Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Root-уязвимость в sudo, затрагивающая Linux Mint и Elementar..., opennews (??), 31-Янв-20, (0) [смотреть все] Главное, чтобы в kdesu не было А sudo Бог с ним, с этим sudo, никто в здравом , Аноним (1), 08:50 , 31-Янв-20, (1) –60 // А вы в курсе что sudo это не про root И что можно пользователю дать права админ, asdasd (?), 09:17 , 31-Янв-20, (4) +5 // У них разный код Код sudo на си не безопасен, чего не понятного то , Онаним (?), 09:32 , 31-Янв-20, (6) –9 // А kdesu на C безопасен Врочем в ржавчине без unsafe не обойтись всё-равно , Аноним (58), 15:13 , 31-Янв-20, (58) +2 Тонко , Аноним (138), 08:59 , 01-Фев-20, (138) А то ж Но всё равно, возможностей слишком много насовали в коде, от того и все , Аноним (1), 09:36 , 31-Янв-20, (7) –8 // Зато в убунту не надо пароль при монтировании разделов вводить Я как представлю, Анонимун (?), 14:20 , 31-Янв-20, (48) +1 Так вроде ж полиси кит для этого придумали Или я что-то упустил , Аноним (1), 14:44 , 31-Янв-20, (50) +2 А как его настроить , Анонимун (?), 14:51 , 31-Янв-20, (56) –1 Я не уверен, но поисковик выдал это первой ссылкой https www dynacont net docu, Аноним (1), 15:06 , 31-Янв-20, (57) Моя дочь позвонила мне из школы, потому что она не может использовать для печат, Анонимун (?), 15:19 , 31-Янв-20, (60) –1 Поставить нормальное ДЕ , апоао (?), 20:03 , 01-Фев-20, (155) Максимум может закэшировать пароль на время , Анонимун (?), 23:42 , 01-Фев-20, (159) Я как-то настраивал в арче, но уже не помню как Речь не о том, можно ли настрои, Анонимун (?), 09:43 , 02-Фев-20, (165) Как там в криокамере Ставим UDisk или вообще любое DE и там это по умолчанию А, Аноним (58), 15:16 , 31-Янв-20, (59) Не забудь задать flat-volumes no в etc pulse daemon conf, если пользуешься , Анонимун (?), 15:22 , 31-Янв-20, (61) +1 А в чём с ними проблема По умолчанию звук в пульсе хуже, чем в альсе, это факт,, Аноним (83), 16:42 , 31-Янв-20, (83) Я так и знал, что ты не знаешь Громкость может скакнуть до 100 Я такое на арче, Анонимун (?), 16:48 , 31-Янв-20, (84) Пруфы будут Тесты RMAA с внешней референсной звуковухи Качество ресемплера толь, Анонимун (?), 16:52 , 31-Янв-20, (85) несложный udev скрипт генерит конфиг для autofs Autofs монтирует флешку при обр, anonymous (??), 19:02 , 31-Янв-20, (99) ему взбредет в голову, что флэшкой больше не пользуются Попутно засыпает логи то, пох. (?), 22:57 , 31-Янв-20, (117) –2 Именно поэтому конфиг нужно править udev скриптом, добавляя только те флешки, ко, anonymous (??), 15:35 , 01-Фев-20, (150) что только не делают альтернативно-одаренные, только чтоб mount media не набрат, пох. (?), 18:24 , 01-Фев-20, (153) –1 Вот совершенно точно помню, что mount требует привилегий суперпользователя И ни, anonymous (??), 03:40 , 02-Фев-20, (161) Не оно sudo chmod g-s bin mountsudo chmod u s bin mounthttps debianforum ru, Анонимун (?), 09:34 , 02-Фев-20, (164) Ты никогда не сталкивался, что на windows кто-то держит флешку и не отдает В как, Анонимун (?), 10:15 , 02-Фев-20, (167) а, пардон, да, эта проблема - общая Правда, на windows чаще удается этого кого-т, пох. (?), 13:49 , 02-Фев-20, (172) –1 Не понимаю твоих разглагольствований Факт в том, что на винде я проблемы ловил,, Анонимун (?), 16:08 , 02-Фев-20, (174) –1 гуглем, википедией, что-ли, пользуйся, повышай образование А, нет, тебе просто , пох. (?), 12:39 , 05-Фев-20, (179) Во времена XP в твоей чудной windows был рай с авторанами , Анонимун (?), 10:18 , 02-Фев-20, (168) Это ж надо догадаться без спроса запускать экзешники с левых носителей Да с люб, Анонимун (?), 10:27 , 02-Фев-20, (169) место всего одно - ключ в registry Для старше XP уже была настройка в control p, пох. (?), 13:53 , 02-Фев-20, (173) молодец, выучил урок истории, садись, три На пять неплохо бы еще быть в курсе, с, пох. (?), 13:32 , 02-Фев-20, (170) А вам известно то, что вы выражетесь по-чурекски, а не по-русски , Аноним (116), 22:29 , 31-Янв-20, (116) –6 su- superuser, не про рут, доа sudo - superuser do, аналогично sudo -s - не про, заминированный тапок (?), 10:00 , 03-Фев-20, (177) А sudo Бог с ним, с этим sudo, никто в здравом уме не будет его использовать Т, Аноним (14), 10:22 , 31-Янв-20, (14) +21 // Пропихнули то точно так же как networkmanager с рутовыми бэкдорами Типа, если д, Аноним (1), 10:31 , 31-Янв-20, (15) –3 // Так иди на десяточку, там UAC отключаешь, включаешь встроенную учётку администра, Anonplus (?), 15:50 , 31-Янв-20, (66) Ничего страшного не случится Админ не такая же ограниченная учётка, как пользов, Аноним (1), 15:52 , 31-Янв-20, (67) –1 code sudo -i code И нет больше судо , A (?), 11:02 , 31-Янв-20, (21) +1 // su -, Аноним (28), 11:30 , 31-Янв-20, (28) тут пароль root a вводить надоа при sudo -i надо вводить свой или не надо никак, Сергей (??), 21:13 , 31-Янв-20, (110) И совершенно