Установка переменных среды

Рекомендуется следующее:

• При указании переменных среды не наследуйте значения LD_LIBRARY_PATH и KL_PLUGINS_PATH. Указывайте абсолютные пути.
• Не указывайте пустое значение или точку для LD_LIBRARY_PATH и KL_PLUGINS_PATH, например:

  ""

  ":/path/to/app"

  "/path/to/first::/path/to/second"

  "/path/to/app:"

  "."

  "/path/to/first:.:/path/to/second"

  Системный загрузчик приравнивает такое значение к текущей директории, и злоумышленник может использовать это для повышения своих прав доступа.

• Ограничьте доступ к исполняемым модулям и динамическим библиотекам, а также к путям к ним, включая их части.