*PID*/environを読む環境変数にアクセスすることは可能です。しかし、それはそれが懸念しているプロセスと同じ資格情報を持っています。

Answer 2

私が知る限り、メモリダンプを使用してメモリに保存されたパスワードを取得することは可能です。リスクを最小限に抑えるため、パスワード管理ツールは数秒後にメモリ（クリップボード）を上書きします。

編集：インターネットで検索私はこの技術の例をubuntu hereで見つけました。