правильно и логично , Аноним (162), 09:04 , 02-Фев-20, (162) Странно, что же тогда делает строчка KDESU_USE_SUDO_DEFAULT в src CMakeLists txt, PereresusNeVlezaetBuggy (ok), 15:26 , 31-Янв-20, (62) –1 // Действительно, что она делает У меня нет и не было никакого sudo, как и никаких, Аноним (1), 15:48 , 31-Янв-20, (65) –1 болванчик , none (??), 14:25 , 01-Фев-20, (148) Правильно, пароль не долден отображаться никак , Аноним (2), 08:58 , 31-Янв-20, (2) +2 Перепись решёт Linux Mint, OpenBSD, Elementary OS, FreeBSD, Solus, Ubuntu Кто , Аноним (5), 09:18 , 31-Янв-20, (5) +7 // Все производные от убунту, BlackRot (ok), 09:36 , 31-Янв-20, (8) –1 в опенбсд уже давно собственная doas вместо дырявой sudo, aa (?), 09:53 , 31-Янв-20, (11) –1 // речь не про doas sudo, а про недавние баги в опёнке и других осрeшeто на рeшeтe , Аноним (-), 10:01 , 31-Янв-20, (12) +6 // Тогда перечисляй вообще всё Можно пальцем ткнуть в любой проект и хотя бы одна , Аноним (20), 11:00 , 31-Янв-20, (20) Не об этом речь Баги есть везде безулоснов Но ты не понял, почему в этом конте, Аноним (-), 15:53 , 31-Янв-20, (68) +4 С миллионами ты перегнул Что-то не помогли sudo эти миллионы Обнаружили только, Аноним (20), 17:18 , 31-Янв-20, (87) –1 В openbsd в ядре применены по умолчанию почти все приёмы grsecurity А в linux п, Павел Отредиез (?), 17:30 , 01-Фев-20, (152) Проект OpenBSD не пытается никем _выглядеть_ Разработчики делают то, что считаю, PereresusNeVlezaetBuggy (ok), 18:42 , 02-Фев-20, (175) +1 И собственный OpenSMTPD вместо Postfix, LOL , llol (?), 11:32 , 31-Янв-20, (29) +5 // Бугага, плюсую Опёнок заовнен своим же козырем, учитывая недавний шок-контент с, tonp (?), 15:57 , 31-Янв-20, (69) +1 как там у них онли ту ремоут хоулз ин э хэк а лонг таймз и локальные баги не, Аноним (-), 16:06 , 31-Янв-20, (72) –1 Если я настрою Web-сервер так, чтобы bin sh от рута выполнялся по определённому, PereresusNeVlezaetBuggy (ok), 18:49 , 02-Фев-20, (176) +2 Не-не-не, так просто вы не отвертитесь - еще не все забыли, что sudo бедные Пинг, анонн (ok), 14:25 , 31-Янв-20, (49) –1 // https www archlinux org packages community x86_64 opendoas тоже , Аноним (127), 00:52 , 01-Фев-20, (127) code perl -e print A x 100 x 00 x 50 124 sudo -S id sudo пар, тоже Аноним (ok), 12:22 , 31-Янв-20, (32) // А почему у тебя запрашивает пароль для root, а не пользователя От root сидишь , Аноним (37), 12:48 , 31-Янв-20, (37) // У меня и перед написаны пользователь и хостнейм Просто вам их знать незачем , тоже Аноним (ok), 12:55 , 31-Янв-20, (39) –3 sudo запрашивает пароль пользователя, а у тебя root Значит ты под root сидишь , Аноним (37), 22:18 , 31-Янв-20, (113) –1 Вы намеки понимаете Так вот, обратите внимание намек с Вывод отредактирован, тоже Аноним (ok), 11:16 , 01-Фев-20, (140) он просто не знает про targetpw Вероятно, ты тоже про него не знаешь, но в твое, пох. (?), 18:28 , 01-Фев-20, (154) Да уж откуда мне , тоже Аноним (ok), 21:18 , 01-Фев-20, (156) ну значит руками надевляпал, только вот зачем С тем же точно успехом можно было, пох. (?), 22:25 , 01-Фев-20, (158) +1 В рассматриваемом контексте Ubuntu принципиально в настройках по умолчанию отл, Аноним (55), 14:49 , 31-Янв-20, (55) +1 // рабочим столом там что то еще, но не суть и все они не далеко утопали от дебиа, анонимуслинус (?), 03:20 , 01-Фев-20, (131) –1 А интересно - зачем в принципе эти звездочки нужны Без них - не , Аноим (?), 09:48 , 31-Янв-20, (9) +3   // Если тремор рук и т п Для невалидных состояний , A (?), 11:03 , 31-Янв-20, (23) +1   // Пить надо меньше , Аноним (26), 11:18 , 31-Янв-20, (26) –1   Видимо, некоторые, видя пустоту при вводе пароля, с непривычки могут подумать, ч, Sluggard (ok), 11:03 , 31-Янв-20, (24) +2   // Не видимо , а так и есть Некоторые даже лезут за системник дёргать шнур от кла, Аноним (30), 11:38 , 31-Янв-20, (30) +3   // вы че это ж системное пасхальное яйцо линя с фиг знает какого времени считайте , анонимуслинус (?), 03:22 , 01-Фев-20, (132)   без них сложнее и неудобнее набирать пароль, как ни странно Потому что отсутству, пох. (?), 11:42 , 31-Янв-20, (31) +4   // Пароль не нужно набирать, его нужно копировать из KeePassXC Хороший пароль запа, Аноним (33), 12:23 , 31-Янв-20, (33) –3   // ага, мышкой, через два клипборда А лучше при удаленной работе - через четыре Б, пох. (?), 12:30 , 31-Янв-20, (35)   Если у тебя на хостах клипборды небезопасно использовать, то о каких sudo вообще, Аноним (33), 12:53 , 31-Янв-20, (38) –1   Вот комп, который пользует юзер А это 8212 десктоп для ОСиНа компе, который п, PereresusNeVlezaetBuggy (ok), 15:34 , 31-Янв-20, (63) +6   А это стихи,От тех, кто похоже не видел толком КееPassКоторый умеет в Perform A, Аноним84701 (ok), 16:34 , 31-Янв-20, (80) +1   Зачем ему сеть Чтобы все знали, где у меня стоит пароль qwerty Привет мазилле , Аноним (1), 17:27 , 31-Янв-20, (88) –2   