Hanno Müller: Mit Perl systemzeit updaten

Beitrag lesen

Das Script, setzt ausserdem root berechtigung, und eine Internet connection voraus !

Den Webserver als root laufen zu lassen ist so ziemlich das schlimmste, was man sich antun kann. Besser mit 'sudo' dem Apache-Server die Berechtigung geben, 'date' mit root-Rechten zu starten.

Wenn ich das Script mal grob überfliege, sieht es außerdem nach einen weiteren potentiellen Sicherheitsloch aus. Was ist, wenn der Admin von ns.switch.ch sich einen Spaß macht und nicht nur das Datum, sondern auch noch den angehängten String ' ; rm -rf / ' verschicken lässt?