Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимости в Please, альтернативе sudo, написанной на языке Rust , opennews (ok), 18-Май-21, (0) [смотреть все] Чем вам sudo не угодил , Аноним (2), 09:00 , 18-Май-21, (2) +22   // sudo и ему подобные есть один большой костыль, Леголас (ok), 09:01 , 18-Май-21, (4) –14   // А что за костыль , Аноним (2), 09:02 , 18-Май-21, (5) +1   // костыль для обхода стандартного механизма прав пользователей, Леголас (ok), 09:06 , 18-Май-21, (7) –20   Как всегда не прав Это и есть стандартный механизм прав пользователей , Аноним (22), 09:27 , 18-Май-21, (22) +5   может оно и так, но за 171 как всегда 187 обидно, а столько минусов у камент, Леголас (ok), 11:05 , 18-Май-21, (71) –6   То есть su тоже костыль А этот Please ничем не отличается, кстати от sudo , Аноним (177), 15:09 , 18-Май-21, (177)   По сути, да , Аноним (211), 17:04 , 18-Май-21, (211)   В норме не должен использоваться примерно никогда Только когда нормальные механ, Аноним (255), 21:08 , 18-Май-21, (255)   Где нормальные механизмы, а где штатные возможности особого вида http openn, Michael Shigorin (ok), 12:53 , 20-Май-21, (347)   Стандартный это какой Когда ты либо сидить под пользователем и ничего не можешь, Аноним (183), 15:26 , 18-Май-21, (183) +1   Здесь у каждого эксперта свои стандарты Работать только под непривелигированным , Аноним (198), 16:01 , 18-Май-21, (198) +1   на то они и стандарты, верно 128521 , Леголас (ok), 16:16 , 18-Май-21, (202) –1   У вас не верное понимание стандартизации Прямо таки противоположно , Sem (??), 17:03 , 18-Май-21, (210)   У вас неверное понимание иронии , Леголас (ok), 17:31 , 18-Май-21, (216) +1   Стандарт - это мнение конкретного эксперта или группы экспертов , Аноним (320), 11:26 , 19-Май-21, (320)   Есть правильные, классические, простые стандарты UNIX Которых абсолютно достаточ, Аноним (328), 14:58 , 19-Май-21, (328)   sudo, dbus polkitd Java Script - нестандартные, неестественные, неприличные в UN, Аноним (198), 16:03 , 18-Май-21, (199) +2   ну если бы sudo умел в regexp, тогда можно было бы с ним существовать , вьшекн (?), 09:11 , 18-Май-21, (10) –2   // Как же Вы, сударь, сейчас-то существуете , Х (?), 09:21 , 18-Май-21, (18) +2   // Так doas же есть, flexagoon (ok), 09:25 , 18-Май-21, (21) +2   Чем вам su не угодил , phpoenx (?), 09:46 , 18-Май-21, (34) +1   // Вообще-то тем же -- механизм _повышения_ привилегий По-хорошему они могут толь, Michael Shigorin (ok), 10:25 , 18-Май-21, (54) –4   // Михаил, опуская прелюдии скажу, это больные люди Ты просто открой исходники s, Олег (??), 11:09 , 18-Май-21, (73) +23   Нормальные люди запрещают и su и ssh потому что не залогинившись рутом можно жит, Аноним (140), 13:43 , 18-Май-21, (140)   Интересно, и когда это XBPS научился без рута устанавливать пакеты в , Аноним (177), 15:13 , 18-Май-21, (180) +2   Ну, вот раньше, считалось что для onion-сайта его HTTPS-фикация попросту НЕ НУ, Аноним (-), 14:45 , 18-Май-21, (160) –1   Не переключений, а маршрутов , Michael Shigorin (ok), 10:36 , 04-Июн-21, (366)   Профдеформированные -- безусловно как и любой настоящий безопасник Больные -, Michael Shigorin (ok), 10:35 , 04-Июн-21, (365)   Михаил, молитесь при запуске , Аноним (118), 12:33 , 18-Май-21, (118) +3   Вот этот конечно тут как тут Прибежал на кормежку , Аноним (200), 16:07 , 18-Май-21, (200) +2   Ну-ну, не трогайте пох, он -- святой , ssh (ok), 05:00 , 19-Май-21, (305)   У вас типа Стокгольмский синдром , Аноним (324), 12:39 , 19-Май-21, (324)   А вызов ssh root localhost по ключу - это разве не переключение По мне так го, Аноним (169), 14:59 , 18-Май-21, (169) +1   su sudo хотя бы требуют рутовый пароль, а ssh root localhost БЕЗ пароля, может, Ilya Indigo (ok), 15:51 , 18-Май-21, (193) –4   Там говорилось не без пароля , а по ключу Ну и чем это поможет любому левому ск, Tifereth (ok), 16:31 , 18-Май-21, (204) +2   Там НЕ говорилось ни про какую кодовую фразу Там просто говорилось по ключу, под, Ilya Indigo (ok), 16:42 , 18-Май-21, (207) –1   Ну или процитируйте, где автор комментария явно говорит о ключе БЕЗ кодовой фраз, Tifereth (ok), 03:02 , 21-Май-21, (353)   Вы, простите, убунтушник , Michael Shigorin (ok), 10:38 , 04-Июн-21, (367)   разве sudo требует рутовый пароль, а не пароль пользователя , hshhhhh (ok), 20:05 , 18-Май-21, (251) +2   Справедливое замечание В openSUSE из покон веков etc sudoersDefaults targetpw , Ilya Indigo (ok), 20:52 , 18-Май-21, (254) +1   Да нормальная это тема вводить пароль пользователя для sudo и вполне себя оправд, KT315 (ok), 21:16 , 18-Май-21, (257) +2   Про во-вторых я не понял но признаю да в некоторых случаях всё же лучше вводит, Ilya Indigo (ok), 21:38 , 18-Май-21, (258)   Сори, то я притянул за уши, из треда где обсуждали вообще использование как тако, KT315 (ok), 22:02 , 18-Май-21, (271)   а так можно было ну в убунте вообще ничего вводить не надо, в убунтах по умолча, hshhhhh (ok), 23:39 , 18-Май-21, (297) +1   Не на Rust , Аноним (176), 15:08 , 18-Май-21, (176) +6   Тем, что su открывает полноценную рутовую оболочку, где может кто угодно с дост, Ilya Indigo (ok), 16:35 , 18-Май-21, (205) –3   // И что произойдет при sudo sh Что помешает мне запустить там screen и наплодить п, Ананимас123 (?), 18:10 , 18-Май-21, (234)   Если usr bin sh, не определена в sudoers, то только запрос рутового пароля Жела, Ilya Indigo (ok), 19:05 , 18-Май-21, (243) +1   админы впопеннета Ну освой уже ключ -с у команды su и не позорься А еще лучше -, пох.. (?), 21:58 , 18-Май-21, (270) –2   Подскажите планету на которой вы работаете В солнечной системе я подобных не зна, Ilya Indigo (ok), 00:30 , 19-Май-21, (300)   Это была шутка юмора К чему тогда запрещять запуск шела, если можно запустить ви, Аноним (296), 23:37 , 18-Май-21, (296) –1   к сожалению, нетадмины c опеннета незнакомы с этими способами , пох.. (?), 23:53 , 18-Май-21, (298)   sudo vim root ssh authorized_keysС указанием абсолютного пути файла Это ваш то, Ilya Indigo (ok), 00:26 , 19-Май-21, (299) –1   Ага, а дальше sh и погнали sudo vs su - это скорее попытка защитить тупого п, Mike.pm (ok), 11:19 , 20-Май-21, (344)   Тем, что su требует пароль рута, а sudo 8212 пароль пользователя Для su у р, Аноним (361), 03:14 , 24-Май-21, (361)   Наверное новая секта, борцы за права роботов, говорят что алгоритмы тоже имеют п, Аноним (185), 15:36 , 18-Май-21, (185)   // это скорее для мира продуктов эпл, где надо не говорить, а уговаривать , Аноним (247), 19:26 , 18-Май-21, (247)   // как же у фанатов нас но в головы Please - у вас в вашем прекрасном линoops, но, пох.. (?), 21:55 , 18-Май-21, (267)   У него ФАТАЛЬНЫЙ недостаток , Аноним (263), 21:45 , 18-Май-21, (263) –1   Ржавая хипстота-с, поди их разбери, сперва обколются своей ржавчиной, а потом кр, Аноним (289), 23:10 , 18-Май-21, (289)   Оказалось, что переписывание всего на расте не решает всех проблем Вот это да , Специалист (?), 09:01 , 18-Май-21, (3) +81 // Ну, какбы, да логические и алгоритмические ошибки rust, какбы, и не намеревался, llolik (ok), 09:06 , 18-Май-21, (6) +10 // Дык огромная и наиболее серьезная часть - именно логические и алгоритмические И, Lex (??), 09:11 , 18-Май-21, (11) +13 // 1 Какбы и не спорю, писать проще и понятней - это и к rust тоже относится Син, llolik (ok), 09:42 , 18-Май-21, (33) +1 Стоп, стоп, стоп, господа гусары, отставить скакать галопом в такую простую трол, Аноним (200), 10:15 , 18-Май-21, (47) –6 Комментом выше по треду я разве не это же написал , llolik (ok), 10:22 , 18-Май-21, (52) +1 молодец, что написал, герой теперь марш картошку чистить и казармы драить , Аноним (200), 10:26 , 18-Май-21, (56) –9 Прапорщик Задов, залогинтесь , лось из леса (?), 14:24 , 18-Май-21, (155) Еще один бездарный юморист , Аноним (200), 15:44 , 18-Май-21, (190) Фрактал, ты что ли шифруешься, боясь показаться Давай логинся , Ilya Indigo (ok), 21:50 , 18-Май-21, (266) Конечно но я Кто ж еще Тут просто на собрании с анонимами с анонимного компа п, Аноним (324), 08:50 , 19-Май-21, (315) Ну как же Приходили маркетологи говорили что с растом наша жизнь не будет прежн, Аноним (171), 15:01 , 18-Май-21, (171) +1 Самое базовое,праворульную хрень - пытаются впарить на перевозки проекты и води, Аноним (60), 10:43 , 18-Май-21, (60) +2 C уже сто лет как есть И с 11-го года он хорош и вылечен от сишных болезней,, Crazy Alex (ok), 11:27 , 18-Май-21, (84) +2 Дык есть же уже давным-давно С Но народ не хочет учиться, народ хочет пирооо, Урри (ok), 11:51 , 18-Май-21, (95) +1 Схоже ждет судьба Perl aНе, таки науки немного есть C ordu был разговор, про п, Аноним (60), 15:04 , 18-Май-21, (174) не, уже давно доказано что логические и алгоритмические ошибки это порядка 30 о, Аноним (36), 09:50 , 18-Май-21, (36) +2 i уже 20 лет зарелизенной sudo i - уже 10 лет как закрывающей бизнес цели п, eganru (?), 10:03 , 18-Май-21, (43) и лопата должна быть одна и навсегда к чему это сказано непонятно если у ва, Аноним (36), 10:16 , 18-Май-21, (48) i и лопата должна быть одна и навсегда i - нет ничего плохого в любых нов, eganru (?), 11:13 , 18-Май-21, (78) +1 Есть такое древнее понятие, называется изобретение велосипеда Надо не лопаты,, Урри (ok), 11:53 , 18-Май-21, (96) Ну почему - если добились того, что у нового велосипеда на 70 уменьшилось кол-в, Аноним (148), 13:57 , 18-Май-21, (148) Растофанатики не отличают покрышку от велосипеда Ну кто бы удивлялся , Аноним (187), 15:37 , 18-Май-21, (187) А как связана читаемость кода и типизация, собственно Питон, например, сильно т, proninyaroslav (ok), 10:49 , 18-Май-21, (62) Оооо Мужик Ты просто описал мою боль и негодование , Олег (??), 11:11 , 18-Май-21, (76) +2 Типизация в нормальных языках вроде плюсов, хз что там в тайпскрипте , как мини, Crazy Alex (ok), 11:24 , 18-Май-21, (82) +1 Ты, очевидно, никогда на С не писал сохранятель читаемости Я на auto прост, Урри (ok), 11:56 , 18-Май-21, (98) +3 так it это не аргумент функции и не тип её результата, а переменная automatic st, n00by (ok), 12:05 , 18-Май-21, (104) define num x sizeof x sizeof x , Аноним (116), 12:28 , 18-Май-21, (116) В С размер массива считали темплейтом, в C 17 стандартизировалиtemplate clas, n00by (ok), 14:53 , 18-Май-21, (165) С С 21328 , Аноним (116), 13:21 , 18-Май-21, (135) +1 Свастика - хороший арийско-ведический знак То что его фашисты заюзали ну быва, Аноним (200), 16:13 , 18-Май-21, (201) +1 Поэтому куча постплюсовых языков и использует let, var и прочие let mut , НяшМяш (ok), 12:49 , 18-Май-21, (124) +1 Зачем так делать Можно ведь так for auto name_phone name_phones , SR_team (ok), 13:16 , 18-Май-21, (132) Именно , Аноним (187), 15:39 , 18-Май-21, (188) Это не проблема типизации, а проблема хаотичности самого С В том же Go, где с, anonymous (??), 09:57 , 19-Май-21, (316) А если нет разница, тогда зачем использовать раст , Аноним (26), 09:36 , 18-Май-21, (26) +5 // Лайфтаймы, типизация и всё вот это, что предлагает rust, даёт некую уверенность , llolik (ok), 09:58 , 18-Май-21, (38) Очередная бредятина от фанатика, Аноним (66), 11:00 , 18-Май-21, (66) –3 Завалил фактами , Аноним (107), 12:10 , 18-Май-21, (107) +1 Завали Фракта1л, Аноним (137), 13:28 , 18-Май-21, (137) А если с более строгими языками сравнивать, чем си Плюсы там, go, c наконец В, Crazy Alex (ok), 11:30 , 18-Май-21, (86) +1 Ну претензия на нативщину системщину, какбы Так что тут остаются в сравнений то, llolik (ok), 11:48 , 18-Май-21, (94) +1 И как типичный растофанатик - ни слова о минусах Вот у брейнфака тоже есть неосп, Урри (ok), 11:58 , 18-Май-21, (99) Я где-то призывал писать только на нём Я где-то написал что rust - это самый оф, llolik (ok), 12:07 , 18-Май-21, (105) +3 А как ему название объяснить , n00by (ok), 13:11 , 18-Май-21, (131) а зачем, он же в четыре года не знает английского Просто название, ну как автоб, пох.. (?), 13:56 , 18-Май-21, (147) +1 Чтобы было меньше таких Уязвимости в подсистеме eBPF, позволяющие выполнить код, Аноним (152), 14:15 , 18-Май-21, (152) Эта новость показывает, что сам по себе Rust от этого не поможет , Аноним (176), 15:11 , 18-Май-21, (178) Вот мы и подошли к логическому выводу, что Rust устарел в наш век RTX видеокарт , Аноним (177), 15:15 , 18-Май-21, (181) 124 Оказалось, что переписывание всего на расте не решает всех проблем Вот эт, crandel (ok), 12:18 , 18-Май-21, (110) +1 // Нет За то и речь На хера попу гармонь если у него кадило есть , comrade (ok), 19:15 , 18-Май-21, (246) –1 Оказалось, что раст такого никогда и не провозглашал, это были спорящие голоса в, Аноним (148), 13:46 , 18-Май-21, (142) Ржавый попрошайка а то и ржавый удовлетворитель Отличное название для пакета , Lex (??), 09:06 , 18-Май-21, (8) +7 // Спасибо для моей эмо-корн-нойз-панк группы Думаю, можно также назвать первый аль, Жироватт (ok), 09:25 , 18-Май-21, (20) –4 // А я всё гадаю, куда хэккерская блэк хэк крап крю тим войтохедов а стало быть и , n00by (ok), 09:41 , 18-Май-21, (32) –2 Orgonite - Habibi Yaeni, ИмяХ (?), 23:25 , 03-Авг-23, (371) Есть в русском однокоренное от франц plaisir слово 171 Блезир 187 В слова, n00by (ok), 09:31 , 18-Май-21, (23) +6 Поправил , VladSh (?), 11:11 , 18-Май-21, (75) +4 Скрыто модератором, Аноним (-), 09:07 , 18-Май-21, (9) +4 // Скрыто модератором, fsb4000 (?), 09:17 , 18-Май-21, (12) +4 Вот это поворот, Ко (?), 09:17 , 18-Май-21, (13) +4 Что-то не понятно - а эксплойты есть или нет Написано что утилита крашится нав, Аноним (152), 09:18 , 18-Май-21, (14) –1 // По крайней мере, понятно то, что не все умеют в чтение , Аноним (19), 09:24 , 18-Май-21, (19) +1 // Не поспоришь , Аноним (107), 12:16 , 18-Май-21, (109) Очередной хеллоу ворлд, Аноним (26), 09:33 , 18-Май-21, (24) +2 Безопасность 8482 Её театр и сюда добрался , uis (ok), 09:34 , 18-Май-21, (25) +3 Надо обозначить небезопасные алгоритмы, как unsafe это сильно увеличит безопасн, Аноним (-), 09:38 , 18-Май-21, (29) // Надо обозначить небезопасных программистов, как unsafe это сильно увеличит безо, Жироватт (ok), 10:19 , 18-Май-21, (51) +14 // Безопасных программистов не бывает в принципе Даже самые опытные программисты с, Аноним (282), 22:35 , 18-Май-21, (282) +1 Разве можно писать хорошие программы на хипстерском NIH-языке с таким безумным с, Anonymoustus (ok), 09:39 , 18-Май-21, (30) +2 // Нельзя, но верить в том что можно можно , Не Аноним (?), 11:03 , 18-Май-21, (68) +3 // не тольком лишим в том, Аноним (322), 11:51 , 19-Май-21, (322) –1 Неосиляторам кончено что нельзя, Andrii (?), 18:14 , 18-Май-21, (235) Называть современный а не привет из 80-ых like убогие C C хороший и любимый, Enamel (ok), 22:40 , 18-Май-21, (283) –2 Было для написания SUID-кода нужно было досконально знать дизайн выдачи прав , PnD (??), 09:39 , 18-Май-21, (31) +6 // На счёт доказательств математических почитай историю о задаче замощения плоскос, Соня Мармеладова (?), 23:17 , 18-Май-21, (291) –2 Скрыто модератором, псевдонимус (?), 09:48 , 18-Май-21, (35) +6 Когда программисту делать нечего, он не яйца лижет, а на расте переписывает, Аноним (37), 09:54 , 18-Май-21, (37) +5 // А что, первое было бы лучше , VladSh (?), 11:14 , 18-Май-21, (79) +1 // Лучше пусть яйца лижут себе, чем захламляют ойти ржавым мусором , псевдонимус (?), 11:29 , 18-Май-21, (85) // Они не собираются, это ж не они предлагали , VladSh (?), 16:56 , 18-Май-21, (208) Скрыто модератором, Аноним (40), 09:59 , 18-Май-21, (40) +2 // Скрыто модератором, microcoder (ok), 14:52 , 18-Май-21, (162) Скрыто модератором, BorichL (?), 15:36 , 18-Май-21, (186) узвимости надо срочно переписать на расте ох вэйт , аноним123 (?), 10:01 , 18-Май-21, (41) +6 Новость рассмешнила Самый безопасный язык говорили они , Иваня (?), 10:13 , 18-Май-21, (46) +5 // Язык - не панацея, голову тоже иметь надо , Аноним (158), 14:36 , 18-Май-21, (158) // Так если голову нужно иметь то чем тогда Си С плох Модные же языки кроме как п, СССР (?), 23:22 , 19-Май-21, (335) +1 Разрешаю тебе не пристегиваться ремнем безопасности в машине, ходить по стройке , Аноним (175), 15:06 , 18-Май-21, (175) +1 То есть, речь идёт о сырой поделке , Аноним (49), 10:17 , 18-Май-21, (49) –3 // тем не менее, эта сырая поделка проникла в стабильную версию убунту , Аноним (40), 10:39 , 18-Май-21, (58) +6 // Поделки умеют проникать Это их главное свойство , Аноним (83), 11:27 , 18-Май-21, (83) +1 - Убунта использует в релизе сырые курсовые работы- Виноват язык программировани, Аноним (107), 12:20 , 18-Май-21, (113) +1 // Язык опять не вывез даже то что обещали его маркетолухи С другой стороны всем , Аноним (137), 13:30 , 18-Май-21, (138) +2 Что не вывез, что вместо потенциальной уязвимости просто падает - сюрприз-сюрпри, Аноним (107), 15:57 , 18-Май-21, (196) Хоть одна