gt оверквотинг удален А это команда xev,Для тех, кто любит PerformAutotypeЧтоб, юникснуб (?), 17:56 , 31-Янв-20, (90) –1   А это вообще команда xspy, Для тех кто даже не пытался запустить xev И KeePass , Аноним84701 (ok), 18:30 , 31-Янв-20, (93) +2   Ну давай расскажи мне, как из файерфокса получить доступ к системному clipboard, Аноним (33), 16:40 , 31-Янв-20, (82)   Документацию от Mozilla читать не пробовали https developer mozilla org en-US , юникснуб (?), 17:52 , 31-Янв-20, (89) –1   Пробовал И paste не работает Попробуй сам в простую html страничку вставить при, Аноним (102), 19:25 , 31-Янв-20, (102)   Правильно, потому что на эту проблему обратили внимание раньше, и в лоб вставка , Аноним (103), 19:39 , 31-Янв-20, (103)   ну вообще-то не доступные пользователю , а сознательно сделанные пользователем, пох. (?), 20:36 , 31-Янв-20, (108)   Если с помощью штатных API, то их ещё можно условно назвать санкционированными п, юникснуб (?), 23:45 , 31-Янв-20, (121)   ну вот то кто придумал id_rsa - придумал его и зашифровать от греха sudo поддерж, пох. (?), 13:25 , 01-Фев-20, (141)   завтра снова поломают, не расслабляйся, Aninomuz (?), 16:47 , 01-Фев-20, (151) +1   Ежли JS отрублен на остальное пофиг, JSOff (?), 07:08 , 01-Фев-20, (137) –1   Аноним, помни Не корми троля , Аноним (83), 16:33 , 31-Янв-20, (79) –1   если у тебя на хостах безопасно хранить пароли от чего попало клиртекстом в мест, пох. (?), 20:33 , 31-Янв-20, (106) –2   На обычной консоли хоть vt100 человеческий отклик нетрудно изобразить напри, PnD (??), 13:37 , 31-Янв-20, (43)   // ну в общем, да, если головой подумать, то, пожалуй, и в консоли эта идея более-м, нах. (?), 14:44 , 31-Янв-20, (51)   Разработка sudo уже больше десятка лет практически не ведётся Проект де-факто п, юникснуб (?), 17:58 , 31-Янв-20, (91) –1   да вот если бы не велась - все бы было хорошо Но туда, похоже, комитят любой бр, нах. (?), 18:28 , 31-Янв-20, (92) –1   Как минимум с его стороны, как разработчика OpenBSD, я не видел сожалений, когда, юникснуб (?), 23:49 , 31-Янв-20, (122)   Да можно много чего придумать Например, просто квадратик, мигающий при каждом н, InuYasha (?), 14:05 , 01-Фев-20, (146)   Это только на экранной клавиатуре На механической есть тактильный фидбек, если,, Ordu (ok), 22:20 , 31-Янв-20, (114) –1   // на мембранных клавиатурах никакого тактильного фидбэка нет, кроме кнопка уперла, пох. (?), 23:05 , 31-Янв-20, (119) –1   Если это так, то единственный совет, который я могу тебе дать не покупай хороши, Ordu (ok), 10:00 , 01-Фев-20, (139) –1   Вседа думал, что пароль пять звездочек , Аноним (133), 03:32 , 01-Фев-20, (133)   // восемь же ж , пох. (?), 13:27 , 01-Фев-20, (143)   А в чём, собственно, проблема звёздочек Вообще, хорошим тоном сейчас считается д, Аноним (162), 09:11 , 02-Фев-20, (163)   блин, меня как раз подкупила эта фишка в sudo в mint - когда вводишь пароль он о, Аноним (10), 09:49 , 31-Янв-20, (10) // Пора бы уже привыкнуть Лично я наоборот, каждый раз, когда вижу звёздочки, силь, Аноним (1), 10:07 , 31-Янв-20, (13) –5 // Это вы про какой дистр , Аноним (17), 10:38 , 31-Янв-20, (17) +1 // GNU Windows, Аноним (1), 10:48 , 31-Янв-20, (18) +4 С другой стороны пароли сами по себе не надежны надо использовать токены из сосе, Аноним (44), 13:39 , 31-Янв-20, (44) // Не знаю, у меня давление шалит, извините Мне кажется, токены уже не раз зарекоме, Аноним (1), 14:13 , 31-Янв-20, (47) +1 А то есть банкам доверяешь , Аноним (133), 03:35 , 01-Фев-20, (134) сказали же - запароленный То есть банку вполне можно доверять в том, что он поме, пох. (?), 13:37 , 02-Фев-20, (171) Крутая опция, включу везде, когда исправят дыру , mimocrocodile (?), 10:49 , 31-Янв-20, (19) +3 Ну вообще виновен тот, кто придумал и создал эту систему, а не те, кто просто пы, Аноним (22), 11:03 , 31-Янв-20, (22) –7 Вот из-за таких кунштюков и не пользуюсь sudo Давно, ещё с Дебиана Щас на гент, ryoken (ok), 11:27 , 31-Янв-20, (27) –4 // Это инструменты для разных задач, если что , Аноим (?), 12:28 , 31-Янв-20, (34) +3 // Но решают с их помощью почему-то одни и те же задачи Я помню тоже когда линукс , Аноним (1), 16:39 , 31-Янв-20, (81) –2 // gt оверквотинг удален Мы немного о разных вещах говорим Я не про работу в лич, Аноим (?), 18:32 , 31-Янв-20, (95) Зачем им рут Не положено Есть группа adm, с них хватит , Аноним (1), 18:36 , 31-Янв-20, (96) –1 Потому что записать доступ к команде в sudoers - это одна строчка, а настроить а, anonymous (??), 19:19 , 31-Янв-20, (101) Да В su такой уязвимости быть не может , Annoynymous (ok), 17:04 , 31-Янв-20, (86) // Встолмана, вроде, выгнали нахрен - давайте пришлем патч со звездочками Где скоп, нах. (?), 18:31 , 31-Янв-20, (94) –2 О, не даром я сразу удаляю файл 0pwfeedback из sudoers dБесят эти звездочки в те, Аноним (36), 12:37 , 31-Янв-20, (36) // я обычно