[knoppix:0171] 環境変数PATH の問題

M.Kamataki です。

もうひとつ、今度は、bash の 環境変数 PATH を追っていました。基本的な設
定は、/etc/profile を読み込んでいますが、そこに、

[ "$UID" = "0" ] || PATH="$PATH:."

という設定が書かれています。つまり、knoppix のホームディレクトリ直下の
コマンドの実行を、デフォルトで許可しているわけですが、これはセキュリティ
上問題なのでは?

;; Knoppix を常用しようとしたら、セキュリティ的には十分に気をつけない
   といけない。f^^; 
   余計なサーバとかは立ち上がってませんが、rootとユーザのパスワードく
   らいは設定しておきましょう。