Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимости в Please, альтернативе sudo, написанной на языке Rust , opennews (ok), 18-Май-21, (0) [смотреть все] Чем вам sudo не угодил , Аноним (2), 09:00 , 18-Май-21, (2) +22 // sudo и ему подобные есть один большой костыль, Леголас (ok), 09:01 , 18-Май-21, (4) –14 // А что за костыль , Аноним (2), 09:02 , 18-Май-21, (5) +1 // костыль для обхода стандартного механизма прав пользователей, Леголас (ok), 09:06 , 18-Май-21, (7) –20 Как всегда не прав Это и есть стандартный механизм прав пользователей , Аноним (22), 09:27 , 18-Май-21, (22) +5 может оно и так, но за 171 как всегда 187 обидно, а столько минусов у камент, Леголас (ok), 11:05 , 18-Май-21, (71) –6 То есть su тоже костыль А этот Please ничем не отличается, кстати от sudo , Аноним (177), 15:09 , 18-Май-21, (177) По сути, да , Аноним (211), 17:04 , 18-Май-21, (211) В норме не должен использоваться примерно никогда Только когда нормальные механ, Аноним (255), 21:08 , 18-Май-21, (255) Где нормальные механизмы, а где штатные возможности особого вида http openn, Michael Shigorin (ok), 12:53 , 20-Май-21, (347) Стандартный это какой Когда ты либо сидить под пользователем и ничего не можешь, Аноним (183), 15:26 , 18-Май-21, (183) +1 Здесь у каждого эксперта свои стандарты Работать только под непривелигированным , Аноним (198), 16:01 , 18-Май-21, (198) +1 на то они и стандарты, верно 128521 , Леголас (ok), 16:16 , 18-Май-21, (202) –1 У вас не верное понимание стандартизации Прямо таки противоположно , Sem (??), 17:03 , 18-Май-21, (210) У вас неверное понимание иронии , Леголас (ok), 17:31 , 18-Май-21, (216) +1 Стандарт - это мнение конкретного эксперта или группы экспертов , Аноним (320), 11:26 , 19-Май-21, (320) Есть правильные, классические, простые стандарты UNIX Которых абсолютно достаточ, Аноним (328), 14:58 , 19-Май-21, (328) sudo, dbus polkitd Java Script - нестандартные, неестественные, неприличные в UN, Аноним (198), 16:03 , 18-Май-21, (199) +2 ну если бы sudo умел в regexp, тогда можно было бы с ним существовать , вьшекн (?), 09:11 , 18-Май-21, (10) –2 // Как же Вы, сударь, сейчас-то существуете , Х (?), 09:21 , 18-Май-21, (18) +2 // Так doas же есть, flexagoon (ok), 09:25 , 18-Май-21, (21) +2 Чем вам su не угодил , phpoenx (?), 09:46 , 18-Май-21, (34) +1   // Вообще-то тем же -- механизм _повышения_ привилегий По-хорошему они могут толь, Michael Shigorin (ok), 10:25 , 18-Май-21, (54) –4   // Михаил, опуская прелюдии скажу, это больные люди Ты просто открой исходники s, Олег (??), 11:09 , 18-Май-21, (73) +23   Нормальные люди запрещают и su и ssh потому что не залогинившись рутом можно жит, Аноним (140), 13:43 , 18-Май-21, (140)   Интересно, и когда это XBPS научился без рута устанавливать пакеты в , Аноним (177), 15:13 , 18-Май-21, (180) +2   Ну, вот раньше, считалось что для onion-сайта его HTTPS-фикация попросту НЕ НУ, Аноним (-), 14:45 , 18-Май-21, (160) –1   Не переключений, а маршрутов , Michael Shigorin (ok), 10:36 , 04-Июн-21, (366)   Профдеформированные -- безусловно как и любой настоящий безопасник Больные -, Michael Shigorin (ok), 10:35 , 04-Июн-21, (365)   Михаил, молитесь при запуске , Аноним (118), 12:33 , 18-Май-21, (118) +3   Вот этот конечно тут как тут Прибежал на кормежку , Аноним (200), 16:07 , 18-Май-21, (200) +2   Ну-ну, не трогайте пох, он -- святой , ssh (ok), 05:00 , 19-Май-21, (305)   У вас типа Стокгольмский синдром , Аноним (324), 12:39 , 19-Май-21, (324)   А вызов ssh root localhost по ключу - это разве не переключение По мне так го, Аноним (169), 14:59 , 18-Май-21, (169) +1   su sudo хотя бы требуют рутовый пароль, а ssh root localhost БЕЗ пароля, может, Ilya Indigo (ok), 15:51 , 18-Май-21, (193) –4   Там говорилось не без пароля , а по ключу Ну и чем это поможет любому левому ск, Tifereth (ok), 16:31 , 18-Май-21, (204) +2   Там НЕ говорилось ни про какую кодовую фразу Там просто говорилось по ключу, под, Ilya Indigo (ok), 16:42 , 18-Май-21, (207) –1   Ну или процитируйте, где автор комментария явно говорит о ключе БЕЗ кодовой фраз, Tifereth (ok), 03:02 , 21-Май-21, (353)   Вы, простите, убунтушник , Michael Shigorin (ok), 10:38 , 04-Июн-21, (367)   разве sudo требует рутовый пароль, а не пароль пользователя , hshhhhh (ok), 20:05 , 18-Май-21, (251) +2   Справедливое замечание В openSUSE из покон веков etc sudoersDefaults targetpw , Ilya Indigo (ok), 20:52 , 18-Май-21, (254) +1   Да нормальная это тема вводить пароль пользователя для sudo и вполне себя оправд, KT315 (ok), 21:16 , 18-Май-21, (257) +2   Про во-вторых я не понял но признаю да в некоторых случаях всё же лучше вводит, Ilya Indigo (ok), 21:38 , 18-Май-21, (258)   Сори, то я притянул за уши, из треда где обсуждали вообще использование как тако, KT315 (ok), 22:02 , 18-Май-21, (271)   а так можно было ну в убунте вообще ничего вводить не надо, в убунтах по умолча, hshhhhh (ok), 23:39 , 18-Май-21, (297) +1   Не на Rust , Аноним (176), 15:08 , 18-Май-21, (176) +6   Тем, что su открывает полноценную рутовую оболочку, где может кто угодно с дост, Ilya Indigo (ok), 16:35 , 18-Май-21, (205) –3   // И что произойдет при sudo sh Что помешает мне запустить там screen и наплодить п, Ананимас123 (?), 18:10 , 18-Май-21, (234)   Если usr bin sh, не определена в sudoers, то только запрос рутового пароля Жела, Ilya Indigo (ok), 19:05 , 18-Май-21, (243) +1   админы впопеннета Ну освой уже ключ -с у команды su и не позорься А еще лучше -, пох.. (?), 21:58 , 18-Май-21, (270) –2   Подскажите планету на которой вы работаете В солнечной системе я подобных не зна, Ilya Indigo (ok), 00:30 , 19-Май-21, (300)   Это была шутка юмора К чему тогда запрещять запуск шела, если можно запустить ви, Аноним (296), 23:37 , 18-Май-21, (296) –1   к сожалению, нетадмины c опеннета незнакомы с этими способами , пох.. (?), 23:53 , 18-Май-21, (298)   sudo vim root ssh authorized_keysС указанием абсолютного пути файла Это ваш то, Ilya Indigo (ok), 00:26 , 19-Май-21, (299) –1   Ага, а дальше sh и погнали sudo vs su - это скорее попытка защитить тупого п, Mike.pm (ok), 11:19 , 20-Май-21, (344)   Тем, что su требует пароль рута, а sudo 8212 пароль пользователя Для su у р, Аноним (361), 03:14 , 24-Май-21, (361)   Наверное новая секта, борцы за права роботов, говорят что алгоритмы тоже имеют п, Аноним (185), 15:36 , 18-Май-21, (185) // это скорее для мира продуктов эпл, где надо не говорить, а уговаривать , Аноним (247), 19:26 , 18-Май-21, (247) // как же у фанатов нас но в головы Please - у вас в вашем прекрасном линoops, но, пох.. (?), 21:55 , 18-Май-21, (267) У него ФАТАЛЬНЫЙ недостаток , Аноним (263), 21:45 , 18-Май-21, (263) –1 Ржавая хипстота-с, поди их разбери, сперва обколются своей ржавчиной, а потом кр, Аноним (289), 23:10 , 18-Май-21, (289) Оказалось, что переписывание всего на расте не решает всех проблем Вот это да , Специалист (?), 09:01 , 18-Май-21, (3) +81 // Ну, какбы, да логические и алгоритмические ошибки rust, какбы, и не намеревался, llolik (ok), 09:06 , 18-Май-21, (6) +10 // Дык огромная и наиболее серьезная часть - именно логические и алгоритмические И, Lex (??), 09:11 , 18-Май-21, (11) +13 // 1 Какбы и не спорю, писать проще и понятней - это и к rust тоже относится Син, llolik (ok), 09:42 , 18-Май-21, (33) +1 Стоп, стоп, стоп, господа гусары, отставить скакать галопом в такую простую трол, Аноним (200), 10:15 , 18-Май-21, (47) –6 Комментом выше по треду я разве не это же написал , llolik (ok), 10:22 , 18-Май-21, (52) +1 молодец, что написал, герой