сырцы Su (и пара вопросов)

[nerezus]

Искал в гугле - он не цепляет за su =\

Пробовал даже на сайте дженту искать - http://packages.gentoo.org/search/?sstring=su - не нашел такого пакета =\

Выложите плз сырцы su или скажите, где их найти.
Мне интересно, как он:
1) проверяет пароль для юзверя
2) меняет права.

У меня смутные сомнения по su, что он через sticky bit(или как там он называется) права меняет. А можно ли без этого? Или какой-нить безопасный способ, чтобы не бояться потенциальных атак через переполнения буфера и т.д.

[eduard_pustobaev]

http://www.linuxfromscratch.org/lfs/view/s...r06/shadow.html

[diesel]

Искал в гугле - он не цепляет за su =\

Пробовал даже на сайте дженту искать - http://packages.gentoo.org/search/?sstring=su - не нашел такого пакета =\

в дебиане этот пакет называется login

[Liksys]

Чтобы не бояться переполнения буффера, все потенциальные узкие места надо проверять, а везде, где можно - "никаких произвольных ограничений" - динамическое распределение памяти.

[tba]

Искал в гугле - он не цепляет за su =\

Пробовал даже на сайте дженту искать - http://packages.gentoo.org/search/?sstring=su - не нашел такого пакета =\

Выложите плз сырцы su или скажите, где их найти.
Мне интересно, как он:
1) проверяет пароль для юзверя
2) меняет права.

У меня смутные сомнения по su, что он через sticky bit(или как там он называется) права меняет. А можно ли без этого? Или какой-нить безопасный способ, чтобы не бояться потенциальных атак через переполнения буфера и т.д.

coreutils называется
http://ftp.gnu.org/gnu/coreutils/coreutils-5.96.tar.bz2