Linuxのcrontabコマンドの脆弱性をつぶす

はじめに 今回はCronをとりあげます。CronはOSの持っている時計に基づき、あらかじめ設定しておいたコマンドを実行するための仕組みで、Unix系システムには必ず備えられているといっていい機能でしょう。ログファイルのローテーションやログインアカウントの利用状況集計など、システム管理上のジョブを定期的に実行するために活用されています。 英語版Wikipediaのページによると、Cronの歴史はVersion7 Unix（1979年リリース）までさかのぼるそうです。Linuxディストリビューションの多くが現在使っているものは、Paul Vixie氏が実装したVixie Cronが元になっています。 サンプルコード Cronでは、crontabという設定ファイルでいつどのようなジョブを実行するかを指定します。この設定ファイルはユーザごとに用意されており、必要に応じてユーザが自分で編集します。こ

[namikawamisaki]

cron(tab)関連を見るとcrontab(5)のマニュアルの「平日の午後10時に実行してジョーを心配させる」を思い出す……。

[Akaza]

crontabを例にとったsymlink攻撃の解説

[Mu_KuP]

crontab -eと打つつもりが隣を叩いて-rになってcronが消えて涙目、的な脆弱性（笑）を先に潰して欲しい…ｗ