ищ этих уязвимостей связана с особенностью языка Хоть одна из них реа, anonymous (??), 10:06 , 19-Май-21, (317) ну а в sudo написанном на си, фиксировалось управление памятью Речь не по поводу, СССР (?), 23:34 , 19-Май-21, (336) на си, фиксировалось утечка памяти , СССР (?), 23:35 , 19-Май-21, (337) Не очень Голову надо включать везде, но Rust гарантирует отсутствие наиболее ча, anonymous (??), 10:23 , 21-Май-21, (356) Нет Само оно по-умолчанию не ставится Если ты ставишь вместо стандарта де-факт, Sem (??), 17:06 , 18-Май-21, (212) вот и неуловимый Джо кого-то заинтересовал, Hellraiser (??), 10:19 , 18-Май-21, (50) Пора уже выпускать убийцу раста, где нужно математически доказать корректность л, Аноним (55), 10:25 , 18-Май-21, (55) +1 // а против уязвимостей класса time-of-check-to-time-of-use - -- каким образом до, Аноним (182), 15:23 , 18-Май-21, (182) Да давно уже есть Idris, Agda, Coq и другие Но математиков намного меньше чем , red75prim (?), 22:59 , 18-Май-21, (288) +1 Хорошо наверное, что в su аудит не проводят, а то бы я расстроился , Аноним (59), 10:40 , 18-Май-21, (59) –2 Вывод такой каким бы прекрасным и безопасным не был язык, это не даёт никакой г, Аноним (61), 10:44 , 18-Май-21, (61) +7 // Вывод второй компьютеры созданы не для развлечения программистов, а программа -, Аноним (164), 14:53 , 18-Май-21, (164) –1 // и что вы предлагаете писать на питоне , СССР (?), 23:38 , 19-Май-21, (338) Вы акуле с Уолт Стрита расскажите что принимать собственное решение о покупке те, СССР (?), 23:49 , 19-Май-21, (339) В целом согласен Однако а Невежество - единственный язык, которым владеют в, ng (ok), 21:25 , 20-Май-21, (351) Разница есть Во-первых, он действительно безопаснее на фоне C Но его безопаснос, Enamel (ok), 22:45 , 18-Май-21, (285) –1 // а какая основная Народ, ну ведь практика последних пры лет чётко показывает то, , glebiao (ok), 07:45 , 19-Май-21, (307) // Весь прикол в том, что и на C или C тоже надо всё это держать в голове, но ник, Enamel (ok), 21:35 , 01-Июн-21, (364) Ок Выкидываем к херам Rust и переходим на Zig , Аноним (308), 08:11 , 19-Май-21, (308) // ну, про выкинуть я ни слова не говорил экологическая ниша очевидна драйвера , glebiao (ok), 08:49 , 19-Май-21, (314) Да он отвечал на 2 285 , Аноним (358), 15:02 , 21-Май-21, (358) Но его безопасность немного о другом и, на мой взгляд, вообще не основная фича , СССР (?), 23:52 , 19-Май-21, (340) название доставило , Аноним (116), 10:51 , 18-Май-21, (64) Очередное доказательство языко-, платформо-, системо- и пр независимости косяко, InuYasha (??), 10:52 , 18-Май-21, (65) +1 // Если они не могут повысить свои скилы, они просто начинают верить в сраст, Не Аноним (?), 11:02 , 18-Май-21, (67) +2 Целое Петросян шоу в комментах устроили, Не Аноним (?), 11:04 , 18-Май-21, (70) +6 // Евгений Ваганыч юморит, а тут сатира как у Задорнова , Аноним (59), 11:05 , 18-Май-21, (72) Растаманы как обычно Ну, штош, ожидаемо , Кир (?), 11:13 , 18-Май-21, (77) Эх, можно было бы выполнить комманду please bootstrap rustc from mrustc in off-l, Аноним (91), 11:40 , 18-Май-21, (91) –1 // Да вам бы сударь на КОБОЛ-е писать PS В одной из русифицированных версий КОБА, Ag (ok), 16:58 , 18-Май-21, (209) Это в приципе невозможно Но вот опять , Аноним (176), 11:59 , 18-Май-21, (100) // Этот риторический приём называется соломенное чучело , anonymous (??), 10:09 , 19-Май-21, (319) Когда инструмент работает много лет и стабильно, что уже не знаешь что в нем раз, Аноним (101), 12:00 , 18-Май-21, (101) +1 // Не хотел бы тебя огорчать, но в оригинальной sudo и да, именно ради релизов раз, нах.. (?), 12:51 , 18-Май-21, (126) +1 3 CVE на helloworld Безопасненько так , bi brother (?), 12:01 , 18-Май-21, (102) +3 // в расте безопасность это про работу с памятью при отсутствии gc, от кривизны рук, Gedweb (ok), 12:25 , 18-Май-21, (115) // Слышал об этом еще до появления оговорки про кривизну рук , bi brother (?), 13:04 , 18-Май-21, (130) Враньё Смотри сам https cve mitre org cgi-bin cvekey cgi keyword rustи считай, fsb4000 (?), 13:26 , 18-Май-21, (136) –2 Что то знакомое одним кривизна рук мешает, другим кривизна земли вы сл, Аноним (240), 18:56 , 18-Май-21, (240) Чего б не написать на расте более простой и понятный аналог selinux Но нет, это, Аноним (108), 12:11 , 18-Май-21, (108) –2 // херассе, это осилить , когда неосилен простой и понятный в общем-то механизм su, нах.. (?), 12:31 , 18-Май-21, (117) +2 Заголовок ИНФОРМАЦИЯ ВАПАСНАСТЕ УЯЗВИМОСТИ В РЖАВОМСодержание необработанная л, Аноним (107), 12:25 , 18-Май-21, (114) +1 // секьюрити эксперт suse, кстати, нашедший баг при первом же потыкивании палочкой , нах.. (?), 12:41 , 18-Май-21, (120) +3 // По данной логике тебя, например, можно считать гомосексуалистом, потому что НеЛь, Аноним (107), 16:01 , 18-Май-21, (197) –3 // Когда заходит речь о людях, тогда действуют согласно этике Априори считать чело, n00by (ok), 17:40 , 18-Май-21, (220) +1 Ну что сынку, помог тебе твой Раст , Тарас Б. (?), 12:34 , 18-Май-21, (119) +7 // там как-то вишенку на тортике все пропустили - отлично помог Если альтернативну, нах.. (?), 12:43 , 18-Май-21, (121) +1 // То что не работает, небезопасным быть не может , Аноним (123), 12:48 , 18-Май-21, (123) +1 Тогда несовсем ясно, зачем она будет нужна Интеллектуальный онанизм какой-то , псевдонимус (?), 18:56 , 18-Май-21, (241) Определенно, это лучший коммент по этой теме XD, Аноним (331), 16:52 , 19-Май-21, (331) +1 И снова Rust не помог, Аноним (123), 12:44 , 18-Май-21, (122) +1 // Ленинград - ЗОЖ, припев , НяшМяш (ok), 12:52 , 18-Май-21, (127) +3 Растоманы как всегда, напрудили полные штанишки коричневой растишки и требуют вн, Аноним (129), 13:01 , 18-Май-21, (129) +1 Так и вводить - please apt-get Пожалуйста, apt, ну пожалуйста install Спаси, Мамкин Хакер (?), 13:20 , 18-Май-21, (134) +1 // ДА, блжад Это позиционируется как _вежливая_ замена sudo И одна из главнейших , пох.. (?), 13:47 , 18-Май-21, (143) +1 // Кафедра русского языка Две доцентши, одна курит, вторая разгадывает кроссворд , n00by (ok), 14:33 , 18-Май-21, (157) +4 // gt оверквотинг удален Годный анекдот Хоть я его и слышал , псевдонимус (?), 19:00 , 18-Май-21, (242) Слишком много в мире ИТ стало неженок и принцесс, понатащили херни и толерастии , Аноним (-), 22:33 , 18-Май-21, (281) Great This is what I need - так они пишут Статус пакетов - не только Ubuntu,ещ, Мамкин Хакер (?), 13:34 , 18-Май-21, (139) // оно - в недотестинге дебиана Естественно - и в основанных на нем копипастерских, пох.. (?), 13:48 , 18-Май-21, (144) +1 // ужеFreeBSD 13FreeBSD aarch64 Officialplease-2 7 txz Execute a command as rootFr, Мамкин Хакер (?), 13:59 , 18-Май-21, (150) // ну мало ли, какой мусор в порты понатащили Напоминаю, штатно-то и sudo нет - в , пох.. (?), 14:13 , 18-Май-21, (151) +2 Хорошо хоть так, должно же sudo где-то не быть , Мамкин Хакер (?), 14:26 , 18-Май-21, (156) ну не всегда хорошо, иногда надо просто свитчнуть пользователя не давая ему полн, нах.. (?), 15:48 , 18-Май-21, (192) +1 А что урезано в линуп совом su , Ананимас123 (?), 18:15 , 18-Май-21, (236) man su фряhttps web archive org web 20131210155635 http www gnu org software, анонн (ok), 21:46 , 18-Май-21, (264) +1 Эмм А ты можешь чутка раскрыть тему Просто у меня в coreutils нет никакого s, Ordu (ok), 00:46 , 19-Май-21, (301) Вот смотрю я на новости и не понимаю На расте написаны за поселение годы- дырявы, Жироватт (ok), 13:45 , 18-Май-21, (141) +1 // Вообще-то ты забыл полнофункциональную нет безопастную нет замену флэша цели, пох.. (?), 13:51 , 18-Май-21, (145) –1 // Наверно, lightspark взлетит быстрее, чем это , Ноним (?), 17:59 , 18-Май-21, (227) // он в гробу лежит уже десять лет, куда он взлетит-то Из пушки в сторону запада и, пох.. (?), 21:48 , 18-Май-21, (265) Ну как зачем Опеннет борется за всё хорошее и против всего плохого Единственны, Ordu (ok), 13:54 , 18-Май-21, (146) Сначала я относился к расту с подозрением, как и ко всем новым языкам ему пели д, Псевдоним (??), 14:21 , 18-Май-21, (154) +6 // Мозилле не надо было льстить себе и передавать раст в сообщество Ну что бывают , Аноним (137), 14:47 , 18-Май-21, (161) Навязывание - лучший способ отторжения, Аноним (229), 18:05 , 18-Май-21, (229) +2 тебе с такой аналитикой прямой путь в дворники , Аноним (175), 18:01 , 19-Май-21, (332) // А тебе, растофанатику, путь в пхп , Аноним (341), 07:42 , 20-Май-21, (341) А если раст еще раз переписать на раст он станет безопаснее , Аноним (137), 14:44 , 18-Май-21, (159) +1 // Да, Раст гарантирует безопастность Тогда будет двойная безопасность , Аноним (-), 14:54 , 18-Май-21, (166) +2 // тогда надо будет писатьunsafe unsafe, муу (?), 15:03 , 18-Май-21, (173) Нет, будет не двойная безопасность, а двойная гарантия безопасности Впрочем н, Псевдоним (??), 10:08 , 19-Май-21, (318) Так он же на нем и написан сейчас, Аноним (272), 22:08 , 18-Май-21, (272) Это как поделить на ноль - wait, oh shit , Аноним (280), 22:25 , 18-Май-21, (280) Фрактаааал, привеееет, Аноним (163), 14:52 , 18-Май-21, (163) –3 А следующую утилиту как назовут - Я тя умоляю , microcoder (ok), 14:54 , 18-Май-21, (168) +1 // Excuse me dam, Аноним (218), 17:38 , 18-Май-21, (218) +2 Глядя на навязчивость, то mi scusi, Аноним (228), 18:05 , 18-Май-21, (228) +1 ВиТакиНеПоверите, Аноним (176), 19:12 , 18-Май-21, (245) +2 Следующая - Святой отец я согрешил , Аноним (280), 22:24 , 18-Май-21, (279) Вы не подскажите, где Фрактал Где его йумор , Аноним (-), 14:59 , 18-Май-21, (170) +1 // Открыл модный сорец на rust для просмотра в VSCode и теперь восстанавливает паро, n00by (ok), 17:44 , 18-Май-21, (222) +3 // Лол, Аноним (240), 18:54 , 18-Май-21, (239) Пытается вытереть то чем обгадился , Аноним (280), 22:23 , 18-Май-21, (278) Нет, ни подскажим Смешно же , data man (ok), 00:47 , 19-Май-21, (302) +1 как же задолбали сишные дырени oh, wait, муу (?), 15:03 , 18-Май-21, (172) –1 Кто все эти люди, кто заменяет стабильно работающие утилиты на аналоги на rust , Аноним (179), 15:12 , 18-Май-21, (179) –1 Лол Как видим, от программиста-идиота раст не спасает Но программисты-идиоты в, Аноним (183), 15:29 , 18-Май-21, (184) +3 // Деннис Ритчи с облаков смотрит на тебя с осуждением Ты не понимаешь, Сишка боже, Аноним (194), 15:53 , 18-Май-21, (194) Апи в С какрз ок, ты прст не пнмш , Аноним (179), 16:35 , 18-Май-21, (206) +2 Этож надо так обгадиться, пытаясь обгадить сразу два лагеря , Аноним (280), 22:21 , 18-Май-21, (276) +2 // Мастерство тролля 80 лвл , Аноним (313), 08:42 , 19-Май-21, (313) Похоже на ханипот для дураков и не естественный отбор , Аноним (341), 07:43 , 20-Май-21, (342) +1 А что сложного в этой программе И почему их две - su и sudo Как я себе это пред, kusb (?), 15:43 , 18-Май-21, (189) –1 // Предлагать недопустимо Но я спросил, внезапно , kusb (?), 17:35 , 18-Май-21, (217) Не обгадится в куче условий запуска и доступа Одна запускает полноценный сеанс,, llolik (ok), 19:07 , 18-Май-21, (244) +2 Ну что ж, как только запахло жареным, наша локальная звезда как-то внезапно ку, Аноним (19), 15:46 , 18-Май-21, (191) +4 // фрактально-ректальная да , Ilya Indigo (ok), 21:44 , 18-Май-21, (262) +1 No, please noooo , user90 (?), 16:16 , 18-Май-21, (203) никогда такого не было и вот опять , DIO (?), 17:14 , 18-Май-21, (213) Как вы яхту назовете, так она и поплывет с Врунгель Христофор Бонифатьевич, Аноним (214), 17:18 , 18-Май-21, (214) +1 Дайте угодаю - куча unwrap -ов , ip1982 (ok), 17:39 , 18-Май-21, (219) +2 if file is_err println Could not create , tmp_edit_file_pa, ip1982 (ok), 17:42 , 18-Май-21, (221) +3 // Почему Эмм Почему это лучше Чем это лучше , Ordu (ok), 17:50 , 18-Май-21, (224) –1 // Вот видишь, юный подаван, ты ещё совсем молод , ip1982 (ok), 17:54 , 18-Май-21, (226) +3 // И горжусь этим Старпёры пускай строем идут на пенсию , Ordu (ok), 18:08 , 18-Май-21, (231) –4 Тупостью своей гордишься ты, мой юный падаван , Аноним (249), 19:34 , 18-Май-21, (249) +2 И что с того , Ordu (ok), 20:16 , 18-Май-21, (252) –1 Не программист, но допустим тебе выхлоп ошибок нужно перенаправить в файл в шелл, Аноним (253), 20:34 , 18-Май-21, (253) // Нет таких стандартов Есть довольно мутные невербальные соглашения В частности , Ordu (ok), 21:43 , 18-Май-21, (261) И при этом утилита типа на замену ломает работу в скриптах, ага Ну как всегда, Аноним (280), 22:17 , 18-Май-21, (275) В каких скриптах Приведи мне хоть один скрипт, корректная работа которого выстр, Ordu (ok), 23:23 , 18-Май-21, (293) Ну я понимаю тебя, новым специалистам приходится подстраиваться под правила дедо, Аноним (253), 22:42 , 18-Май-21, (284) Там указано exit 1 написан , Ordu (ok), 23:24 , 18-Май-21, (294) –1 200 комментов на опеннете из-за патча какой-то растовой программы с впечатляюще, Ordu (ok), 17:53 , 18-Май-21, (225) // Да просто надоели свидетели раста в каждой теме других программ Ладно бы хоть с, Аноним (228), 18:07 , 18-Май-21, (230) // Да какая разница почему 200 комментов о версии 0 4 говорят о том, что раст вес, Ordu (ok), 18:10 , 18-Май-21, (233) –2 // Скорее чтобы количество информировать новичков от перехода на раст Иначе они то, Аноним (313), 08:40 , 19-Май-21, (312) –1 О, да, информационная война Как там результаты Сколько новичков удалось проинф, Ordu (ok), 12:11 , 19-Май-21, (323) Точно А нука мужики навались, напишем сейчас на правильном языке софта да с дыр, Аноним (280), 22:15 , 18-Май-21, (274) –1 На опеннете скорее надоели антисвидители раста с максимальной неадекватной логик, Enamel (ok), 22:52 , 18-Май-21, (286) // Да ясен пень Но это не только на опеннете Есть просто те, кто еще не работают , Аноним (228), 23:15 , 18-Май-21, (290) +1 Ничего такой показатель качества и доверия к яп - не работать на нем в проде, но, Enamel (ok), 10:25 , 13-Авг-21, (369) Как ты определил максимальную адекватность полностью конченых людей агитирующих , Аноним (313), 08:39 , 19-Май-21, (311) –2 Сложно не выглядеть адекватным, на фоне рядового опеннетовца, который сам не пиш, Ordu (ok), 12:45 , 19-Май-21, (326) +3 Oh, please , myhand (ok), 18:09 , 18-Май-21, (232) please Sim-Sim otkroysya, Аноним (237), 18:25 , 18-Май-21, (237) +1 Hack me please , Аноним (240), 18:53 , 18-Май-21, (238) Да что вы там все кипишитесь У меня вот самое ценное лежит в моём же профиле А, Ананоним (?), 19:48 , 18-Май-21, (250) –1 Для ньюфага главное исправить фатальный недостаток, ну а уязвимости и говнокод -, Аноним (256), 21:10 , 18-Май-21, (256) Толерантно названная софтина исполняет в толерантной форме, да и написана а н, Аноним (263), 21:39 , 18-Май-21, (259) Ага, то есть проблема в общей системной дырявости, а не в конкретном коде на Рас, Enamel (ok), 22:57 , 18-Май-21, (287) // Как это зачем Нужно же как-то поднять настроение свидетелям божественной сишки , Аноним (152), 23:26 , 18-Май-21, (295) // А заем нужен раст 8226 Чтобы поднять настроение свидетелям раста 8226 Пл, Аноним (313), 08:38 , 19-Май-21, (310) Не получилось, не сРАСТлось , srgazh (ok), 23:21 , 18-Май-21, (292) +3 Если появляется новость о уязвимости в софте на расте, можно смело утверждать и, Аноним (240), 01:02 , 19-Май-21, (303) Ну шо пацаны может Assembler , Аноним (240), 02:53 , 19-Май-21, (304) +1 // слишком опасно, в коньпиляторе могут быть ашыпки тока сразу в машкодах , Аноним (306), 06:11 , 19-Май-21, (306) +1 Пора опеннет экспертам сделать свой дистрибутив без растоподелок А те программы, Аноним (333), 19:26 , 19-Май-21, (333) более безопасной альтернативы sudo - а более безопасной альтернативой pwd ког, СССР (?), 23:13 , 19-Май-21, (334) +1 // Безграмотность -- вот худший враг СССР Это его же и сгубило Куда уж там ржавом, Брат Анон (ok), 09:14 , 21-Май-21, (354) Этот случай - хороший пример, демонстрирующий сильные стороны Rust Заметьте, в , freecoder_xx (?), 10:00 , 21-Май-21, (355) +1 // Смузихлебы-растомакаки, а другие не будут писать на ржавом ни за какие деньги, п, Аноним (333), 17:54 , 22-Май-21, (359) Скорее это пример, демонстрирующий то, что отстранение программиста от программи, Онаним (?), 11:43 , 23-Май-21, (360) +1 Теперь надо дождаться фикса для уязвимостей патча и - вперёд, ура , Аноним (357), 11:32 , 21-Май-21, (357) Доверять безопасность системы программистам, которые без памперсов в виде Rust н, Аноним (362), 21:16 , 25-Май-21, (362) Rust никогда не обещал избавить от алгоритмических багов это невозможно в принц, burjui (ok), 03:11 , 27-Май-21, (363) –1 doas , Аноним (368), 23:00 , 09-Июн-21, (368) 2,3,8,13,14,24,25,29,30,31,37,41,46,49,50,55,59,61,64,65,70,77,91,100,101,102,108,114,119,122,129,134,139,141,154,159,163,168,170,172,179,184,189,191,203,213,214,219,221,225,232,237,238,250,256,259,287,292,303,304,333,334,355,357,362,363,368

Сообщения

[Сортировка по времени | RSS]

2. "Уязвимости в Please, альтернативе sudo, написанной на языке ..."	+22 +/–
Сообщение от Аноним (2), 18-Май-21, 09:00
Чем вам sudo не угодил?
Ответить | Правка | Наверх | Cообщить модератору

	4. "Уязвимости в Please, альтернативе sudo, написанной на языке ..."	–14 +/–
	Сообщение от Леголас (ok), 18-Май-21, 09:01
	sudo (и ему подобные) есть один большой костыль
	Ответить | Правка | Наверх | Cообщить модератору

	5. "Уязвимости в Please, альтернативе sudo, написанной на языке ..."	+1 +/–
	Сообщение от Аноним (2), 18-Май-21, 09:02
	А что за костыль?
	Ответить | Правка | Наверх | Cообщить модератору

	7. "Уязвимости в Please, альтернативе sudo, написанной на языке ..."	–20 +/–
	Сообщение от Леголас (ok), 18-Май-21, 09:06
	костыль для обхода стандартного механизма прав пользователей
	Ответить | Правка | Наверх | Cообщить модератору

	22. "Уязвимости в Please, альтернативе sudo, написанной на языке ..."	+5 +/–
	Сообщение от Аноним (22), 18-Май-21, 09:27
	> костыль для обхода стандартного механизма прав пользователей Как всегда не прав. Это и есть "стандартный механизм прав пользователей".
	Ответить | Правка | Наверх | Cообщить модератору

	71. "Уязвимости в Please, альтернативе sudo, написанной на языке ..."	–6 +/–
	Сообщение от Леголас (ok), 18-Май-21, 11:05
	может оно и так, но за «как всегда» обидно, а столько минусов у камента выше видимо от большого ума местных экспертов, которые сабжеподобные поделки воспринимают как должное
	Ответить | Правка | Наверх | Cообщить модератору

	177. "Уязвимости в Please, альтернативе sudo, написанной на языке ..."	+/–
	Сообщение от Аноним (177), 18-Май-21, 15:09
	То есть su тоже костыль? А этот Please ничем не отличается, кстати от sudo.
	Ответить | Правка | Наверх | Cообщить модератору

	211. "Уязвимости в Please, альтернативе sudo, написанной на языке ..."	+/–
	Сообщение от Аноним (211), 18-Май-21, 17:04
	По сути, да.
	Ответить | Правка | Наверх | Cообщить модератору

	255. "Уязвимости в Please, альтернативе sudo, написанной на языке ..."	+/–
	Сообщение от Аноним (255), 18-Май-21, 21:08
	В норме не должен использоваться примерно никогда. Только когда нормальные механизмы не работают. Есть же всякие полиси киты для юзверов, а для задач админов не используются вроде.
	Ответить | Правка | К родителю #177 | Наверх | Cообщить модератору

	347. "Уязвимости в Please, альтернативе sudo, написанной на языке ..."	+/–
	Сообщение от Michael Shigorin (ok), 20-Май-21, 12:53
	> В норме не должен использоваться примерно никогда. > Только когда нормальные механизмы не работают. > Есть же всякие полиси киты для юзверов Где нормальные механизмы, а где "штатные возможности" особого вида: http://opennet.ru/opennews/art.shtml?num=41307 (помнится, какой-то крендель в шляпе ещё втихую поменял умолчания по своему разумению, разрешив такое).
	Ответить | Правка | Наверх | Cообщить модератору

	183. "Уязвимости в Please, альтернативе sudo, написанной на языке ..."	+1 +/–
	Сообщение от Аноним (183), 18-Май-21, 15:26
	Стандартный это какой? Когда ты либо сидить под пользователем и ничего не можешь сделать с системой либо сидить под рутом?
	Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

	198. "Уязвимости в Please, альтернативе sudo, написанной на языке ..."	+1 +/–
	Сообщение от Аноним (198), 18-Май-21, 16:01
	Здесь у каждого эксперта свои стандарты. Работать только под непривелигированным пользователем. Пользователь может дополнительно, на время, получать привилегии других групп (это апсолютно безопасно только если / - ro, а /home, /tmp, /var - nodev,nosuid,noexec) в дистрах где есть rw,exec,suid так делать нельзя, - дыра. Если надо рута, логинешся с консоли под рутом. Если надо рута на удаленном хосте, то идешь по ssh обычными пользователем, потом su. Если обычному пользователю надо иметь возможность выполнить пару команд из под root, например выключить или перегрузить компьютер, то они прописываются в файле /etc/inittab и выполняются из под рута процессом init.
	Ответить | Правка | Наверх | Cообщить модератору

	202. "Уязвимости в Please, альтернативе sudo, написанной на языке ..."	–1 +/–
	Сообщение от Леголас (ok), 18-Май-21, 16:16
	> Здесь у каждого эксперта свои стандарты на то они и стандарты, верно? 😉
	Ответить | Правка | Наверх | Cообщить модератору

	210. "Уязвимости в Please, альтернативе sudo, написанной на языке ..."	+/–
	Сообщение от Sem (??), 18-Май-21, 17:03
	У вас не верное понимание стандартизации. Прямо таки противоположно.
	Ответить | Правка | Наверх | Cообщить модератору

	216. "Уязвимости в Please, альтернативе sudo, написанной на языке ..."	+1 +/–
	Сообщение от Леголас (ok), 18-Май-21, 17:31
	У вас неверное понимание иронии)
	Ответить | Правка | Наверх | Cообщить модератору

	320. "Уязвимости в Please, альтернативе sudo, написанной на языке ..."	+/–
	Сообщение от Аноним (320), 19-Май-21, 11:26
	Стандарт - это мнение конкретного эксперта или группы экспертов.
	Ответить | Правка | К родителю #210 | Наверх | Cообщить модератору

	328. "Уязвимости в Please, альтернативе sudo, написанной на языке ..."	+/–
	Сообщение от Аноним (328), 19-Май-21, 14:58
	Есть правильные, классические, простые стандарты UNIX. Которых абсолютно достаточно, но некоторые индивидуумы их не поняли: https://www.linux.org.ru/forum/security/15600248?cid=15600633 https://www.linux.org.ru/forum/security/15600248?cid=15600757 https://www.linux.org.ru/forum/security/15600248?cid=15600880 https://www.linux.org.ru/forum/security/15600248?cid=15622030
	Ответить | Правка | К родителю #202 | Наверх | Cообщить модератору

	199. "Уязвимости в Please, альтернативе sudo, написанной на языке ..."	+2 +/–
	Сообщение от Аноним (198), 18-Май-21, 16:03
	sudo, dbus+polkitd+Java Script - нестандартные, неестественные, неприличные в UNIX извращения.
	Ответить | Правка | К родителю #183 | Наверх | Cообщить модератору

	10. "Уязвимости в Please, альтернативе sudo, написанной на языке ..."	–2 +/–
	Сообщение от вьшекн (?), 18-Май-21, 09:11
	ну если бы sudo умел в regexp, тогда можно было бы с ним существовать.
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

	18. "Уязвимости в Please, альтернативе sudo, написанной на языке ..."	+2 +/–
	Сообщение от Х (?), 18-Май-21, 09:21
	Как же Вы, сударь, сейчас-то существуете?
	Ответить | Правка | Наверх | Cообщить модератору

	21. "Уязвимости в Please, альтернативе sudo, написанной на языке ..."	+2 +/–
	Сообщение от flexagoon (ok), 18-Май-21, 09:25
	Так doas же есть
	Ответить | Правка | Наверх | Cообщить модератору

	34. "Уязвимости в Please, альтернативе sudo, написанной на языке ..."	+1 +/–
	Сообщение от phpoenx (?), 18-Май-21, 09:46
	Чем вам su не угодил?
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

	54. "Уязвимости в Please, альтернативе sudo, написанной на языке ..."	–4 +/–
	Сообщение от Michael Shigorin (ok), 18-Май-21, 10:25
	Вообще-то тем же -- механизм _повышения_ привилегий.  По-хорошему они могут только понижаться, а количество маршрутов переключения должно быть минимально. Например, некоторые знакомые вместо su(8) применяют ssh root@localhost по ключу -- при этом не происходит увеличения количества маршрутов относительно уже присутствующего sshd, обладающего достаточными привилегиями для обеспечения такой операции.
	Ответить | Правка | Наверх | Cообщить модератору

	73. "Уязвимости в Please, альтернативе sudo, написанной на языке ..."	+23 +/–
	Сообщение от Олег (??), 18-Май-21, 11:09
	> Например, некоторые знакомые вместо su(8) применяют ssh root@localhost по ключу   Михаил, опуская прелюдии скажу, это больные люди. Ты просто открой исходники ssh и su и сравни. su в разы(!) проще. Т.е. в ssh больше возможных проблем и ошибок. И если при доступе по сети это вынужденный риск(и, видимо, минимальный при существующих доступных функциях ssh), то локальное использование ssh в пользу su граничит с безумием.
	Ответить | Правка | Наверх | Cообщить модератору

	140. "Уязвимости в Please, альтернативе sudo, написанной на языке ..."	+/–
	Сообщение от Аноним (140), 18-Май-21, 13:43
	Нормальные люди запрещают и su и ssh потому что не залогинившись рутом можно жить в Void. А психопаты-фанатики могут и дальше пользоваться системой, которой надо особое обращение пинком. На худойц конец 9front в помощ. Это ж надо такими атавизмами пользоваться.
	Ответить | Правка | Наверх | Cообщить модератору

	180. "Уязвимости в Please, альтернативе sudo, написанной на языке ..."	+2 +/–
	Сообщение от Аноним (177), 18-Май-21, 15:13
	Интересно, и когда это XBPS научился без рута устанавливать пакеты в /?
	Ответить | Правка | Наверх | Cообщить модератору

	160. "Уязвимости в Please, альтернативе sudo, написанной на языке ..."	–1 +/–
	Сообщение от Аноним (-), 18-Май-21, 14:45
	> локальное использование ssh в пользу su граничит с безумием. * Ну, вот раньше, считалось что для onion-сайта его HTTPS-фикация попросту НЕ НУЖНА (мол - оно лишнее, мол - и так всё уже подшифровано). А оказалось что ..... - ДА, HTTPS НУЖЕН! А вернее "it depends on" (а ещё конкретнее - от того как именно настроен сервер относительно Tor-подсистемы). Это как пример. * В случае же знакомых Шигорина (забудем про https&шифрованиях - здесь речь о ПРАВАХ\привилегиях юзера) - может всё не так уж безумно и глупо? может всё же имеют смысл подобные мамбо-джамбо? (например как и указал Миша - уменьшение "количества переключений").
	Ответить | Правка | К родителю #73 | Наверх | Cообщить модератору

	366. "Уязвимости в Please, альтернативе sudo, написанной на языке ..."	+/–
	Сообщение от Michael Shigorin (ok), 04-Июн-21, 10:36
	> (например как и указал Миша - уменьшение "количества переключений"). Не переключений, а маршрутов.
	Ответить | Правка | Наверх | Cообщить модератору

	365. "Уязвимости в Please, альтернативе sudo, написанной на языке ..."	+/–
	Сообщение от Michael Shigorin (ok), 04-Июн-21, 10:35
	>> Например, некоторые знакомые вместо su(8) применяют >> ssh root@localhost по ключу > Михаил, опуская прелюдии скажу, это больные люди. Профдеформированные -- безусловно (как и любой настоящий безопасник).  Больные -- отнюдь. > локальное использование ssh в пользу su граничит с безумием. "вместо su"?  А в чём безумие, если одним suid-бинарём меньше? (su при этом может продолжать применяться для _понижения_ привилегий, лишившись зубов)
	Ответить | Правка | К родителю #73 | Наверх | Cообщить модератору

	118. "Уязвимости в Please, альтернативе sudo, написанной на языке ..."	+3 +/–
	Сообщение от Аноним (118), 18-Май-21, 12:33
	Михаил, молитесь при запуске?
	Ответить | Правка | К родителю #54 | Наверх | Cообщить модератору

Часть нити удалена модератором

	200. "Уязвимости в Please, альтернативе sudo, написанной на языке ..."	+2 +/–
	Сообщение от Аноним (200), 18-Май-21, 16:07
	Вот этот конечно тут как тут. Прибежал на кормежку.
	Ответить | Правка | К родителю #365 | Наверх | Cообщить модератору

	305. "Уязвимости в Please, альтернативе sudo, написанной на языке ..."	+/–
	Сообщение от ssh (ok), 19-Май-21, 05:00
	> Вот этот конечно тут как тут. Ну-ну, не трогайте пох, он -- святой!
	Ответить | Правка | Наверх | Cообщить модератору

	324. "Уязвимости в Please, альтернативе sudo, написанной на языке ..."	+/–
	Сообщение от Аноним (324), 19-Май-21, 12:39
	У вас типа Стокгольмский синдром?
	Ответить | Правка | Наверх | Cообщить модератору

	169. "Уязвимости в Please, альтернативе sudo, написанной на языке ..."	+1 +/–
	Сообщение от Аноним (169), 18-Май-21, 14:59
	А вызов "ssh root@localhost" по ключу - это разве не переключение? По мне так гораздо хуже чем sudo.
	Ответить | Правка | К родителю #54 | Наверх | Cообщить модератору

	193. "Уязвимости в Please, альтернативе sudo, написанной на языке ..."	–4 +/–
	Сообщение от Ilya Indigo (ok), 18-Май-21, 15:51
	> применяют ssh root@localhost по ключу su (sudo) хотя бы требуют рутовый пароль, а ssh root@localhost БЕЗ пароля, может выполнить любой левый скрипт в системе и получить рутовые права. Шикарно!
	Ответить | Правка | К родителю #54 | Наверх | Cообщить модератору

	204. "Уязвимости в Please, альтернативе sudo, написанной на языке ..."	+2 +/–
	Сообщение от Tifereth (ok), 18-Май-21, 16:31
	Там говорилось не "без пароля", а по ключу. Ну и чем это поможет любому левому скрипту, когда ключ с хорошей кодовой фразой?
	Ответить | Правка | Наверх | Cообщить модератору

	207. "Уязвимости в Please, альтернативе sudo, написанной на языке ..."	–1 +/–
	Сообщение от Ilya Indigo (ok), 18-Май-21, 16:42
	> Там говорилось не "без пароля", а по ключу. > Ну и чем это поможет любому левому скрипту, когда ключ с хорошей > кодовой фразой? Там НЕ говорилось ни про какую кодовую фразу! Там просто говорилось по ключу, подразумевая по умолчанию ТОЛЬКО по ключу без какой-либо кодовой фразы! Вопрос некорректный как если бы вы спросили, ну и чем повредит забитый гвоздь чугунным микроскопом с усилинными креплениями зеркал (и про усилинные крепления зеркал вы бы не сказали. подразумевая что они по умолчанию).
	Ответить | Правка | Наверх | Cообщить модератору

	353. "Уязвимости в Please, альтернативе sudo, написанной на языке ..."	+/–
	Сообщение от Tifereth (ok), 21-Май-21, 03:02
	>> Там говорилось не "без пароля", а по ключу. >> Ну и чем это поможет любому левому скрипту, когда ключ с хорошей >> кодовой фразой? > Там НЕ говорилось ни про какую кодовую фразу! > Там просто говорилось по ключу, подразумевая по умолчанию ТОЛЬКО по ключу без > какой-либо кодовой фразы! Ну или процитируйте, где автор комментария явно говорит о ключе БЕЗ кодовой фразы, или признайте, что это ВАША личная интерпретация. В последнем случае это ВАША личная проблема, если для вас все ключи по умолчанию БЕЗ пароля.
	Ответить | Правка | Наверх | Cообщить модератору

	367. "Уязвимости в Please, альтернативе sudo, написанной на языке ..."	+/–
	Сообщение от Michael Shigorin (ok), 04-Июн-21, 10:38
	> Там просто говорилось по ключу, подразумевая по умолчанию > ТОЛЬКО по ключу без какой-либо кодовой фразы! Вы, простите, убунтушник?
	Ответить | Правка | К родителю #207 | Наверх | Cообщить модератору

	251. "Уязвимости в Please, альтернативе sudo, написанной на языке ..."	+2 +/–
	Сообщение от hshhhhh (ok), 18-Май-21, 20:05
	разве sudo требует рутовый пароль, а не пароль пользователя?
	Ответить | Правка | К родителю #193 | Наверх | Cообщить модератору

	254. "Уязвимости в Please, альтернативе sudo, написанной на языке ..."	+1 +/–
	Сообщение от Ilya Indigo (ok), 18-Май-21, 20:52
	> разве sudo требует рутовый пароль, а не пароль пользователя? Справедливое замечание. В openSUSE из покон веков /etc/sudoers Defaults targetpw   # ask for the password of the target user i.e. root root ALL=(ALL)ALL   # WARNING! Only use this together with 'Defaults targetpw'! Я уже забываю что в других дистрибутивах это не так. Но зря, на мой взгляд это очень оправдано. А если нужно какую-то безопасную (не sudo (sh|bash|vim|nano) * конечно же) команду позволить выполнить пользователю без рутового пароля, то можно позволить её выполнять вообще без пароля. user ALL=NOPASSWD:... Позволять же выполнять опасную команду с запросом пользовательского пароля, я считаю очень глупым и не безопасным.
	Ответить | Правка | Наверх | Cообщить модератору

	257. "Уязвимости в Please, альтернативе sudo, написанной на языке ..."	+2 +/–
	Сообщение от KT315 (ok), 18-Май-21, 21:16
	Да нормальная это тема вводить пароль пользователя для sudo и вполне себя оправдывает. Во первых, не всем пользователям можно давать sudo. В Дебиане как мне помнится sudo не настроено было. Во вторых, если ты "скомпилил и установил" вирусняк, то ты не будешь автоматом вводить какой либо пароль. Собственно безопасность не страдает. В третьих, можно разрешить конкретные операции sudo как требующие пароля, так и не требующие. А вот ввод пароля рута, дает более высокие риски компрометации системы. Что бы понять суть поднятой проблемки, то, представь что ты сидишь и логинишься в систему в общественном месте, где куча камер. По сути твой пароль уже слит. Ты делаешь SUDO... и если ты ввел пароль рута, то ты и его слил. По сути sudo, это "кредит доверия" от root пользователя. Ну и за одно, это не дает лишний раз наделать глупостей. И собственно выдается не всем пользователям (не все входят в группу sudo).
	Ответить | Правка | Наверх | Cообщить модератору

	258. "КТ361"	+/–
	Сообщение от Ilya Indigo (ok), 18-Май-21, 21:38
	Про во-вторых я не понял. но признаю. да в некоторых случаях всё же лучше вводить пароль пользователя нежели рута (например если это не твой комп, а сотрудника, но за комп и секюрность отвечаешь ты). Себя сидящим с ноутом в общественном месте вводящим рутовый пароль, я как раз не представляю. Для этого на безопасные операции (обновление, перезагрузка юнитов, поднятие/опускание Wi-Fi) я сделал беспарольный доступ. Ковыряться в конфигах (обычно для этого я запускаю "kdesu kate" или "sudo mc /etc") в общественном месте я бы не стал, но не исключаю такой необходимости.
	Ответить | Правка | Наверх | Cообщить модератору

