forum.opennet.ru

"Раздел полезных советов: Предотвращение запуска Wine любым п..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Доступны два режима работы форума: "Раскрыть нити" и "Свернуть нити".

. "Предотвращение запуска Wine любым пользователем"	+/–
Сообщение от Злыдень (??), 18-Июл-13, 01:47
> Гы. > А вот почти правильное решение: > mount -o remount,noexec /home (ну или mount -u -o noexec /usr/home) > chgrp wine /usr/bin/wine (chgrp wine /usr/local/bin/wine) > chmod 550 /usr/bin/wine (chmod 550 /usr/local/bin/wine) > перемонтирование /home с noexec - "защитит" от установки wine в домашний каталог > Можно ещё добавить специальную группу для использования компиляторов. Откройте для себя LD_PRELOAD. СпИцИалисты по безопасности. Уволил бы вас сразу за такое "решение".
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Раздел полезных советов: Предотвращение запуска Wine любым п..., auto_tips, 11-Июл-13, 22:29 [смотреть все]

man wineWINEPREFIX, Аноним, 11-Июл-13, 22:29 (1) //
- Первую строку хоть осиль Я понимаю, что никто не читает ничего кроме кода и цифр, Аноним, 13-Июл-13, 19:07 (19)
спасибо поржал Автор даю наколочкупочитать про права которые можно устанавлива, demimurych, 11-Июл-13, 22:38 (2) //
- Про права root а почитайте , konst, 12-Июл-13, 20:51 (11) //
  - Ога Особенно про то как созданные пустой wine остановит рута от заупка самого w, demimurych, 14-Июл-13, 09:14 (20) //
    - Вы, видимо, новичок в linux Просто опыта не хватает На Ваш вопрос ответ ДА Ос, konst, 15-Июл-13, 01:35 (21)
      - PS Ответ содержится в авторском небольшом тексте , konst, 15-Июл-13, 01:39 (22)
- Удобно ли копытами на клавиатуре печатать, а , mihalych, 12-Июл-13, 22:01 (13) //
  - А то , Аноним, 22-Окт-13, 16:24 (50)
Может просто не ставить wine на боевые сервера и не давать пароль рута всем подр, daemontux, 12-Июл-13, 09:28 (3) //
- И не только на сервера Самый верный способ предотвращения запуска - снести ва, past, 12-Июл-13, 12:16 (9)
- Лет 15-5 назад иногда приходилось ставить wine и на боевые серверы ради некое, konst, 13-Июл-13, 03:30 (17)
- На desktop у вас Windows, да Всё ясно , Иван Иванович Иванов, 18-Июл-13, 01:48 (29) //
  - Топор - лучшее средство от проблем Описали бы лучше Предотвращение запуска комп, Alan Cox, 22-Июл-13, 16:34 (38) //
    - Описали бы лучше, как заставить комментаторов предварительно ВНИМАТЕЛЬНО прочита, konst, 23-Июл-13, 03:05 (39)
      - А зачем пользователь случайно ставит WINE и не желает её случайно запускать Ещё , Alan Cox, 29-Июл-13, 14:02 (44)
Или что-то вроде такого mv usr bin wine usr bin nowine chmod -x usr bin now, Igor, 12-Июл-13, 11:07 (4) //
- А зачем Это не позволит достичь поставленных автором целей, и, вообще говоря, п, askh, 27-Июл-13, 00:41 (41)
Гы А вот почти правильное решение mount -o remount,noexec home ну или mount -u, qqq, 12-Июл-13, 11:10 (5) //
- Откройте для себя LD_PRELOAD СпИцИалисты по безопасности Уволил бы вас сразу за , Злыдень, 18-Июл-13, 01:47 (28) //
  - А по подробнее, что LD_PRELOAD может противопоставить noexec , Аноним, 18-Июл-13, 21:06 (35)
  - cd tmp gcc -fPIC -c -o test o -x c - EOF include stdio h void _init void, Аноним, 18-Июл-13, 21:17 (36) //
    - Уговорили cd tmp wget http www win tue nl aeb linux hh fixelf c cp usr, Иван Иванович Иванов, 20-Июл-13, 14:21 (37)
      - В какой среде это надо выполнять Apparmor или SELinux надо при этом отключать У, Аноним, 29-Июл-13, 09:47 (43)
        
        Default CentOS 6 4 i686, SeLinux disabled Не вижу смысла в нём на домашней машин, Иван Иванович Иванов, 01-Авг-13, 12:58 (48)
- Как это поможет от запуска рутом , XoRe, 18-Июл-13, 12:24 (30)
Гы номер 2 пользователь потом сделает у себя в каталоге rm -f wine и будет счас, qqq, 12-Июл-13, 11:13 (6) //
- А теперь нужно принести извинения там в заметке сказано, что защита не от запус, qqq, 12-Июл-13, 11:15 (7)
Ну смотрите, по логике, если wine будет иметь имя, которое знаете только вы сами, Igor, 12-Июл-13, 11:23 (8) //
- Да, да Согласен, давайте и rm переименуем А то вдруг в батнике вендовом кто-то, mihalych, 12-Июл-13, 22:11 (14)
- У меня wine как обработчик exe прописан ну , Злыдень, 18-Июл-13, 01:46 (27)
Имхо нужно патчить вайн, чтобы от рута не запускался Раньше он и сам отваливалс, mihalych, 12-Июл-13, 22:20 (15) //
- Для desktop - очень даже нормальное решение Сам я wine не пользую, но понимаю, , konst, 13-Июл-13, 02:48 (16)
- Ещё раз для особо одарённых - это не _защита_, а предотвращение , Злыдень, 18-Июл-13, 01:43 (26)
- Это, скорее, как предохранитель на оружии 8212 защита от собственной ошибки и, askh, 27-Июл-13, 00:52 (42)
Статью писал хакирЪ Решил задачу путем нае лова программы , Аноним, 13-Июл-13, 14:20 (18)
Хорошее решение Необычное и простое To hack в чистом виде , catgirl, 16-Июл-13, 20:56 (23)
alias wine EUID 0 false , pavlinux, 17-Июл-13, 20:25 (24) //
- это конечно проще команды touch wine , konst, 17-Июл-13, 21:07 (25) //
  - export HOME tmp и пиcец, нету больше вашей root wine export EUID 666bash , pavlinux, 18-Июл-13, 14:16 (33)
  - Это логичнее Мы не надеемся на то, что поведение Wine останется прежним по отно, Аноним, 29-Июл-13, 23:52 (46)
- tcsh - или еще какой шел и увы и ах , Аноним, 08-Авг-13, 07:40 (49)
В этом топике - троллинг все, начиная от touch wine до root wine В противно, erera22, 18-Июл-13, 13:48 (31) //
- Поздравляю, ты - тролль , pavlinux, 18-Июл-13, 18:24 (34)
- Это троллинг вайна - , Аноним, 25-Июл-13, 22:47 (40)
виндовое решение какоето , лопстер, 29-Июл-13, 14:31 (45)
Можно ещё Apparmor покрутить , Омский линуксоид, 30-Июл-13, 00:19 (47)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру