Qt функция удаляет то, что обычный пользователь не может

[Zeka13]

Среда разработки, четверг отладки как говорится(сегодня как раз четверг)

Заметил вот что, есть у меня на Qt вот такая вот функция удаления директории

Код: [Выделить]

bool MainWindow::removePath(QString path)
{
    bool result = true;
    QFileInfo info(path);
    if (info.isDir()) {
QDir dir(path);
foreach (const QString &entry, dir.entryList(QDir::AllDirs | QDir::Files | QDir::Hidden | QDir::NoDotAndDotDot)) {
    result &= removePath(dir.absoluteFilePath(entry));
}
if (!info.dir().rmdir(info.fileName()))
    return false;
    } else {
result = QFile::remove(path);
    }
    return result;
}
скажем создаю в домашнем каталоге папочку

root@Zond:/home/zeka13# mkdir .minecraft
root@Zond:/home/zeka13# chmod 000 .minecraft/ -R
root@Zond:/home/zeka13# chown root:root .minecraft/

в наутилусе вижу вот что при попытке её удалить


а функция(приложение запущено из-под обычного пользователя) запросто удаляет эту директорию!
Почему такое происходит? Уязвимость в системе безопасности?

[astrobeglec]

Что делает приложение?

[Zeka13]

блин, отбой

я из терминала тоже смог удалить таким способом созданную папку, а почему такое происходит?

почему обычнымй юзер нормально удаляет папку rm -rf .dirname
если она создана так?

sudo mkdir .dirname
sudo chmod 000 .dirname/ -R
sudo chown root:root .dirname/

[MaximKaz]

Может быть потому, что юзер имеет полные права в своей домашней папке, а в других папках прав не имеет. Даже если у юзера нет прав на запуск и чтение, то он может удалять всё в своём хоме (домашней папке).
Это просто предположение (ИМХО). Я сам точно не знаю! 

[astrobeglec]

блин, отбой

я из терминала тоже смог удалить таким способом созданную папку, а почему такое происходит?

почему обычнымй юзер нормально удаляет папку rm -rf .dirname
если она создана так?

sudo mkdir .dirname
sudo chmod 000 .dirname/ -R
sudo chown root:root .dirname/

Дело в том что возможность удаление зависит не от удаляемой папки, а от папки где находится удаляемая папка.

[Zeka13]

ну может разъясните эту разницу?

[astrobeglec]

директория Linux это файл содержащий записи о других файлах (в т.ч. о поддиректориях)
Права rwx являются правами на чтение директории, запись директории (операции с файлами и поддиректориями) и "запуск директории на выполнение"  т.е. её открытие.
Если нет прав на:
чтение - содержимое директории невидимо.
запись - нельзя проводить операции с файлами (создавать, вырезать, удалять, переименовывать) и поддиректориями
выполнение - в директорию и поддиректории нельзя зайти.

Для лучшего понимания представьте что директория это таблица содержащая список файлов, а операции с файлами это операции с данными этой таблицы, выполнение - запуск программы загрузки подтаблиц.

[Zeka13]

sudo chmod 000 .dirname/ -R

 

[astrobeglec]

sudo chmod 000 .dirname/ -R

Где И для чего.

[Zeka13]

почему обычнымй юзер нормально удаляет папку rm -rf .dirname
если она создана так?

sudo mkdir .dirname
sudo chmod 000 .dirname/ -R
sudo chown root:root .dirname

[mastepaner]

Даже если вы поставите http://en.wikipedia.org/wiki/Sticky_bit на свою домашку, то из http://opensuse.swerdna.org/sambaserver/modes.html следует, что и тогда вы сможете удалять 000-файлы, потому что вы останетесь владельцем своей домашки. Так вот всё устроено, мне очень жаль, но ничего уже не поделать.

[Zeka13]

меня просто удивило, что nautilus не удаляет, а Qt удалила, какой-то беспорядок! Ну чтож, спасибо!