46 votes

Est-il prudent d'installer make sur un serveur de production ?

Lors de la mise en place de mes instances de serveurs virtuels, j'ai besoin que certaines applications soient créées à l'aide de make . Existe-t-il des risques de sécurité liés au fait d'avoir make installée ? Ou dois-je le nettoyer avant que l'instance ne soit déployée ?

J'ai également le gcc sur le serveur que j'utilise pour construire des applications avant de les déployer.

1voto

LordLiptonIT Points 1

make est inoffensif. Tout ce qu'il fait, c'est exécuter des applications dans un ordre déterminé, en fonction des dépendances que vous spécifiez et des fichiers qui existent déjà dans le système. Il peut même être utile dans le cadre du processus d'installation : vous pouvez l'utiliser pour placer des fichiers préconstruits là où ils doivent aller, ou exécuter des tests unitaires, ou d'autres choses.

Toutefois, vous devez tenir compte de ce qui suit exactement pour lequel vous souhaitez l'utiliser. Il est souvent utilisé en conjonction avec des compilateurs et d'autres outils pour la construction d'applications, et Ceux-ci pourrait être utilisé pour annuler certaines de vos lignes de défense. Mais make ne peut pas faire ces choses si les outils ne sont pas disponibles.

SistemesEz.com

SystemesEZ est une communauté de sysadmins où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.

Powered by:

X