удаляю include - потому что модный-современный способ автоподбрасывать, нах. (?), 14:49 , 31-Янв-20, (53) –1 // Дятлы зачастую и про visudo не знают, через nano напрямую редактируют , юникснуб (?), 23:51 , 31-Янв-20, (123) // Я слышал про visudo Но зачем он нужен, если nano работает Еще один инструмент , Аноним (126), 00:31 , 01-Фев-20, (126) Всё хорошо, вы всё абсолютно правильно делаете, и ничего страшного в опечатках, , юникснуб (?), 05:33 , 01-Фев-20, (136) заходит тестировщик в бар , анонимно (?), 12:59 , 31-Янв-20, (40) // Заказывает кружку пива Заказывает 0 кружек пива Заказывает 999999999 кружек пи, Аноним (44), 13:35 , 31-Янв-20, (41) +1 А у меня sudo вообще с опцией NOPASSWD Если есть доступ к компу можно из Live за, Аноним (126), 13:36 , 31-Янв-20, (42) // тут из зала подсказывают, что ты забыл ее включить для пользователей www,nobody , нах. (?), 14:47 , 31-Янв-20, (52) // Профессиональная деформация у вас , Аноним (126), 16:25 , 31-Янв-20, (78) Ах вот как эти взёздочки отключаются Оок, спасибо , Аноним (45), 13:51 , 31-Янв-20, (45) Полезная штука на самом деле Если случайно подглядеть количество звёздочек, то , Аноним (46), 14:02 , 31-Янв-20, (46) +1 // Подбирай, Аноним (54), 14:49 , 31-Янв-20, (54) +1 // Многовато символов, в районе 10 реалистично или 4-8 часто встречается на прак, Аноним (1), 15:37 , 31-Янв-20, (64) // 4 символа пароль на практике вы где-то не там или не то практикуете , Клыкастый (ok), 15:59 , 31-Янв-20, (70) У меня один символ , Анонимун (?), 16:05 , 31-Янв-20, (71) Убунта это позволяет, а вот Сусе и Федоре минимум два подавай Третируют пользов, Аноним (126), 16:11 , 31-Янв-20, (74) помнится время когда во время установки рутовый пас менее 6 символов фиг постав, анонимуслинус (?), 01:23 , 02-Фев-20, (160) Это называется пин Люди часто берут их, потому они уже помнят как минимум с д, Аноним (1), 16:10 , 31-Янв-20, (73) если бы они помнили с десяток, да еще и набирали их на цифровом паде - хрен бы т, нах. (?), 18:37 , 31-Янв-20, (97) +1 У меня для вашей реалистичности новость http www postcogito org PublicationsIn, Аноним (54), 16:12 , 31-Янв-20, (75) Доо, у меня все пароли 50 знаков без словарных слов и с максимально сложными сим, Аноним (1), 16:20 , 31-Янв-20, (76) Проблема в том что его не принимают, если ты не логинился пару месяцев Я столкн, Аноним (1), 16:23 , 31-Янв-20, (77) и все десятки вариаций помнишь куда подходят - или успеваешь подобрать до срабат, нах. (?), 18:46 , 31-Янв-20, (98) Я предусмотрительно зашифровал подсказки и спрятал их в нескольких местах Если , Аноним (1), 19:10 , 31-Янв-20, (100) и будешь годами сидеть подбирать, как же ж ты именно эту бредятину - позашифрова, пох. (?), 20:52 , 31-Янв-20, (109) Просто не запоминаю пароли, которые мне не нужны Есть несколько категорий парол, Аноним (1), 21:20 , 31-Янв-20, (111) были бы они не нужны - зачем бы их вообще создавать ну в общем - мальчик с феном, пох. (?), 13:33 , 01-Фев-20, (144) Mint 17 3, sudo 1 8 9p5 Про pwfeedback упоминаний вообще нет А нищебрoдств, Anonymus (?), 19:58 , 31-Янв-20, (104) Не которая отключена по умолчанию , а которая отсутствует по умолчанию в sud, Мамкин Хакер (?), 20:08 , 31-Янв-20, (105) А в whonix эта опция, внезапно, включена conspirology Похоже на бекдор для ано, Аноним (107), 20:34 , 31-Янв-20, (107) +1 // У них уже был бэкдор в KDE , Аноним (126), 21:43 , 31-Янв-20, (112) // Какой , Аноним (107), 02:20 , 01-Фев-20, (128) // https www opennet ru opennews art shtml num 51235Интересно, что Whonix выбрали, Анонимун (?), 02:53 , 01-Фев-20, (129) Никогда не понимал, зачем у них вообще иксы в gateway-виртуалке, только память ж, Аноним (142), 13:25 , 01-Фев-20, (142) Для тонкой настройки простыми пользователями, не умеющими в консоль, видимо Мос, Анонимун (?), 13:43 , 01-Фев-20, (145) +1 В идеале, портировать Gateway на XP Чисто для спортивного интереса Там скорее в, Анонимун (?), 14:23 , 01-Фев-20, (147) и вот здесь следовало привести патч Бармина, Аноним (115), 22:23 , 31-Янв-20, (115) Подгорело Бракоделы, блин Высокомерные гаражные кодеры типа Линуса, боготворящ, Аноним (120), 23:22 , 31-Янв-20, (120) –2 // Да без проблем, дядя или тётя Главное ведь - верить, что в других языках не , юникснуб (?), 23:54 , 31-Янв-20, (124) Sudo was first conceived and implemented by Bob Coggeshall and Cliff Spencer aro, Интересующийся (??), 00:19 , 01-Фев-20, (125) +1 // Модула-2, Аноним (149), 15:28 , 01-Фев-20, (149) Знал что Минл по сравнению с Юбунтой не секурная, но чтобы на столько , Аноним (133), 03:41 , 01-Фев-20, (135) –1 Вот так вот, смогли завалить даже вывод знака в критичном приложении Куда ка, Онаним (?), 21:47 , 01-Фев-20, (157) Вчера 1 02 2020, LMDE3 было обновление sudo Теперь ясно по какой причине , Аноним (166), 09:48 , 02-Фев-20, (166) 1,2,5,9,10,19,22,27,36,40,42,45,46,104,105,107,115,120,135,157,166

Сообщения

[Сортировка по времени | RSS]

9. "Root-уязвимость в sudo, затрагивающая Linux Mint и Elementar..."	+3 +/–
Сообщение от Аноим (?), 31-Янв-20, 09:48
А интересно - зачем в принципе эти звездочки нужны? Без них - не?..
Ответить | Правка | Наверх | Cообщить модератору

	23. "Root-уязвимость в sudo, затрагивающая Linux Mint и Elementar..."	+1 +/–
	Сообщение от A (?), 31-Янв-20, 11:03
	Если тремор рук и т.п. Для невалидных состояний.
	Ответить | Правка | Наверх | Cообщить модератору

	26. "Root-уязвимость в sudo, затрагивающая Linux Mint и Elementar..."	–1 +/–
	Сообщение от Аноним (26), 31-Янв-20, 11:18
	Пить надо меньше.
	Ответить | Правка | Наверх | Cообщить модератору

	24. "Root-уязвимость в sudo, затрагивающая Linux Mint и Elementar..."	+2 +/–
	Сообщение от Sluggard (ok), 31-Янв-20, 11:03
	Видимо, некоторые, видя пустоту при вводе пароля, с непривычки могут подумать, что у них ничего не вводится.
	Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

	30. "Root-уязвимость в sudo, затрагивающая Linux Mint и Elementar..."	+3 +/–
	Сообщение от Аноним (30), 31-Янв-20, 11:38
	Не "видимо", а так и есть. Некоторые даже лезут за системник дёргать шнур от клавиатуры.
	Ответить | Правка | Наверх | Cообщить модератору

	132. "Root-уязвимость в sudo, затрагивающая Linux Mint и Elementar..."	+/–
	Сообщение от анонимуслинус (?), 01-Фев-20, 03:22
	вы че это ж системное пасхальное яйцо линя с фиг знает какого времени. считайте это фишкой линя и продолжайте дергать шнуры дозволяю))
	Ответить | Правка | Наверх | Cообщить модератору

	31. "Root-уязвимость в sudo, затрагивающая Linux Mint и Elementar..."	+4 +/–
	Сообщение от пох. (?), 31-Янв-20, 11:42
	без них сложнее и неудобнее набирать пароль, как ни странно. Потому что отсутствует фидбэк - то ли ты нажал кнопку, то ли недожал. Во вслепую вводимых паролях, если ты присмотришься к своему поведению, опечатываешься гораздо чаще чем в набираемом в открытом виде тексте. Но затея со звездочками - уежищна целиком и полностью, как, впрочем, и ее реализация, и как все улучшизмы в sudo за последние лет пятнадцать. Д-6лам не понять, что программа подобного рода прежде всего должна быть простой как палка. P.S. разработчикам на модных-современных фреймворках на заметку: наиболее правильно этот фидбэк был сделан в дремучем 96м году, если не ошибаюсь, в netware os/2 client. Никакие дурацкие звездочки не рисовались (как минимум, незачем стоящему за плечом знать длину пароля), но курсор сдвигался - причем не на стандартную ширину символа, а на совсем еле-видную величину - этого как раз хватало, чтобы понять, что да, нажатие ушло, но невозможно было оценить, сколько уже набрано символов.
	Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

	33. "Root-уязвимость в sudo, затрагивающая Linux Mint и Elementar..."	–3 +/–
	Сообщение от Аноним (33), 31-Янв-20, 12:23
	> без них сложнее и неудобнее набирать пароль, как ни странно. Пароль не нужно набирать, его нужно копировать из KeePassXC. Хороший пароль запаришься набирать
	Ответить | Правка | Наверх | Cообщить модератору

	35. "Root-уязвимость в sudo, затрагивающая Linux Mint и Elementar..."	+/–
	Сообщение от пох. (?), 31-Янв-20, 12:30
	ага, мышкой, через два клипборда. А лучше при удаленной работе - через четыре. БезопасТность 18lvl Пароль к sudo, на мой-то взгляд, вообще набирать не нужно. Чем, помимо прочего, она и замечательна. Особенно в сочетании с бестолковой gnu su.
	Ответить | Правка | Наверх | Cообщить модератору

	38. "Root-уязвимость в sudo, затрагивающая Linux Mint и Elementar..."	–1 +/–
	Сообщение от Аноним (33), 31-Янв-20, 12:53
	Если у тебя на хостах клипборды небезопасно использовать, то о каких sudo вообще идёт речь тогда?
	Ответить | Правка | Наверх | Cообщить модератору

