Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Root-уязвимость в sudo, затрагивающая Linux Mint и Elementar..., opennews (??), 31-Янв-20, (0) [смотреть все] Главное, чтобы в kdesu не было А sudo Бог с ним, с этим sudo, никто в здравом , Аноним (1), 08:50 , 31-Янв-20, (1) –60 // А вы в курсе что sudo это не про root И что можно пользователю дать права админ, asdasd (?), 09:17 , 31-Янв-20, (4) +5 // У них разный код Код sudo на си не безопасен, чего не понятного то , Онаним (?), 09:32 , 31-Янв-20, (6) –9 // А kdesu на C безопасен Врочем в ржавчине без unsafe не обойтись всё-равно , Аноним (58), 15:13 , 31-Янв-20, (58) +2 Тонко , Аноним (138), 08:59 , 01-Фев-20, (138) А то ж Но всё равно, возможностей слишком много насовали в коде, от того и все , Аноним (1), 09:36 , 31-Янв-20, (7) –8 // Зато в убунту не надо пароль при монтировании разделов вводить Я как представлю, Анонимун (?), 14:20 , 31-Янв-20, (48) +1 Так вроде ж полиси кит для этого придумали Или я что-то упустил , Аноним (1), 14:44 , 31-Янв-20, (50) +2 А как его настроить , Анонимун (?), 14:51 , 31-Янв-20, (56) –1 Я не уверен, но поисковик выдал это первой ссылкой https www dynacont net docu, Аноним (1), 15:06 , 31-Янв-20, (57) Моя дочь позвонила мне из школы, потому что она не может использовать для печат, Анонимун (?), 15:19 , 31-Янв-20, (60) –1 Поставить нормальное ДЕ , апоао (?), 20:03 , 01-Фев-20, (155) Максимум может закэшировать пароль на время , Анонимун (?), 23:42 , 01-Фев-20, (159) Я как-то настраивал в арче, но уже не помню как Речь не о том, можно ли настрои, Анонимун (?), 09:43 , 02-Фев-20, (165) Как там в криокамере Ставим UDisk или вообще любое DE и там это по умолчанию А, Аноним (58), 15:16 , 31-Янв-20, (59) Не забудь задать flat-volumes no в etc pulse daemon conf, если пользуешься , Анонимун (?), 15:22 , 31-Янв-20, (61) +1 А в чём с ними проблема По умолчанию звук в пульсе хуже, чем в альсе, это факт,, Аноним (83), 16:42 , 31-Янв-20, (83) Я так и знал, что ты не знаешь Громкость может скакнуть до 100 Я такое на арче, Анонимун (?), 16:48 , 31-Янв-20, (84) Пруфы будут Тесты RMAA с внешней референсной звуковухи Качество ресемплера толь, Анонимун (?), 16:52 , 31-Янв-20, (85) несложный udev скрипт генерит конфиг для autofs Autofs монтирует флешку при обр, anonymous (??), 19:02 , 31-Янв-20, (99) ему взбредет в голову, что флэшкой больше не пользуются Попутно засыпает логи то, пох. (?), 22:57 , 31-Янв-20, (117) –2 Именно поэтому конфиг нужно править udev скриптом, добавляя только те флешки, ко, anonymous (??), 15:35 , 01-Фев-20, (150) что только не делают альтернативно-одаренные, только чтоб mount media не набрат, пох. (?), 18:24 , 01-Фев-20, (153) –1 Вот совершенно точно помню, что mount требует привилегий суперпользователя И ни, anonymous (??), 03:40 , 02-Фев-20, (161) Не оно sudo chmod g-s bin mountsudo chmod u s bin mounthttps debianforum ru, Анонимун (?), 09:34 , 02-Фев-20, (164) Ты никогда не сталкивался, что на windows кто-то держит флешку и не отдает В как, Анонимун (?), 10:15 , 02-Фев-20, (167) а, пардон, да, эта проблема - общая Правда, на windows чаще удается этого кого-т, пох. (?), 13:49 , 02-Фев-20, (172) –1 Не понимаю твоих разглагольствований Факт в том, что на винде я проблемы ловил,, Анонимун (?), 16:08 , 02-Фев-20, (174) –1 гуглем, википедией, что-ли, пользуйся, повышай образование А, нет, тебе просто , пох. (?), 12:39 , 05-Фев-20, (179) Во времена XP в твоей чудной windows был рай с авторанами , Анонимун (?), 10:18 , 02-Фев-20, (168) Это ж надо догадаться без спроса запускать экзешники с левых носителей Да с люб, Анонимун (?), 10:27 , 02-Фев-20, (169) место всего одно - ключ в registry Для старше XP уже была настройка в control p, пох. (?), 13:53 , 02-Фев-20, (173) молодец, выучил урок истории, садись, три На пять неплохо бы еще быть в курсе, с, пох. (?), 13:32 , 02-Фев-20, (170) А вам известно то, что вы выражетесь по-чурекски, а не по-русски , Аноним (116), 22:29 , 31-Янв-20, (116) –6 su- superuser, не про рут, доа sudo - superuser do, аналогично sudo -s - не про, заминированный тапок (?), 10:00 , 03-Фев-20, (177) А sudo Бог с ним, с этим sudo, никто в здравом уме не будет его использовать Т, Аноним (14), 10:22 , 31-Янв-20, (14) +21 // Пропихнули то точно так же как networkmanager с рутовыми бэкдорами Типа, если д, Аноним (1), 10:31 , 31-Янв-20, (15) –3 // Так иди на десяточку, там UAC отключаешь, включаешь встроенную учётку администра, Anonplus (?), 15:50 , 31-Янв-20, (66) Ничего страшного не случится Админ не такая же ограниченная учётка, как пользов, Аноним (1), 15:52 , 31-Янв-20, (67) –1 code sudo -i code И нет больше судо , A (?), 11:02 , 31-Янв-20, (21) +1 // su -, Аноним (28), 11:30 , 31-Янв-20, (28) тут пароль root a вводить надоа при sudo -i надо вводить свой или не надо никак, Сергей (??), 21:13 , 31-Янв-20, (110) И совершенно правильно и логично , Аноним (162), 09:04 , 02-Фев-20, (162) Странно, что же тогда делает строчка KDESU_USE_SUDO_DEFAULT в src CMakeLists txt, PereresusNeVlezaetBuggy (ok), 15:26 , 31-Янв-20, (62) –1 // Действительно, что она делает У меня нет и не было никакого sudo, как и никаких, Аноним (1), 15:48 , 31-Янв-20, (65) –1 болванчик , none (??), 14:25 , 01-Фев-20, (148) Правильно, пароль не долден отображаться никак , Аноним (2), 08:58 , 31-Янв-20, (2) +2 Перепись решёт Linux Mint, OpenBSD, Elementary OS, FreeBSD, Solus, Ubuntu Кто , Аноним (5), 09:18 , 31-Янв-20, (5) +7 // Все производные от убунту, BlackRot (ok), 09:36 , 31-Янв-20, (8) –1 в опенбсд уже давно собственная doas вместо дырявой sudo, aa (?), 09:53 , 31-Янв-20, (11) –1 // речь не про doas sudo, а про недавние баги в опёнке и других осрeшeто на рeшeтe , Аноним (-), 10:01 , 31-Янв-20, (12) +6 // Тогда перечисляй вообще всё Можно пальцем ткнуть в любой проект и хотя бы одна , Аноним (20), 11:00 , 31-Янв-20, (20) Не об этом речь Баги есть везде безулоснов Но ты не понял, почему в этом конте, Аноним (-), 15:53 , 31-Янв-20, (68) +4 С миллионами ты перегнул Что-то не помогли sudo эти миллионы Обнаружили только, Аноним (20), 17:18 , 31-Янв-20, (87) –1 В openbsd в ядре применены по умолчанию почти все приёмы grsecurity А в linux п, Павел Отредиез (?), 17:30 , 01-Фев-20, (152) Проект OpenBSD не пытается никем _выглядеть_ Разработчики делают то, что считаю, PereresusNeVlezaetBuggy (ok), 18:42 , 02-Фев-20, (175) +1 И собственный OpenSMTPD вместо Postfix, LOL , llol (?), 11:32 , 31-Янв-20, (29) +5 // Бугага, плюсую Опёнок заовнен своим же козырем, учитывая недавний шок-контент с, tonp (?), 15:57 , 31-Янв-20, (69) +1 как там у них онли ту ремоут хоулз ин э хэк а лонг таймз и локальные баги не, Аноним (-), 16:06 , 31-Янв-20, (72) –1 Если я настрою Web-сервер так, чтобы bin sh от рута выполнялся по определённому, PereresusNeVlezaetBuggy (ok), 18:49 , 02-Фев-20, (176) +2 Не-не-не, так просто вы не отвертитесь - еще не все забыли, что sudo бедные Пинг, анонн (ok), 14:25 , 31-Янв-20, (49) –1 // https www archlinux org packages community x86_64 opendoas тоже , Аноним (127), 00:52 , 01-Фев-20, (127) code perl -e print A x 100 x 00 x 50 124 sudo -S id sudo пар, тоже Аноним (ok), 12:22 , 31-Янв-20, (32) // А почему у тебя запрашивает пароль для root, а не пользователя От root сидишь , Аноним (37), 12:48 , 31-Янв-20, (37) // У меня и перед написаны пользователь и хостнейм Просто вам их знать незачем , тоже Аноним (ok), 12:55 , 31-Янв-20, (39) –3 sudo запрашивает пароль пользователя, а у тебя root Значит ты под root сидишь , Аноним (37), 22:18 , 31-Янв-20, (113) –1 Вы намеки понимаете Так вот, обратите внимание намек с Вывод отредактирован, тоже Аноним (ok), 11:16 , 01-Фев-20, (140) он просто не знает про targetpw Вероятно, ты тоже про него не знаешь, но в твое, пох. (?), 18:28 , 01-Фев-20, (154) Да уж откуда мне , тоже Аноним (ok), 21:18 , 01-Фев-20, (156) ну значит руками надевляпал, только вот зачем С тем же точно успехом можно было, пох. (?), 22:25 , 01-Фев-20, (158) +1 В рассматриваемом контексте Ubuntu принципиально в настройках по умолчанию отл, Аноним (55), 14:49 , 31-Янв-20, (55) +1 // рабочим столом там что то еще, но не суть и все они не далеко утопали от дебиа, анонимуслинус (?), 03:20 , 01-Фев-20, (131) –1 А интересно - зачем в принципе эти звездочки нужны Без них - не , Аноим (?), 09:48 , 31-Янв-20, (9) +3 // Если тремор рук и т п Для невалидных состояний , A (?), 11:03 , 31-Янв-20, (23) +1 // Пить надо меньше , Аноним (26), 11:18 , 31-Янв-20, (26) –1 Видимо, некоторые, видя пустоту при вводе пароля, с непривычки могут подумать, ч, Sluggard (ok), 11:03 , 31-Янв-20, (24) +2 // Не видимо , а так и есть Некоторые даже лезут за системник дёргать шнур от кла, Аноним (30), 11:38 , 31-Янв-20, (30) +3 // вы че это ж системное пасхальное яйцо линя с фиг знает какого времени считайте , анонимуслинус (?), 03:22 , 01-Фев-20, (132) без них сложнее и неудобнее набирать пароль, как ни странно Потому что отсутству, пох. (?), 11:42 , 31-Янв-20, (31) +4 // Пароль не нужно набирать, его нужно копировать из KeePassXC Хороший пароль запа, Аноним (33), 12:23 , 31-Янв-20, (33) –3 // ага, мышкой, через два клипборда А лучше при удаленной работе - через четыре Б, пох. (?), 12:30 , 31-Янв-20, (35) Если у тебя на хостах клипборды небезопасно использовать, то о каких sudo вообще, Аноним (33), 12:53 , 31-Янв-20, (38) –1 Вот комп, который пользует юзер А это 8212 десктоп для ОСиНа компе, который п, PereresusNeVlezaetBuggy (ok), 15:34 , 31-Янв-20, (63) +6 А это стихи,От тех, кто похоже не видел толком КееPassКоторый умеет в Perform A, Аноним84701 (ok), 16:34 , 31-Янв-20, (80) +1 Зачем ему сеть Чтобы все знали, где у меня стоит пароль qwerty Привет мазилле , Аноним (1), 17:27 , 31-Янв-20, (88) –2 gt оверквотинг удален А это команда xev,Для тех, кто любит PerformAutotypeЧтоб, юникснуб (?), 17:56 , 31-Янв-20, (90) –1 А это вообще команда xspy, Для тех кто даже не пытался запустить xev И KeePass , Аноним84701 (ok), 18:30 , 31-Янв-20, (93) +2 Ну давай расскажи мне, как из файерфокса получить доступ к системному clipboard, Аноним (33), 16:40 , 31-Янв-20, (82) Документацию от Mozilla читать не пробовали https developer mozilla org en-US , юникснуб (?), 17:52 , 31-Янв-20, (89) –1 Пробовал И paste не работает Попробуй сам в простую html страничку вставить при, Аноним (102), 19:25 , 31-Янв-20, (102) Правильно, потому что на эту проблему обратили внимание раньше, и в лоб вставка , Аноним (103), 19:39 , 31-Янв-20, (103) ну вообще-то не доступные пользователю , а сознательно сделанные пользователем, пох. (?), 20:36 , 31-Янв-20, (108) Если с помощью штатных API, то их ещё можно условно назвать санкционированными п, юникснуб (?), 23:45 , 31-Янв-20, (121) ну вот то кто придумал id_rsa - придумал его и зашифровать от греха sudo поддерж, пох. (?), 13:25 , 01-Фев-20, (141) завтра снова поломают, не расслабляйся, Aninomuz (?), 16:47 , 01-Фев-20, (151) +1 Ежли JS отрублен на остальное пофиг, JSOff (?), 07:08 , 01-Фев-20, (137) –1 Аноним, помни Не корми троля , Аноним (83), 16:33 , 31-Янв-20, (79) –1 если у тебя на хостах безопасно хранить пароли от чего попало клиртекстом в мест, пох. (?), 20:33 , 31-Янв-20, (106) –2 На обычной консоли хоть vt100 человеческий отклик нетрудно изобразить напри, PnD (??), 13:37 , 31-Янв-20, (43) // ну в общем, да, если головой подумать, то, пожалуй, и в консоли эта идея более-м, нах. (?), 14:44 , 31-Янв-20, (51) Разработка sudo уже больше десятка лет практически не ведётся Проект де-факто п, юникснуб (?), 17:58 , 31-Янв-20, (91) –1 да вот если бы не велась - все бы было хорошо Но туда, похоже, комитят любой бр, нах. (?), 18:28 , 31-Янв-20, (92) –1 Как минимум с его стороны, как разработчика OpenBSD, я не видел сожалений, когда, юникснуб (?), 23:49 , 31-Янв-20, (122) Да можно много чего придумать Например, просто квадратик, мигающий при каждом н, InuYasha (?), 14:05 , 01-Фев-20, (146) Это только на экранной клавиатуре На механической есть тактильный фидбек, если,, Ordu (ok), 22:20 , 31-Янв-20, (114) –1 // на мембранных клавиатурах никакого тактильного фидбэка нет, кроме кнопка уперла, пох. (?), 23:05 , 31-Янв-20, (119) –1 Если это так, то единственный совет, который я могу тебе дать не покупай хороши, Ordu (ok), 10:00 , 01-Фев-20, (139) –1 Вседа думал, что пароль пять звездочек , Аноним (133), 03:32 , 01-Фев-20, (133) // восемь же ж , пох. (?), 13:27 , 01-Фев-20, (143) А в чём, собственно, проблема звёздочек Вообще, хорошим тоном сейчас считается д, Аноним (162), 09:11 , 02-Фев-20, (163) блин, меня как раз подкупила эта фишка в sudo в mint - когда вводишь пароль он о, Аноним (10), 09:49 , 31-Янв-20, (10) // Пора бы уже привыкнуть Лично я наоборот, каждый раз, когда вижу звёздочки, силь, Аноним (1), 10:07 , 31-Янв-20, (13) –5 // Это вы про какой дистр , Аноним (17), 10:38 , 31-Янв-20, (17) +1 // GNU Windows, Аноним (1), 10:48 , 31-Янв-20, (18) +4 С другой стороны пароли сами по себе не надежны надо использовать токены из сосе, Аноним (44), 13:39 , 31-Янв-20, (44) // Не знаю, у меня давление шалит, извините Мне кажется, токены уже не раз зарекоме, Аноним (1), 14:13 , 31-Янв-20, (47) +1 А то есть банкам доверяешь , Аноним (133), 03:35 , 01-Фев-20, (134) сказали же - запароленный То есть банку вполне можно доверять в том, что он поме, пох. (?), 13:37 , 02-Фев-20, (171) Крутая опция, включу везде, когда исправят дыру , mimocrocodile (?), 10:49 , 31-Янв-20, (19) +3 Ну вообще виновен тот, кто придумал и создал эту систему, а не те, кто просто пы, Аноним (22), 11:03 , 31-Янв-20, (22) –7 Вот из-за таких кунштюков и не пользуюсь sudo Давно, ещё с Дебиана Щас на гент, ryoken (ok), 11:27 , 31-Янв-20, (27) –4 // Это инструменты для разных задач, если что , Аноим (?), 12:28 , 31-Янв-20, (34) +3 // Но решают с их помощью почему-то одни и те же задачи Я помню тоже когда линукс , Аноним (1), 16:39 , 31-Янв-20, (81) –2   // gt оверквотинг удален Мы немного о разных вещах говорим Я не про работу в лич, Аноим (?), 18:32 , 31-Янв-20, (95)   Зачем им рут Не положено Есть группа adm, с них хватит , Аноним (1), 18:36 , 31-Янв-20, (96) –1   Потому что записать доступ к команде в sudoers - это одна строчка, а настроить а, anonymous (??), 19:19 , 31-Янв-20, (101)   Да В su такой уязвимости быть не может , Annoynymous (ok), 17:04 , 31-Янв-20, (86) // Встолмана, вроде, выгнали нахрен - давайте пришлем патч со звездочками Где скоп, нах. (?), 18:31 , 31-Янв-20, (94) –2 О, не даром я сразу удаляю файл 0pwfeedback из sudoers dБесят эти звездочки в те, Аноним (36), 12:37 , 31-Янв-20, (36) // я обычно удаляю include - потому что модный-современный способ автоподбрасывать, нах. (?), 14:49 , 31-Янв-20, (53) –1 // Дятлы зачастую и про visudo не знают, через nano напрямую редактируют , юникснуб (?), 23:51 , 31-Янв-20, (123) // Я слышал про visudo Но зачем он нужен, если nano работает Еще один инструмент , Аноним (126), 00:31 , 01-Фев-20, (126) Всё хорошо, вы всё абсолютно правильно делаете, и ничего страшного в опечатках, , юникснуб (?), 05:33 , 01-Фев-20, (136) заходит тестировщик в бар , анонимно (?), 12:59 , 31-Янв-20, (40) // Заказывает кружку пива Заказывает 0 кружек пива Заказывает 999999999 кружек пи, Аноним (44), 13:35 , 31-Янв-20, (41) +1 А у меня sudo вообще с опцией NOPASSWD Если есть доступ к компу можно из Live за, Аноним (126), 13:36 , 31-Янв-20, (42) // тут из зала подсказывают, что ты забыл ее включить для пользователей www,nobody , нах. (?), 14:47 , 31-Янв-20, (52) // Профессиональная деформация у вас , Аноним (126), 16:25 , 31-Янв-20, (78) Ах вот как эти взёздочки отключаются Оок, спасибо , Аноним (45), 13:51 , 31-Янв-20, (45) Полезная штука на самом деле Если случайно подглядеть количество звёздочек, то , Аноним (46), 14:02 , 31-Янв-20, (46) +1 // Подбирай, Аноним (54), 14:49 , 31-Янв-20, (54) +1 // Многовато символов, в районе 10 реалистично или 4-8 часто встречается на прак, Аноним (1), 15:37 , 31-Янв-20, (64) // 4 символа пароль на практике вы где-то не там или не то практикуете , Клыкастый (ok), 15:59 , 31-Янв-20, (70) У меня один символ , Анонимун (?), 16:05 , 31-Янв-20, (71) Убунта это позволяет, а вот Сусе и Федоре минимум два подавай Третируют пользов, Аноним (126), 16:11 , 31-Янв-20, (74) помнится время когда во время установки рутовый пас менее 6 символов фиг постав, анонимуслинус (?), 01:23 , 02-Фев-20, (160) Это называется пин Люди часто берут их, потому они уже помнят как минимум с д, Аноним (1), 16:10 , 31-Янв-20, (73) если бы они помнили с десяток, да еще и набирали их на цифровом паде - хрен бы т, нах. (?), 18:37 , 31-Янв-20, (97) +1 У меня для вашей реалистичности новость http www postcogito org PublicationsIn, Аноним (54), 16:12 , 31-Янв-20, (75) Доо, у меня все пароли 50 знаков без словарных слов и с максимально сложными сим, Аноним (1), 16:20 , 31-Янв-20, (76) Проблема в том что его не принимают, если ты не логинился пару месяцев Я столкн, Аноним (1), 16:23 , 31-Янв-20, (77) и все десятки вариаций помнишь куда подходят - или успеваешь подобрать до срабат, нах. (?), 18:46 , 31-Янв-20, (98) Я предусмотрительно зашифровал подсказки и спрятал их в нескольких местах Если , Аноним (1), 19:10 , 31-Янв-20, (100) и будешь годами сидеть подбирать, как же ж ты именно эту бредятину - позашифрова, пох. (?), 20:52 , 31-Янв-20, (109) Просто не запоминаю пароли, которые мне не нужны Есть несколько категорий парол, Аноним (1), 21:20 , 31-Янв-20, (111) были бы они не нужны - зачем бы их вообще создавать ну в общем - мальчик с феном, пох. (?), 13:33 , 01-Фев-20, (144) Mint 17 3, sudo 1 8 9p5 Про pwfeedback упоминаний вообще нет А нищебрoдств, Anonymus (?), 19:58 , 31-Янв-20, (104) Не которая отключена по умолчанию , а которая отсутствует по умолчанию в sud, Мамкин Хакер (?), 20:08 , 31-Янв-20, (105) А в whonix эта опция, внезапно, включена conspirology Похоже на бекдор для ано, Аноним (107), 20:34 , 31-Янв-20, (107) +1 // У них уже был бэкдор в KDE , Аноним (126), 21:43 , 31-Янв-20, (112) // Какой , Аноним (107), 02:20 , 01-Фев-20, (128) // https www opennet ru opennews art shtml num 51235Интересно, что Whonix выбрали, Анонимун (?), 02:53 , 01-Фев-20, (129) Никогда не понимал, зачем у них вообще иксы в gateway-виртуалке, только память ж, Аноним (142), 13:25 , 01-Фев-20, (142) Для тонкой настройки простыми пользователями, не умеющими в консоль, видимо Мос, Анонимун (?), 13:43 , 01-Фев-20, (145) +1 В идеале, портировать Gateway на XP Чисто для спортивного интереса Там скорее в, Анонимун (?), 14:23 , 01-Фев-20, (147) и вот здесь следовало привести патч Бармина, Аноним (115), 22:23 , 31-Янв-20, (115) Подгорело Бракоделы, блин Высокомерные гаражные кодеры типа Линуса, боготворящ, Аноним (120), 23:22 , 31-Янв-20, (120) –2 // Да без проблем, дядя или тётя Главное ведь - верить, что в других языках не , юникснуб (?), 23:54 , 31-Янв-20, (124) Sudo was first conceived and implemented by Bob Coggeshall and Cliff Spencer aro, Интересующийся (??), 00:19 , 01-Фев-20, (125) +1 // Модула-2, Аноним (149), 15:28 , 01-Фев-20, (149) Знал что Минл по сравнению с Юбунтой не секурная, но чтобы на столько , Аноним (133), 03:41 , 01-Фев-20, (135) –1 Вот так вот, смогли завалить даже вывод знака в критичном приложении Куда ка, Онаним (?), 21:47 , 01-Фев-20, (157) Вчера 1 02 2020, LMDE3 было обновление sudo Теперь ясно по какой причине , Аноним (166), 09:48 , 02-Фев-20, (166) 1,2,5,9,10,19,22,27,36,40,42,45,46,104,105,107,115,120,135,157,166

Сообщения

[Сортировка по времени | RSS]

	81. "Root-уязвимость в sudo, затрагивающая Linux Mint и Elementar..."	–2 +/–
	Сообщение от Аноним (1), 31-Янв-20, 16:39
	Но решают с их помощью почему-то одни и те же задачи. Я помню тоже когда линукс впервые поставил, всё переживал как же правильно, все на каждом углу плакали, мол, как опасно от рута что-то делать и надо всё делать через sudo. А какая разница, собственно? А никакой. Больше пустой работы разве что. И лишний вектор атаки. Рутовый шел (в том числе удалённый) — топчик по удобству всего чего только можно, и совершенно без недостатков. Естественно, что у пользователя его имеющего, будет полный контроль, но судо для ограниченного контроля тоже не очень подходит, только для выполнения команд без пароля (и это как правило единственная решаемая им проблема). Он появился раньше policykit, можно понять, но зачем он сегодня, да ещё и повсюду?
	Ответить | Правка | Наверх | Cообщить модератору

	95. "Root-уязвимость в sudo, затрагивающая Linux Mint и Elementar..."	+/–
	Сообщение от Аноим (?), 31-Янв-20, 18:32
	>[оверквотинг удален] > помню тоже когда линукс впервые поставил, всё переживал как же правильно, > все на каждом углу плакали, мол, как опасно от рута что-то > делать и надо всё делать через sudo. А какая разница, собственно? > А никакой. Больше пустой работы разве что. И лишний вектор атаки. > Рутовый шел (в том числе удалённый) — топчик по удобству всего > чего только можно, и совершенно без недостатков. Естественно, что у пользователя > его имеющего, будет полный контроль, но судо для ограниченного контроля тоже > не очень подходит, только для выполнения команд без пароля (и это > как правило единственная решаемая им проблема). Он появился раньше policykit, можно > понять, но зачем он сегодня, да ещё и повсюду? Мы немного о разных вещах говорим. Я не про работу в личной системе. А про раздачу полномочий на предприятии. Вот есть у тебя 4 админа (ну предположим, что там дежурная смена в режиме 24х7) и чего - ты им всем доступ через su дашь?
	Ответить | Правка | Наверх | Cообщить модератору

	96. "Root-уязвимость в sudo, затрагивающая Linux Mint и Elementar..."	–1 +/–
	Сообщение от Аноним (1), 31-Янв-20, 18:36
	>4 админа Зачем им рут? Не положено. Есть группа adm, с них хватит.
	Ответить | Правка | Наверх | Cообщить модератору

	101. "Root-уязвимость в sudo, затрагивающая Linux Mint и Elementar..."	+/–
	Сообщение от anonymous (??), 31-Янв-20, 19:19
	> Он появился раньше policykit, можно понять, но зачем он сегодня, да ещё и повсюду? Потому что записать доступ к команде в sudoers - это одна строчка, а настроить аналогичное поведение policykit - это куча гемора в нескольких файлах.
	Ответить | Правка | К родителю #81 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема