Consideraciones de Diseño Interno del Programa

• Minimizar el tiempo en el que el programa se ejecuta como root.

  • Usar setuid(2), seteuid(2), setreuid(2) y los grupos

• Dividir el programa en varios módulos o subprogramas y sólo utilizar el máximo privilegio en los estrictamente necesarios. ( E/S no debe tener, en general, ningún privilegio)

Notas: