Пароль, переданный параметром команды, видит любой пользователь устройства
Habr ·
Строчка, которая встречается в скриптах повсеместно: mysql -u admin -pSecretPass123 -e "select 1" Пока команда выполняется, этот пароль видит каждый, у кого есть доступ к устройству — обычный, непривилегированный. Достаточно посмотреть список процессов. Читать далее
Строчка, которая встречается в скриптах повсеместно: mysql -u admin -pSecretPass123 -e "select 1" Пока команда выполняется, этот пароль видит каждый, у кого есть доступ к устройству — обычный, непривилегированный. Достаточно посмотреть список процессов. Читать далее