	271. " KT315"	+/–
	Сообщение от KT315 (ok), 18-Май-21, 22:02
	Сори, то я притянул за уши, из треда где обсуждали вообще использование как таковое sudo. На счет безопасных операций, делаю аналогично)
	Ответить | Правка | Наверх | Cообщить модератору

	297. "Уязвимости в Please, альтернативе sudo, написанной на языке ..."	+1 +/–
	Сообщение от hshhhhh (ok), 18-Май-21, 23:39
	> Defaults targetpw   # ask for the password of the target user i.e. root а так можно было?! > Я уже забываю что в других дистрибутивах это не так. ну в убунте вообще ничего вводить не надо, в убунтах по умолчанию `sudo <anything>` как универсальный способ обхода этих ужасных ограничений.
	Ответить | Правка | К родителю #254 | Наверх | Cообщить модератору

	176. "Уязвимости в Please, альтернативе sudo, написанной на языке ..."	+6 +/–
	Сообщение от Аноним (176), 18-Май-21, 15:08
	>Чем вам su не угодил? Не на Rust.
	Ответить | Правка | К родителю #34 | Наверх | Cообщить модератору

	205. "Уязвимости в Please, альтернативе sudo, написанной на языке ..."	–3 +/–
	Сообщение от Ilya Indigo (ok), 18-Май-21, 16:35
	Тем, что su открывает полноценную рутовую оболочку, где может кто угодно. с доступом к ней выполнить любую команду неограниченное кол-во раз. sudo запускает с повышенными правами ТОЛЬКО этот один разрешённый процесс (и его потомков). Например, ты запускаешь через su обновление или другой длительный процесс, тебя отвлекают, просят подойти или ты сам уходишь что-то делать ещё оставляя комп без присмотра. Кто-то подходит к компу, сворачивает обновление в форграунд и перед ним полноценная рутовая консоль где он может сделать что угодно, а потом снова развернуть процесс в бэкграунд. Через sudo такого НЕ произойдёт, так как привилегии повышаются только одному процессу и только в этот конкретный запуск (если через пароль рута), и при сворачивании его консоль запущена от обычного пользователя.
	Ответить | Правка | К родителю #34 | Наверх | Cообщить модератору

	234. "Уязвимости в Please, альтернативе sudo, написанной на языке ..."	+/–
	Сообщение от Ананимас123 (?), 18-Май-21, 18:10
	И что произойдет при sudo sh? Что помешает мне запустить там screen и наплодить процессов?
	Ответить | Правка | Наверх | Cообщить модератору

	243. "Уязвимости в Please, альтернативе sudo, написанной на языке ..."	+1 +/–
	Сообщение от Ilya Indigo (ok), 18-Май-21, 19:05
	> И что произойдет при sudo sh? Если /usr/bin/sh, не определена в sudoers, то только запрос рутового пароля. > Что помешает мне запустить там screen и наплодить процессов? Желающему выстрелить себе в ногу никогда и ничего не помешает! Смысл в том что нельзя так делать (su, sudo su, sudo sh, sudo bash, sudo -i, и прочее). Нужно запускать конечное приложение или скрипт (sudo zypper dup, sudo vim /root/.ssh/authorized_keys,  sudo systemctl edit systemd-networkd-wait-online, sudo -Hu mpd alsamixer -D equal, и прочее).
	Ответить | Правка | Наверх | Cообщить модератору

	270. "Уязвимости в Please, альтернативе sudo, написанной на языке ..."	–2 +/–
	Сообщение от пох.. (?), 18-Май-21, 21:58
	> Желающему выстрелить себе в ногу никогда и ничего не помешает! > Смысл в том что нельзя так делать (su, sudo su, sudo sh, админы впопеннета. Ну освой уже ключ -с у команды su и не позорься. А еще лучше - научись не работать там где ходят диверсанты. Еще от миллиона проблем спасает. Страшные и ужасные враги его отвлекут и патч бармина применят, конечно же, они - окружают! Только постоянная бдительность спасет бедолагу!
	Ответить | Правка | Наверх | Cообщить модератору

	300. "Уязвимости в Please, альтернативе sudo, написанной на языке ..."	+/–
	Сообщение от Ilya Indigo (ok), 19-Май-21, 00:30
	Подскажите планету на которой вы работаете? В солнечной системе я подобных не знаю!
	Ответить | Правка | Наверх | Cообщить модератору

	296. "Уязвимости в Please, альтернативе sudo, написанной на языке ..."	–1 +/–
	Сообщение от Аноним (296), 18-Май-21, 23:37
	> Нужно запускать конечное приложение sudo vim Это была шутка юмора? К чему тогда запрещять запуск шела, если можно запустить вим и получить шел десятком разных способов ??
	Ответить | Правка | К родителю #243 | Наверх | Cообщить модератору

	298. "Уязвимости в Please, альтернативе sudo, написанной на языке ..."	+/–
	Сообщение от пох.. (?), 18-Май-21, 23:53
	>> Нужно запускать конечное приложение sudo vim > Это была шутка юмора? к сожалению, нет > К чему тогда запрещять запуск шела, если можно запустить вим и получить > шел десятком разных способов ?? админы c опеннета незнакомы с этими способами.
	Ответить | Правка | Наверх | Cообщить модератору

	299. "Уязвимости в Please, альтернативе sudo, написанной на языке ..."	–1 +/–
	Сообщение от Ilya Indigo (ok), 19-Май-21, 00:26
	>> Нужно запускать конечное приложение sudo vim sudo vim /root/.ssh/authorized_keys С указанием абсолютного пути файла! > Это была шутка юмора? Это ваш толстый троллинг или глупость.
	Ответить | Правка | К родителю #296 | Наверх | Cообщить модератору

	344. "Уязвимости в Please, альтернативе sudo, написанной на языке ..."	+/–
	Сообщение от Mike.pm (ok), 20-Май-21, 11:19
	Ага, а дальше :!sh и погнали... sudo vs su - это скорее попытка защитить тупого пользователя от кривых лапок, чем что-то про безопасность от врагов вокруг
	Ответить | Правка | Наверх | Cообщить модератору

	361. "Уязвимости в Please, альтернативе sudo, написанной на языке ..."	+/–
	Сообщение от Аноним (361), 24-Май-21, 03:14
	> Чем вам su не угодил? Тем, что `su` требует пароль рута, а sudo — пароль пользователя. Для su у рута должен быть пароль. А с sudo можно сделать, чтобы у рута не было никакого пароля (не в смысле пустой, а в смысле никакой пароль не подойдёт — пусть подбирают хоть до посинения). То есть зайти от рута в консоли или ssh невозможно вообще, но запускать от рута программы через sudo можно.
	Ответить | Правка | К родителю #34 | Наверх | Cообщить модератору

	185. "Уязвимости в Please, альтернативе sudo, написанной на языке ..."	+/–
	Сообщение от Аноним (185), 18-Май-21, 15:36
	Наверное новая секта, борцы за права роботов, говорят что алгоритмы тоже имеют право на вежливое общение и правильно говорить комплюктеру: $Пожалуйста, АПТ, установи мне глимпс
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

	247. "Уязвимости в Please, альтернативе sudo, написанной на языке ..."	+/–
	Сообщение от Аноним (247), 18-Май-21, 19:26
	это скорее для мира продуктов эпл, где надо не говорить, а уговаривать.
	Ответить | Правка | Наверх | Cообщить модератору

	267. "Уязвимости в Please, альтернативе sudo, написанной на языке ..."	+/–
	Сообщение от пох.. (?), 18-Май-21, 21:55
	> это скорее для мира продуктов эпл, где надо не говорить, а уговаривать. как же у фанатов нас..но в головы. Please - у вас в вашем прекрасном линoops, но вы продолжаете звездеть про "мир эпл". П-ц - у ВАС. Уже, пришел, уютно устроился. Но пока еще не полный, так местами. Можно уговаривать, но еще необязательно - будет в следующей версии. Но вы продолжаете поливать гуаном эпл. Который видели только по телевизору, ибо зарплат лап4-х фанатиков хватает только на доширак и ксяомю с битым экраном.
	Ответить | Правка | Наверх | Cообщить модератору

	263. "Уязвимости в Please, альтернативе sudo, написанной на языке ..."	–1 +/–
	Сообщение от Аноним (263), 18-Май-21, 21:45
	У него ФАТАЛЬНЫЙ недостаток!
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

	289. "Уязвимости в Please, альтернативе sudo, написанной на языке ..."	+/–
	Сообщение от Аноним (289), 18-Май-21, 23:10
	> Чем вам sudo не угодил? Ржавая хипстота-с, поди их разбери, сперва обколются своей ржавчиной, а потом кричат про сишные дырени... Погоди-ка?! Это что же получается?!... OH SHI--!
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема