passwdコマンドが実行されると（私はroot権限で知っています）、悪用されることはありませんか？そうでない場合、なぜですか？

Question

passwdコマンドが実行されると（私はroot権限で知っています）、悪用されることはありませんか？そうでない場合、なぜですか？

ありがとうございます！

Answer 1

ほとんどの場合、setuidのルートユーティリティ（passwdなど）はセキュリティ上の問題を監査するのを簡単に（簡単には思いませんが）行うための小さなプログラムです。

シェルをフォークするsetuidルートユーティリティを取得できれば、それは大きなセキュリティ上の問題です。

Answer 2

passwdはチューリングが完了していないため利用できません。非常に限られたコンピュータの操作のサブセットのみを実行できます（パスワードの変更を参照してください）。