	63. "Root-уязвимость в sudo, затрагивающая Linux Mint и Elementar..."	+6 +/–
	Сообщение от PereresusNeVlezaetBuggy (ok), 31-Янв-20, 15:34
	> Если у тебя на хостах клипборды небезопасно использовать, то о каких sudo > вообще идёт речь тогда? Вот комп, который пользует юзер. А это — десктоп для ОСи На компе, который пользует юзер. А это — браузер, Имеющий GUI на десктопе ОСи На компе, который пользует юзер. А это — страница в Сети, Открытая в браузере Имеющем GUI на десктопе ОСи На компе, который пользует юзер. А это — JS, Работающий на странице, Открытой в браузере, Имеющем GUI на десктопе ОСи На компе, который пользует юзер. А это — буфер обмена, В который лезет JS, Работающий на странице, Открытой в браузере, Имеющем GUI на десктопе ОСи На компе, который пользует юзер. А это — пароль от ВК, Скопированный в буфер обмена, В который лезет JS, Работающий на странице, Открытой в браузере, Имеющем GUI на десктопе ОСи На компе, который пользует юзер. А это — KeePass, Откуда был взят пароль, Скопированный в буфер обмена, В который лезет JS, Работающий на странице, Открытой в браузере, Имеющем GUI на десктопе ОСи На компе, который пользует юзер. А это — юзер-недоумок, Надеющийся на KeePass, Откуда был взят пароль, Скопированный в буфер обмена, В который лезет JS, Работающий на странице, Открытой в браузере, Имеющем GUI на десктопе ОСи На компе, который пользует юзер.
	Ответить | Правка | Наверх | Cообщить модератору

	80. "Root-уязвимость в sudo, затрагивающая Linux Mint и Elementar..."	+1 +/–
	Сообщение от Аноним84701 (ok), 31-Янв-20, 16:34
	> А это — юзер-недоумок, > Надеющийся на KeePass, > Откуда был взят пароль, > Скопированный в буфер обмена, > В который лезет JS, А это стихи, От тех, кто похоже не видел толком КееPass Который умеет в "Perform Autotype"[0], Позволяющий   (от слова совсем) обойтись без копирования пароля в буфер обмена, В который так упорно лезет JS, Работающий на странице, Открытой в браузере, Имеющем GUI на десктопе ОСи На компе, который пользует юзер. [0] https://keepass.info/help/base/autotype.html
	Ответить | Правка | Наверх | Cообщить модератору

	88. "Root-уязвимость в sudo, затрагивающая Linux Mint и Elementar..."	–2 +/–
	Сообщение от Аноним (1), 31-Янв-20, 17:27
	Зачем ему сеть? Чтобы все знали, где у меня стоит пароль qwerty? Привет мазилле. -_-
	Ответить | Правка | Наверх | Cообщить модератору

	90. "Root-уязвимость в sudo, затрагивающая Linux Mint и Elementar..."	–1 +/–
	Сообщение от юникснуб (?), 31-Янв-20, 17:56
	>[оверквотинг удален] > От тех, кто похоже не видел толком КееPass > Который умеет в "Perform Autotype"[0], > Позволяющий   (от слова совсем) обойтись без копирования пароля в буфер > обмена, > В который так упорно лезет JS, > Работающий на странице, > Открытой в браузере, > Имеющем GUI на десктопе ОСи > На компе, который пользует юзер. > [0] https://keepass.info/help/base/autotype.html А это команда xev, Для тех, кто любит PerformAutotype Чтоб не копировать пароль В буфер обмена, куда лезет JS, Работающий на странице, Открытой в браузере, Имеющем GUI на десктопе ОСи На компе, который пользует юзер.
	Ответить | Правка | К родителю #80 | Наверх | Cообщить модератору

	93. "Root-уязвимость в sudo, затрагивающая Linux Mint и Elementar..."	+2 +/–
	Сообщение от Аноним84701 (ok), 31-Янв-20, 18:30
	> А это команда xev, > Для тех, кто любит PerformAutotype > Чтоб не копировать пароль А это вообще команда xspy, Для тех кто  даже не пытался запустить xev И KeePass в связке с PerformAutotype, Иначе бы знал, что не только в xspy, но и в xev, Ничего не видать из паролей тех, Кто любит PerformAutotype. А вооот это -- банальная логика, Которая подсказывает Тем, кто любит PerformAutotype, Что кейлоггер утянет введеные Ручками пароли совсем не хуже, Зато менеджер паролей, Позволит запросто иметь полсотни разных, Случайных паролей хоть, В сотню знаков каждый, Для каждого ресурса свой! Яркий светодиодный свет! На циновку тень свою Бросила крышка ноутбука.
	Ответить | Правка | Наверх | Cообщить модератору

	82. "Root-уязвимость в sudo, затрагивающая Linux Mint и Elementar..."	+/–
	Сообщение от Аноним (33), 31-Янв-20, 16:40
	Ну давай расскажи мне, как из файерфокса получить доступ к системному clipboard
	Ответить | Правка | К родителю #63 | Наверх | Cообщить модератору

	89. "Root-уязвимость в sudo, затрагивающая Linux Mint и Elementar..."	–1 +/–
	Сообщение от юникснуб (?), 31-Янв-20, 17:52
	> Ну давай расскажи мне, как из файерфокса получить доступ к системному clipboard Документацию от Mozilla читать не пробовали? https://developer.mozilla.org/en-US/docs/Mozilla/Add-ons/Web...
	Ответить | Правка | Наверх | Cообщить модератору

	102. "Root-уязвимость в sudo, затрагивающая Linux Mint и Elementar..."	+/–
	Сообщение от Аноним (102), 31-Янв-20, 19:25
	Пробовал. И paste не работает. Попробуй сам в простую html страничку вставить примеры кода - copy работает, а paste - нет Даже для экстеншена нужно разрешение. А для обычного скрипта никак, насколько я понял > First, you will need to have the "clipboardRead" permission established for your extension. This is the case even if you're using the "paste" command from within a user-generated event handler such as click or keypress.
	Ответить | Правка | Наверх | Cообщить модератору

	103. "Root-уязвимость в sudo, затрагивающая Linux Mint и Elementar..."	+/–
	Сообщение от Аноним (103), 31-Янв-20, 19:39
	Правильно, потому что на эту проблему обратили внимание раньше, и в лоб вставка уже N релизов, к счастью, не работает. Но многие, увы, даже не подозревают, или не задумывался над тем, что браузер позволяет прямо или косвенно кому-то извне утащить почти любые данные, доступные пользователю. Кое-кто, вроде тех же разработчиков OpenBSD, что-то пытается делать, да и разработчики Chrome, к счастью, понимают проблему (у Mozilla всё несколько более печально, им инерция архитектуры мешает, из-за чего отчасти и хотят уйти на Rust). Но пока пользователи сами не осознают в массе, что все их пароли находятся в самой ближайшей доступности от любого залётного хакера, ситуация коренным образом не поменяется. Вот я и просвещаю постепенно. Нет смысла в первом классе давать дифференциальное исчисление, к нему надо готовить.
	Ответить | Правка | Наверх | Cообщить модератору

	108. "Root-уязвимость в sudo, затрагивающая Linux Mint и Elementar..."	+/–
	Сообщение от пох. (?), 31-Янв-20, 20:36
	> даже не подозревают, или не задумывался над тем, что браузер позволяет > прямо или косвенно кому-то извне утащить почти любые данные, доступные пользователю. ну вообще-то не "доступные пользователю", а "сознательно сделанные пользователем доступными другим программам" - потому что он, вообще-то, ХОТЕЛ их передать. Только не туда ;-) Разумеется, в идеальном-то мире они передадутся по явному нажатию пользователем кнопки именно в нужном окне, и никому больше не достанутся, а на практике - как обычно :-(
	Ответить | Правка | Наверх | Cообщить модератору

	121. "Root-уязвимость в sudo, затрагивающая Linux Mint и Elementar..."	+/–
	Сообщение от юникснуб (?), 31-Янв-20, 23:45
	Если с помощью штатных API, то их ещё можно условно назвать санкционированными пользователем. Хотя тот же пример с доступом к буферу обмена наглядно демонстрирует, скажем мягко, наивность данного подхода: сначала мы разрешаем что-нибудь делать на компьютере пользователя, а потом только начинаем обдумывать последствия. Но не меньше веселит и тот факт, что между нехорошим человеком где-то в Сети и пользовательскими данными находятся несколько десятков мегабайт далеко не слишком качественного кода (как самого браузера, так и подключаемых им компонентов, типа всякой мультимедии), и код этот, если его правильно попросить, может легко сделать open(".ssh/id_rsa", O_RDONLY, 0), ну или там что-нибудь интересное достать через /proc или sysctl(). Что периодически, собственно, и происходит.
	Ответить | Правка | Наверх | Cообщить модератору

	141. "Root-уязвимость в sudo, затрагивающая Linux Mint и Elementar..."	+/–
	Сообщение от пох. (?), 01-Фев-20, 13:25
	ну вот то кто придумал id_rsa - придумал его и зашифровать от греха. sudo поддерживала (без помощи насквозь дырявой концепции и реализации pam, что характерно) otp-пароли - еще в 90е годы. Но макаки все равно всех победили, принеся нам "веб-приложения", дурацкие звездочки и google authentificator с чисто случайно, ну конечно же, закрытым кодом.
	Ответить | Правка | Наверх | Cообщить модератору

	151. "Root-уязвимость в sudo, затрагивающая Linux Mint и Elementar..."	+1 +/–
	Сообщение от Aninomuz (?), 01-Фев-20, 16:47
	завтра снова поломают, не расслабляйся
	Ответить | Правка | К родителю #102 | Наверх | Cообщить модератору

	137. "Root-уязвимость в sudo, затрагивающая Linux Mint и Elementar..."	–1 +/–
	Сообщение от JSOff (?), 01-Фев-20, 07:08
	Ежли JS отрублен на остальное пофиг
	Ответить | Правка | К родителю #63 | Наверх | Cообщить модератору

	79. "Root-уязвимость в sudo, затрагивающая Linux Mint и Elementar..."	–1 +/–
	Сообщение от Аноним (83), 31-Янв-20, 16:33
	Аноним, помни! Не корми троля!
	Ответить | Правка | К родителю #38 | Наверх | Cообщить модератору

	106. "Root-уязвимость в sudo, затрагивающая Linux Mint и Elementar..."	–2 +/–
	Сообщение от пох. (?), 31-Янв-20, 20:33
	если у тебя на хостах безопасно хранить пароли от чего попало клиртекстом в месте, которое ты не контролируешь вообще никак - ни кто его читает (от браузера до троянца), ни на каком хосте (он виден запущенному в remote x session точно так же - у rdp, кстати, есть защщshiта), ни сколько времени он там может пролежать - то я вообще не пойму, зачем тебе какой-то хреньпасс? Храни их сразу клиртекстом, у тебя ж хост безопастный, меньше ж возни будет.
	Ответить | Правка | К родителю #38 | Наверх | Cообщить модератору

	43. "Root-уязвимость в sudo, затрагивающая Linux Mint и Elementar..."	+/–
	Сообщение от PnD (??), 31-Янв-20, 13:37
	На обычной консоли (хоть vt100) "человеческий" отклик нетрудно изобразить (например) при помощи "\", "/" и "забоя". Неподготовленный наблюдатель максимум что увидит — чётность числа символов в набранном. * Но можно и как в Лотусе когда-то. От 1 до 3-х "X" afair. * Лучше бы они ничего не печатали.
	Ответить | Правка | К родителю #31 | Наверх | Cообщить модератору

	51. "Root-уязвимость в sudo, затрагивающая Linux Mint и Elementar..."	+/–
	Сообщение от нах. (?), 31-Янв-20, 14:44
	ну в общем, да, если головой подумать, то, пожалуй, и в консоли эта идея более-менее разумно реализуется. Но разработка sudo уже больше десятка лет в руках каких-то деятельных идиотов, кто бы там головой-то думал, да и где у осьминога, как вы думаете, голова? P.S. а лотусы просто издевались. Впрочем, по заслугам и награда.
	Ответить | Правка | Наверх | Cообщить модератору

	91. "Root-уязвимость в sudo, затрагивающая Linux Mint и Elementar..."	–1 +/–
	Сообщение от юникснуб (?), 31-Янв-20, 17:58
	> Но разработка sudo уже больше десятка лет в руках каких-то деятельных идиотов, > кто бы там головой-то думал, да и где у осьминога, как > вы думаете, голова? Разработка sudo уже больше десятка лет практически не ведётся. Проект де-факто поддерживает Todd Miller, а навороты прилетают, если не ошибаюсь, больше извне. От того же RedHat, например.
	Ответить | Правка | Наверх | Cообщить модератору

	92. "Root-уязвимость в sudo, затрагивающая Linux Mint и Elementar..."	–1 +/–
	Сообщение от нах. (?), 31-Янв-20, 18:28
	да вот если бы не велась - все бы было хорошо. Но туда, похоже, комитят любой бред :-( Насколько мне мой склероз изменяет - именно Миллер в свое время переписал половину этого чудовищного спагетти так, что им стало можно пользоваться. Но, похоже, ему стало все равно.
	Ответить | Правка | Наверх | Cообщить модератору

	122. "Root-уязвимость в sudo, затрагивающая Linux Mint и Elementar..."	+/–
	Сообщение от юникснуб (?), 31-Янв-20, 23:49
	> да вот если бы не велась - все бы было хорошо. Но > туда, похоже, комитят любой бред :-( > Насколько мне мой склероз изменяет - именно Миллер в свое время переписал > половину этого чудовищного спагетти так, что им стало можно пользоваться. Но, > похоже, ему стало все равно. Как минимум с его стороны, как разработчика OpenBSD, я не видел сожалений, когда sudo выкидывали.
	Ответить | Правка | Наверх | Cообщить модератору

	146. "Root-уязвимость в sudo, затрагивающая Linux Mint и Elementar..."	+/–
	Сообщение от InuYasha (?), 01-Фев-20, 14:05
	Да можно много чего придумать. Например, просто квадратик, мигающий при каждом нажатии клавиши.
	Ответить | Правка | К родителю #43 | Наверх | Cообщить модератору

	114. "Root-уязвимость в sudo, затрагивающая Linux Mint и Elementar..."	–1 +/–
	Сообщение от Ordu (ok), 31-Янв-20, 22:20
	> Потому что отсутствует фидбэк - то ли ты нажал кнопку, то ли недожал. Это только на экранной клавиатуре. На механической есть тактильный фидбек, если, конечно, она не убитая в ноль. upd. Хотя у меня тут на ноуте клава полетела, и я долго не мог понять в чём дело, потому как пароль не проходил. Когда я начал набирать пароль в поле логина, я понял, что некоторые клавиши набирают сразу две буквы, типа нажимаешь d, а получаешь du или типа того. Были бы звёздочки, они бы помогли бы быстрее диагностировать проблему, мне бы не понадобилось 10 минут на то, чтобы понять, что клавитуре надо отвесить хорошую оплеуху, чтобы пароль прошёл.
	Ответить | Правка | К родителю #31 | Наверх | Cообщить модератору

	119. "Root-уязвимость в sudo, затрагивающая Linux Mint и Elementar..."	–1 +/–
	Сообщение от пох. (?), 31-Янв-20, 23:05
	на мембранных клавиатурах никакого тактильного фидбэка нет, кроме "кнопка уперлась в днище", но с такой силой ты вряд ли набираешь пароли. Там у кнопок, внезапно, есть ход. Часть его - мертвая. На очень хорошей клавиатуре, как ms'овская - надо постараться, чтобы его поймать. На среднепаршивом офисном логитехе - стараться не надо.
	Ответить | Правка | Наверх | Cообщить модератору

	139. "Root-уязвимость в sudo, затрагивающая Linux Mint и Elementar..."	–1 +/–
	Сообщение от Ordu (ok), 01-Фев-20, 10:00
	> На очень хорошей клавиатуре, как ms'овская - надо постараться, чтобы его поймать. Если это так, то единственный совет, который я могу тебе дать: не покупай хорошие клавиатуры. Выбирай не по "хорошести", а по удобству в использовании.
	Ответить | Правка | Наверх | Cообщить модератору

	133. "Root-уязвимость в sudo, затрагивающая Linux Mint и Elementar..."	+/–
	Сообщение от Аноним (133), 01-Фев-20, 03:32
	Вседа думал, что пароль пять звездочек.
	Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

	143. "Root-уязвимость в sudo, затрагивающая Linux Mint и Elementar..."	+/–
	Сообщение от пох. (?), 01-Фев-20, 13:27
	>  Вседа думал, что пароль пять звездочек. восемь же ж?!
	Ответить | Правка | Наверх | Cообщить модератору

	163. "Root-уязвимость в sudo, затрагивающая Linux Mint и Elementar..."	+/–
	Сообщение от Аноним (162), 02-Фев-20, 09:11
	А в чём, собственно, проблема звёздочек? Вообще, хорошим тоном сейчас считается добавить кнопочку с показом пароля при её нажатии. Не всегда же за спиной кто-то стоит. Хотя в консоли такое реализовать может быть проблемой.
	Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема