Я заинтересован в написании модуля PAM, который будет использовать популярный механизм аутентификации для входа в Unix. Большая часть моего прошлого опыта программирования была на Python, и система, которую яУ меня уже есть Python API. Я погуглил и нашелpam_python, что позволяет PAM-модулям вызывать интерпретатор python, что позволяет по существу писать PAM-модулив Python.

Однако я'мы читали, что существуют угрозы безопасности, когда пользователь может вызывать код Python, который выполняется с более высоким уровнем доступа, чем сам пользователь, например сценарии SUID Python. Применимы ли эти проблемы к модулю Python PAM?