Привет. Объясните, чем может быть опасна компиляция от рута? Есть скрипт, который компилирует от рута, а потом на исполняемсый файл выставляет другого владельца. Есть какие-то риски?

bga83mefmanнасколько я помню - make install всегда от рута. как и любая каноничная установка ПО на никсахне обязательно. рут на стадии установки как правило просто нужен для того чтобы получившиеся бинари/либы раскидать по "стандартным" каталогам, запись куда отсутсвует у рядового пользователя. Никто не мешает оставит ьбинари у себя в домашнем каталоге, корректно прописать переменные окружения и пользоваться.


andrey10Есть скрипт, который компилирует от рута, а потом на исполняемсый файл выставляет другого владельца. Есть какие-то риски?зависит от того насколько доверяете этому скрипту и внешним для него зависимостям

В теории какие гадости можно натворить, если получить полный доступ к компилируемым исходникам?