Исходное сообщение
"Symbiote - вредоносное ПО для Linux, использующее eBPF и LD_..." Отправлено Аноним, 12-Июн-22 03:39
> Помогло. Но что такое dumpcap? Это что-то системное, или относится только к Wireshark? "man dumpcap" не пробовали? Это прога из комплекта wireshark для захвата сетевого трафа :) > Почему при установке Wireshark оно автоматом не настраивается на пользователя? > Почему надо дополнительно вводить такую команду? Не навредит ли это безопасности? Потому что весьма деликатная штука. Видите ли, загребание вообще совсем всего трафика - делает юзера почти богом в системе. В том аспекте что он может перехватывать трафик других юзеров и все такое. В многопользовательской системе по умолчанию такое паскудство как бы не ожидается. Как я понимаю - у вас теперь вообще любой пользователь может полностью перехватывать сетевой траф. Что довольно так себе с точки зрения безопасности. По изначальной задумке это должен мочь только привилегированый пользователь (root). Но да, пуск wireshark под рутом чреват другим моментом: в случае багов в самом wireshark атакующий в случае чего убедит его что-то левое сделать с правами рута, что тоже так себе. Технически пакетный менеджер ставит пакеты в контексте рута, и я не уверен что он вообще знает какой именно юзер его пнул чтобы именно ему дать повышенные права. Хотя может быть это и можно. В общем там на самом деле довольно хитрая проблема безопасности.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> Помогло. Но что такое dumpcap? Это что-то системное, или относится только к Wireshark? > "man dumpcap" не пробовали? Это прога из комплекта wireshark для захвата сетевого > трафа :) >> Почему при установке Wireshark оно автоматом не настраивается на пользователя? >> Почему надо дополнительно вводить такую команду? Не навредит ли это безопасности? > Потому что весьма деликатная штука. Видите ли, загребание вообще совсем всего трафика > - делает юзера почти богом в системе. В том аспекте что > он может перехватывать трафик других юзеров и все такое. В многопользовательской > системе по умолчанию такое паскудство как бы не ожидается. > Как я понимаю - у вас теперь вообще любой пользователь может полностью > перехватывать сетевой траф. Что довольно так себе с точки зрения безопасности. > По изначальной задумке это должен мочь только привилегированый пользователь (root). Но > да, пуск wireshark под рутом чреват другим моментом: в случае багов > в самом wireshark атакующий в случае чего убедит его что-то левое > сделать с правами рута, что тоже так себе. > Технически пакетный менеджер ставит пакеты в контексте рута, и я не уверен > что он вообще знает какой именно юзер его пнул чтобы именно > ему дать повышенные права. Хотя может быть это и можно. В > общем там на самом деле довольно хитрая проблема безопасности.
	Введите код, изображенный на картинке: