jperezduerto.info
Seguridad a fondo · Unidad 22 · Lección 11 de 44
Las rutas de búsqueda expresan confianza
Explica qué demuestra una ubicación explícita y qué deja pendiente sobre una dependencia.
Para prepararteEscalada de privilegios en Linux
Después de esta lección puedes
- Separar la selección de una dependencia de la evidencia sobre origen y control de cambios.
Una idea. Una situación. Una decisión razonada.
Cómo funciona
Algunas interfaces Linux para iniciar programas buscan en PATH si reciben un nombre sin barra. Proporcionar una ruta evita esa búsqueda concreta. La distinción identifica cómo se selecciona el programa; no lo autentica ni establece quién puede cambiarlo.
Otros iniciadores y entornos de lenguajes pueden resolver de forma distinta. Identifica el mecanismo real antes de interpretar una lista.
Lee el registro proporcionado
P1 describe un servicio ficticio con búsqueda ordenada y documentada.
| Registro | Valor proporcionado |
|---|---|
| Nombre del ayudante solicitado | summary-format |
| Primera ubicación | Herramientas gestionadas; existe copia apta |
| Segunda ubicación | Espacio del equipo; existe copia apta |
| Propuesta aprobada | Fijar Herramientas gestionadas explícitamente |
| Evidencia ausente | Verificación de versión y permisos de cambio actuales |
Supón una búsqueda nueva, ambas copias aptas, inicio satisfactorio de la primera y ningún alias u otro mecanismo que cambie el resultado. Se selecciona Herramientas gestionadas según el orden.
Fijar la ubicación elimina la dependencia de ese orden. No aporta la evidencia ausente de integridad y mantenimiento. El nombre tranquilizador del directorio no demuestra actualizaciones controladas.
Pide al mantenedor asociar el objeto seleccionado con la versión revisada y documentar quién puede cambiar archivo y ubicación contenedora. Separa esto de la evidencia sobre bibliotecas o configuración cargadas posteriormente.
El expediente permite decidir qué copia se selecciona y detectar una revisión de confianza incompleta. No establece que alguna copia sea maliciosa ni que se ejecutara un programa imprevisto.
La distinción clave: Saber de dónde llega el código difiere de saber por qué confiar en él.
Compruébate
Sin reloj ni penalizaciones. Lee cada explicación y vuelve a intentarlo cuando quieras.
Las preguntas de esta lección han cambiado. Tu lectura sigue guardada; repasa las preguntas actualizadas.
-
¿Qué establece sustituir la búsqueda de P1 por la ubicación explícita Herramientas gestionadas?
Ver la respuesta
Respuesta correcta: Fija la ubicación prevista, mientras sigue pendiente revisar integridad y control de cambios. Eliminar ambigüedad de búsqueda no autentica el archivo ni establece quién puede modificarlo a él y a su ubicación contenedora.
Pruébalo
- EscribeEscribe tres frases sobre P1: qué copia se selecciona, qué cambia al fijar una ubicación y qué evidencia de propiedad o integridad falta para aceptar.