теперь марш картошку чистить и казармы драить , Аноним (200), 10:26 , 18-Май-21, (56) –9 Прапорщик Задов, залогинтесь , лось из леса (?), 14:24 , 18-Май-21, (155) Еще один бездарный юморист , Аноним (200), 15:44 , 18-Май-21, (190) Фрактал, ты что ли шифруешься, боясь показаться Давай логинся , Ilya Indigo (ok), 21:50 , 18-Май-21, (266) Конечно но я Кто ж еще Тут просто на собрании с анонимами с анонимного компа п, Аноним (324), 08:50 , 19-Май-21, (315) Ну как же Приходили маркетологи говорили что с растом наша жизнь не будет прежн, Аноним (171), 15:01 , 18-Май-21, (171) +1 Самое базовое,праворульную хрень - пытаются впарить на перевозки проекты и води, Аноним (60), 10:43 , 18-Май-21, (60) +2 C уже сто лет как есть И с 11-го года он хорош и вылечен от сишных болезней,, Crazy Alex (ok), 11:27 , 18-Май-21, (84) +2 Дык есть же уже давным-давно С Но народ не хочет учиться, народ хочет пирооо, Урри (ok), 11:51 , 18-Май-21, (95) +1 Схоже ждет судьба Perl aНе, таки науки немного есть C ordu был разговор, про п, Аноним (60), 15:04 , 18-Май-21, (174) не, уже давно доказано что логические и алгоритмические ошибки это порядка 30 о, Аноним (36), 09:50 , 18-Май-21, (36) +2 i уже 20 лет зарелизенной sudo i - уже 10 лет как закрывающей бизнес цели п, eganru (?), 10:03 , 18-Май-21, (43) и лопата должна быть одна и навсегда к чему это сказано непонятно если у ва, Аноним (36), 10:16 , 18-Май-21, (48) i и лопата должна быть одна и навсегда i - нет ничего плохого в любых нов, eganru (?), 11:13 , 18-Май-21, (78) +1 Есть такое древнее понятие, называется изобретение велосипеда Надо не лопаты,, Урри (ok), 11:53 , 18-Май-21, (96) Ну почему - если добились того, что у нового велосипеда на 70 уменьшилось кол-в, Аноним (148), 13:57 , 18-Май-21, (148) Растофанатики не отличают покрышку от велосипеда Ну кто бы удивлялся , Аноним (187), 15:37 , 18-Май-21, (187) А как связана читаемость кода и типизация, собственно Питон, например, сильно т, proninyaroslav (ok), 10:49 , 18-Май-21, (62) Оооо Мужик Ты просто описал мою боль и негодование , Олег (??), 11:11 , 18-Май-21, (76) +2 Типизация в нормальных языках вроде плюсов, хз что там в тайпскрипте , как мини, Crazy Alex (ok), 11:24 , 18-Май-21, (82) +1 Ты, очевидно, никогда на С не писал сохранятель читаемости Я на auto прост, Урри (ok), 11:56 , 18-Май-21, (98) +3 так it это не аргумент функции и не тип её результата, а переменная automatic st, n00by (ok), 12:05 , 18-Май-21, (104) define num x sizeof x sizeof x , Аноним (116), 12:28 , 18-Май-21, (116) В С размер массива считали темплейтом, в C 17 стандартизировалиtemplate clas, n00by (ok), 14:53 , 18-Май-21, (165) С С 21328 , Аноним (116), 13:21 , 18-Май-21, (135) +1 Свастика - хороший арийско-ведический знак То что его фашисты заюзали ну быва, Аноним (200), 16:13 , 18-Май-21, (201) +1 Поэтому куча постплюсовых языков и использует let, var и прочие let mut , НяшМяш (ok), 12:49 , 18-Май-21, (124) +1 Зачем так делать Можно ведь так for auto name_phone name_phones , SR_team (ok), 13:16 , 18-Май-21, (132) Именно , Аноним (187), 15:39 , 18-Май-21, (188) Это не проблема типизации, а проблема хаотичности самого С В том же Go, где с, anonymous (??), 09:57 , 19-Май-21, (316) А если нет разница, тогда зачем использовать раст , Аноним (26), 09:36 , 18-Май-21, (26) +5 // Лайфтаймы, типизация и всё вот это, что предлагает rust, даёт некую уверенность , llolik (ok), 09:58 , 18-Май-21, (38) Очередная бредятина от фанатика, Аноним (66), 11:00 , 18-Май-21, (66) –3 Завалил фактами , Аноним (107), 12:10 , 18-Май-21, (107) +1 Завали Фракта1л, Аноним (137), 13:28 , 18-Май-21, (137) А если с более строгими языками сравнивать, чем си Плюсы там, go, c наконец В, Crazy Alex (ok), 11:30 , 18-Май-21, (86) +1 Ну претензия на нативщину системщину, какбы Так что тут остаются в сравнений то, llolik (ok), 11:48 , 18-Май-21, (94) +1 И как типичный растофанатик - ни слова о минусах Вот у брейнфака тоже есть неосп, Урри (ok), 11:58 , 18-Май-21, (99) Я где-то призывал писать только на нём Я где-то написал что rust - это самый оф, llolik (ok), 12:07 , 18-Май-21, (105) +3 А как ему название объяснить , n00by (ok), 13:11 , 18-Май-21, (131) а зачем, он же в четыре года не знает английского Просто название, ну как автоб, пох.. (?), 13:56 , 18-Май-21, (147) +1 Чтобы было меньше таких Уязвимости в подсистеме eBPF, позволяющие выполнить код, Аноним (152), 14:15 , 18-Май-21, (152) Эта новость показывает, что сам по себе Rust от этого не поможет , Аноним (176), 15:11 , 18-Май-21, (178) Вот мы и подошли к логическому выводу, что Rust устарел в наш век RTX видеокарт , Аноним (177), 15:15 , 18-Май-21, (181) 124 Оказалось, что переписывание всего на расте не решает всех проблем Вот эт, crandel (ok), 12:18 , 18-Май-21, (110) +1 // Нет За то и речь На хера попу гармонь если у него кадило есть , comrade (ok), 19:15 , 18-Май-21, (246) –1 Оказалось, что раст такого никогда и не провозглашал, это были спорящие голоса в, Аноним (148), 13:46 , 18-Май-21, (142) Ржавый попрошайка а то и ржавый удовлетворитель Отличное название для пакета , Lex (??), 09:06 , 18-Май-21, (8) +7 // Спасибо для моей эмо-корн-нойз-панк группы Думаю, можно также назвать первый аль, Жироватт (ok), 09:25 , 18-Май-21, (20) –4 // А я всё гадаю, куда хэккерская блэк хэк крап крю тим войтохедов а стало быть и , n00by (ok), 09:41 , 18-Май-21, (32) –2 Orgonite - Habibi Yaeni, ИмяХ (?), 23:25 , 03-Авг-23, (371) Есть в русском однокоренное от франц plaisir слово 171 Блезир 187 В слова, n00by (ok), 09:31 , 18-Май-21, (23) +6 Поправил , VladSh (?), 11:11 , 18-Май-21, (75) +4 Скрыто модератором, Аноним (-), 09:07 , 18-Май-21, (9) +4 // Скрыто модератором, fsb4000 (?), 09:17 , 18-Май-21, (12) +4 Вот это поворот, Ко (?), 09:17 , 18-Май-21, (13) +4 Что-то не понятно - а эксплойты есть или нет Написано что утилита крашится нав, Аноним (152), 09:18 , 18-Май-21, (14) –1 // По крайней мере, понятно то, что не все умеют в чтение , Аноним (19), 09:24 , 18-Май-21, (19) +1 // Не поспоришь , Аноним (107), 12:16 , 18-Май-21, (109) Очередной хеллоу ворлд, Аноним (26), 09:33 , 18-Май-21, (24) +2 Безопасность 8482 Её театр и сюда добрался , uis (ok), 09:34 , 18-Май-21, (25) +3 Надо обозначить небезопасные алгоритмы, как unsafe это сильно увеличит безопасн, Аноним (-), 09:38 , 18-Май-21, (29) // Надо обозначить небезопасных программистов, как unsafe это сильно увеличит безо, Жироватт (ok), 10:19 , 18-Май-21, (51) +14 // Безопасных программистов не бывает в принципе Даже самые опытные программисты с, Аноним (282), 22:35 , 18-Май-21, (282) +1 Разве можно писать хорошие программы на хипстерском NIH-языке с таким безумным с, Anonymoustus (ok), 09:39 , 18-Май-21, (30) +2 // Нельзя, но верить в том что можно можно , Не Аноним (?), 11:03 , 18-Май-21, (68) +3 // не тольком лишим в том, Аноним (322), 11:51 , 19-Май-21, (322) –1 Неосиляторам кончено что нельзя, Andrii (?), 18:14 , 18-Май-21, (235) Называть современный а не привет из 80-ых like убогие C C хороший и любимый, Enamel (ok), 22:40 , 18-Май-21, (283) –2 Было для написания SUID-кода нужно было досконально знать дизайн выдачи прав , PnD (??), 09:39 , 18-Май-21, (31) +6 // На счёт доказательств математических почитай историю о задаче замощения плоскос, Соня Мармеладова (?), 23:17 , 18-Май-21, (291) –2 Скрыто модератором, псевдонимус (?), 09:48 , 18-Май-21, (35) +6 Когда программисту делать нечего, он не яйца лижет, а на расте переписывает, Аноним (37), 09:54 , 18-Май-21, (37) +5 // А что, первое было бы лучше , VladSh (?), 11:14 , 18-Май-21, (79) +1 // Лучше пусть яйца лижут себе, чем захламляют ойти ржавым мусором , псевдонимус (?), 11:29 , 18-Май-21, (85) // Они не собираются, это ж не они предлагали , VladSh (?), 16:56 , 18-Май-21, (208) Скрыто модератором, Аноним (40), 09:59 , 18-Май-21, (40) +2 // Скрыто модератором, microcoder (ok), 14:52 , 18-Май-21, (162) Скрыто модератором, BorichL (?), 15:36 , 18-Май-21, (186) узвимости надо срочно переписать на расте ох вэйт , аноним123 (?), 10:01 , 18-Май-21, (41) +6 Новость рассмешнила Самый безопасный язык говорили они , Иваня (?), 10:13 , 18-Май-21, (46) +5 // Язык - не панацея, голову тоже иметь надо , Аноним (158), 14:36 , 18-Май-21, (158) // Так если голову нужно иметь то чем тогда Си С плох Модные же языки кроме как п, СССР (?), 23:22 , 19-Май-21, (335) +1 Разрешаю тебе не пристегиваться ремнем безопасности в машине, ходить по стройке , Аноним (175), 15:06 , 18-Май-21, (175) +1 То есть, речь идёт о сырой поделке , Аноним (49), 10:17 , 18-Май-21, (49) –3 // тем не менее, эта сырая поделка проникла в стабильную версию убунту , Аноним (40), 10:39 , 18-Май-21, (58) +6 // Поделки умеют проникать Это их главное свойство , Аноним (83), 11:27 , 18-Май-21, (83) +1 - Убунта использует в релизе сырые курсовые работы- Виноват язык программировани, Аноним (107), 12:20 , 18-Май-21, (113) +1 // Язык опять не вывез даже то что обещали его маркетолухи С другой стороны всем , Аноним (137), 13:30 , 18-Май-21, (138) +2 Что не вывез, что вместо потенциальной уязвимости просто падает - сюрприз-сюрпри, Аноним (107), 15:57 , 18-Май-21, (196) Хоть одна ищ этих уязвимостей связана с особенностью языка Хоть одна из них реа, anonymous (??), 10:06 , 19-Май-21, (317) ну а в sudo написанном на си, фиксировалось управление памятью Речь не по поводу, СССР (?), 23:34 , 19-Май-21, (336) на си, фиксировалось утечка памяти , СССР (?), 23:35 , 19-Май-21, (337) Не очень Голову надо включать везде, но Rust гарантирует отсутствие наиболее ча, anonymous (??), 10:23 , 21-Май-21, (356) Нет Само оно по-умолчанию не ставится Если ты ставишь вместо стандарта де-факт, Sem (??), 17:06 , 18-Май-21, (212) вот и неуловимый Джо кого-то заинтересовал, Hellraiser (??), 10:19 , 18-Май-21, (50) Пора уже выпускать убийцу раста, где нужно математически доказать корректность л, Аноним (55), 10:25 , 18-Май-21, (55) +1 // а против уязвимостей класса time-of-check-to-time-of-use - -- каким образом до, Аноним (182), 15:23 , 18-Май-21, (182) Да давно уже есть Idris, Agda, Coq и другие Но математиков намного меньше чем , red75prim (?), 22:59 , 18-Май-21, (288) +1 Хорошо наверное, что в su аудит не проводят, а то бы я расстроился , Аноним (59), 10:40 , 18-Май-21, (59) –2 Вывод такой каким бы прекрасным и безопасным не был язык, это не даёт никакой г, Аноним (61), 10:44 , 18-Май-21, (61) +7 // Вывод второй компьютеры созданы не для развлечения программистов, а программа -, Аноним (164), 14:53 , 18-Май-21, (164) –1 // и что вы предлагаете писать на питоне , СССР (?), 23:38 , 19-Май-21, (338) Вы акуле с Уолт Стрита расскажите что принимать собственное решение о покупке те, СССР (?), 23:49 , 19-Май-21, (339) В целом согласен Однако а Невежество - единственный язык, которым владеют в, ng (ok), 21:25 , 20-Май-21, (351) Разница есть Во-первых, он действительно безопаснее на фоне C Но его безопаснос, Enamel (ok), 22:45 , 18-Май-21, (285) –1 // а какая основная Народ, ну ведь практика последних пры лет чётко показывает то, , glebiao (ok), 07:45 , 19-Май-21, (307) // Весь прикол в том, что и на C или C тоже надо всё это держать в голове, но ник, Enamel (ok), 21:35 , 01-Июн-21, (364) Ок Выкидываем к херам Rust и переходим на Zig , Аноним (308), 08:11 , 19-Май-21, (308) // ну, про выкинуть я ни слова не говорил экологическая ниша очевидна драйвера , glebiao (ok), 08:49 , 19-Май-21, (314) Да он отвечал на 2 285 , Аноним (358), 15:02 , 21-Май-21, (358) Но его безопасность немного о другом и, на мой взгляд, вообще не основная фича , СССР (?), 23:52 , 19-Май-21, (340) название доставило , Аноним (116), 10:51 , 18-Май-21, (64) Очередное доказательство языко-, платформо-, системо- и пр независимости косяко, InuYasha (??), 10:52 , 18-Май-21, (65) +1 // Если они не могут повысить свои скилы, они просто начинают верить в сраст, Не Аноним (?), 11:02 , 18-Май-21, (67) +2 Целое Петросян шоу в комментах устроили, Не Аноним (?), 11:04 , 18-Май-21, (70) +6 // Евгений Ваганыч юморит, а тут сатира как у Задорнова , Аноним (59), 11:05 , 18-Май-21, (72) Растаманы как обычно Ну, штош, ожидаемо , Кир (?), 11:13 , 18-Май-21, (77) Эх, можно было бы выполнить комманду please bootstrap rustc from mrustc in off-l, Аноним (91), 11:40 , 18-Май-21, (91) –1 // Да вам бы сударь на КОБОЛ-е писать PS В одной из русифицированных версий КОБА, Ag (ok), 16:58 , 18-Май-21, (209) Это в приципе невозможно Но вот опять , Аноним (176), 11:59 , 18-Май-21, (100) // Этот риторический приём называется соломенное чучело , anonymous (??), 10:09 , 19-Май-21, (319) Когда инструмент работает много лет и стабильно, что уже не знаешь что в нем раз, Аноним (101), 12:00 , 18-Май-21, (101) +1 // Не хотел бы тебя огорчать, но в оригинальной sudo и да, именно ради релизов раз, нах.. (?), 12:51 , 18-Май-21, (126) +1 3 CVE на helloworld Безопасненько так , bi brother (?), 12:01 , 18-Май-21, (102) +3 // в расте безопасность это про работу с памятью при отсутствии gc, от кривизны рук, Gedweb (ok), 12:25 , 18-Май-21, (115) // Слышал об этом еще до появления оговорки про кривизну рук , bi brother (?), 13:04 , 18-Май-21, (130) Враньё Смотри сам https cve mitre org cgi-bin cvekey cgi keyword rustи считай, fsb4000 (?), 13:26 , 18-Май-21, (136) –2 Что то знакомое одним кривизна рук мешает, другим кривизна земли вы сл, Аноним (240), 18:56 , 18-Май-21, (240) Чего б не написать на расте более простой и понятный аналог selinux Но нет, это, Аноним (108), 12:11 , 18-Май-21, (108) –2 // херассе, это осилить , когда неосилен простой и понятный в общем-то механизм su, нах.. (?), 12:31 , 18-Май-21, (117) +2 Заголовок ИНФОРМАЦИЯ ВАПАСНАСТЕ УЯЗВИМОСТИ В РЖАВОМСодержание необработанная л, Аноним (107), 12:25 , 18-Май-21, (114) +1 // секьюрити эксперт suse, кстати, нашедший баг при первом же потыкивании палочкой , нах.. (?), 12:41 , 18-Май-21, (120) +3 // По данной логике тебя, например, можно считать гомосексуалистом, потому что НеЛь, Аноним (107), 16:01 , 18-Май-21, (197) –3 // Когда заходит речь о людях, тогда действуют согласно этике Априори считать чело, n00by (ok), 17:40 , 18-Май-21, (220) +1 Ну что сынку, помог тебе твой Раст , Тарас Б. (?), 12:34 , 18-Май-21, (119) +7 // там как-то вишенку на тортике все пропустили - отлично помог Если альтернативну, нах.. (?), 12:43 , 18-Май-21, (121) +1 // То что не работает, небезопасным быть не может , Аноним (123), 12:48 , 18-Май-21, (123) +1 Тогда несовсем ясно, зачем она будет нужна Интеллектуальный онанизм какой-то , псевдонимус (?), 18:56 , 18-Май-21, (241) Определенно, это лучший коммент по этой теме XD, Аноним (331), 16:52 , 19-Май-21, (331) +1 И снова Rust не помог, Аноним (123), 12:44 , 18-Май-21, (122) +1 // Ленинград - ЗОЖ, припев , НяшМяш (ok), 12:52 , 18-Май-21, (127) +3 Растоманы как всегда, напрудили полные штанишки коричневой растишки и требуют вн, Аноним (129), 13:01 , 18-Май-21, (129) +1 Так и вводить - please apt-get Пожалуйста, apt, ну пожалуйста install Спаси, Мамкин Хакер (?), 13:20 , 18-Май-21, (134) +1 // ДА, блжад Это позиционируется как _вежливая_ замена sudo И одна из главнейших , пох.. (?), 13:47 , 18-Май-21, (143) +1 // Кафедра русского языка Две доцентши, одна курит, вторая разгадывает кроссворд , n00by (ok), 14:33 , 18-Май-21, (157) +4 // gt оверквотинг удален Годный анекдот Хоть я его и слышал , псевдонимус (?), 19:00 , 18-Май-21, (242) Слишком много в мире ИТ стало неженок и принцесс, понатащили херни и толерастии , Аноним (-), 22:33 , 18-Май-21, (281) Great This is what I need - так они пишут Статус пакетов - не только Ubuntu,ещ, Мамкин Хакер (?), 13:34 , 18-Май-21, (139) // оно - в недотестинге дебиана Естественно - и в основанных на нем копипастерских, пох.. (?), 13:48 , 18-Май-21, (144) +1 // ужеFreeBSD 13FreeBSD aarch64 Officialplease-2 7 txz Execute a command as rootFr, Мамкин Хакер (?), 13:59 , 18-Май-21, (150) // ну мало ли, какой мусор в порты понатащили Напоминаю, штатно-то и sudo нет - в , пох.. (?), 14:13 , 18-Май-21, (151) +2 Хорошо хоть так, должно же sudo где-то не быть , Мамкин Хакер (?), 14:26 , 18-Май-21, (156) ну не всегда хорошо, иногда надо просто свитчнуть пользователя не давая ему полн, нах.. (?), 15:48 , 18-Май-21, (192) +1 А что урезано в линуп совом su , Ананимас123 (?), 18:15 , 18-Май-21, (236) man su фряhttps web archive org web 20131210155635 http www gnu org software, анонн (ok), 21:46 , 18-Май-21, (264) +1 Эмм А ты можешь чутка раскрыть тему Просто у меня в coreutils нет никакого s, Ordu (ok), 00:46 , 19-Май-21, (301) Вот смотрю я на новости и не понимаю На расте написаны за поселение годы- дырявы, Жироватт (ok), 13:45 , 18-Май-21, (141) +1 // Вообще-то ты забыл полнофункциональную нет безопастную нет замену флэша цели, пох.. (?), 13:51 , 18-Май-21, (145) –1 // Наверно, lightspark взлетит быстрее, чем это , Ноним (?), 17:59 , 18-Май-21, (227) // он в гробу лежит уже десять лет, куда он взлетит-то Из пушки в сторону запада и, пох.. (?), 21:48 , 18-Май-21, (265) Ну как зачем Опеннет борется за всё хорошее и против всего плохого Единственны, Ordu (ok), 13:54 , 18-Май-21, (146) Сначала я относился к расту с подозрением, как и ко всем новым языкам ему пели д, Псевдоним (??), 14:21 , 18-Май-21, (154) +6 // Мозилле не надо было льстить себе и передавать раст в сообщество Ну что бывают , Аноним (137), 14:47 , 18-Май-21, (161) Навязывание - лучший способ отторжения, Аноним (229), 18:05 , 18-Май-21, (229) +2 тебе с такой аналитикой прямой путь в дворники , Аноним (175), 18:01 , 19-Май-21, (332) // А тебе, растофанатику, путь в пхп , Аноним (341), 07:42 , 20-Май-21, (341) А если раст еще раз переписать на раст он станет безопаснее , Аноним (137), 14:44 , 18-Май-21, (159) +1 // Да, Раст гарантирует безопастность Тогда будет двойная безопасность , Аноним (-), 14:54 , 18-Май-21, (166) +2 // тогда надо будет писатьunsafe unsafe, муу (?), 15:03 , 18-Май-21, (173) Нет, будет не двойная безопасность, а двойная гарантия безопасности Впрочем н, Псевдоним (??), 10:08 , 19-Май-21, (318) Так он же на нем и написан сейчас, Аноним (272), 22:08 , 18-Май-21, (272) Это как поделить на ноль - wait, oh shit , Аноним (280), 22:25 , 18-Май-21, (280) Фрактаааал, привеееет, Аноним (163), 14:52 , 18-Май-21, (163) –3 А следующую утилиту как назовут - Я тя умоляю , microcoder (ok), 14:54 , 18-Май-21, (168) +1 // Excuse me dam, Аноним (218), 17:38 , 18-Май-21, (218) +2 Глядя на навязчивость, то mi scusi, Аноним (228), 18:05 , 18-Май-21, (228) +1 ВиТакиНеПоверите, Аноним (176), 19:12 , 18-Май-21, (245) +2 Следующая - Святой отец я согрешил , Аноним (280), 22:24 , 18-Май-21, (279) Вы не подскажите, где Фрактал Где его йумор , Аноним (-), 14:59 , 18-Май-21, (170) +1 // Открыл модный сорец на rust для просмотра в VSCode и теперь восстанавливает паро, n00by (ok), 17:44 , 18-Май-21, (222) +3 // Лол, Аноним (240), 18:54 , 18-Май-21, (239) Пытается вытереть то чем обгадился , Аноним (280), 22:23 , 18-Май-21, (278) Нет, ни подскажим Смешно же , data man (ok), 00:47 , 19-Май-21, (302) +1 как же задолбали сишные дырени oh, wait, муу (?), 15:03 , 18-Май-21, (172) –1 Кто все эти люди, кто заменяет стабильно работающие утилиты на аналоги на rust , Аноним (179), 15:12 , 18-Май-21, (179) –1 Лол Как видим, от программиста-идиота раст не спасает Но программисты-идиоты в, Аноним (183), 15:29 , 18-Май-21, (184) +3 // Деннис Ритчи с облаков смотрит на тебя с осуждением Ты не понимаешь, Сишка боже, Аноним (194), 15:53 , 18-Май-21, (194) Апи в С какрз ок, ты прст не пнмш , Аноним (179), 16:35 , 18-Май-21, (206) +2 Этож надо так обгадиться, пытаясь обгадить сразу два лагеря , Аноним (280), 22:21 , 18-Май-21, (276) +2 // Мастерство тролля 80 лвл , Аноним (313), 08:42 , 19-Май-21, (313) Похоже на ханипот для дураков и не естественный отбор , Аноним (341), 07:43 , 20-Май-21, (342) +1 А что сложного в этой программе И почему их две - su и sudo Как я себе это пред, kusb (?), 15:43 , 18-Май-21, (189) –1 // Предлагать недопустимо Но я спросил, внезапно , kusb (?), 17:35 , 18-Май-21, (217) Не обгадится в куче условий запуска и доступа Одна запускает полноценный сеанс,, llolik (ok), 19:07 , 18-Май-21, (244) +2 Ну что ж, как только запахло жареным, наша локальная звезда как-то внезапно ку, Аноним (19), 15:46 , 18-Май-21, (191) +4 // фрактально-ректальная да , Ilya Indigo (ok), 21:44 , 18-Май-21, (262) +1 No, please noooo , user90 (?), 16:16 , 18-Май-21, (203) никогда такого не было и вот опять , DIO (?), 17:14 , 18-Май-21, (213) Как вы яхту назовете, так она и поплывет с Врунгель Христофор Бонифатьевич, Аноним (214), 17:18 , 18-Май-21, (214) +1 Дайте угодаю - куча unwrap -ов , ip1982 (ok), 17:39 , 18-Май-21, (219) +2 if file is_err println Could not create , tmp_edit_file_pa, ip1982 (ok), 17:42 , 18-Май-21, (221) +3 // Почему Эмм Почему это лучше Чем это лучше , Ordu (ok), 17:50 , 18-Май-21, (224) –1 // Вот видишь, юный подаван, ты ещё совсем молод , ip1982 (ok), 17:54 , 18-Май-21, (226) +3 // И горжусь этим Старпёры пускай строем идут на пенсию , Ordu (ok), 18:08 , 18-Май-21, (231) –4 Тупостью своей гордишься ты, мой юный падаван , Аноним (249), 19:34 , 18-Май-21, (249) +2 И что с того , Ordu (ok), 20:16 , 18-Май-21, (252) –1 Не программист, но допустим тебе выхлоп ошибок нужно перенаправить в файл в шелл, Аноним (253), 20:34 , 18-Май-21, (253) // Нет таких стандартов Есть довольно мутные невербальные соглашения В частности , Ordu (ok), 21:43 , 18-Май-21, (261) И при этом утилита типа на замену ломает работу в скриптах, ага Ну как всегда, Аноним (280), 22:17 , 18-Май-21, (275) В каких скриптах Приведи мне хоть один скрипт, корректная работа которого выстр, Ordu (ok), 23:23 , 18-Май-21, (293) Ну я понимаю тебя, новым специалистам приходится подстраиваться под правила дедо, Аноним (253), 22:42 , 18-Май-21, (284) Там указано exit 1 написан , Ordu (ok), 23:24 , 18-Май-21, (294) –1 200 комментов на опеннете из-за патча какой-то растовой программы с впечатляюще, Ordu (ok), 17:53 , 18-Май-21, (225) // Да просто надоели свидетели раста в каждой теме других программ Ладно бы хоть с, Аноним (228), 18:07 , 18-Май-21, (230) // Да какая разница почему 200 комментов о версии 0 4 говорят о том, что раст вес, Ordu (ok), 18:10 , 18-Май-21, (233) –2 // Скорее чтобы количество информировать новичков от перехода на раст Иначе они то, Аноним (313), 08:40 , 19-Май-21, (312) –1 О, да, информационная война Как там результаты Сколько новичков удалось проинф, Ordu (ok), 12:11 , 19-Май-21, (323) Точно А нука мужики навались, напишем сейчас на правильном языке софта да с дыр, Аноним (280), 22:15 , 18-Май-21, (274) –1 На опеннете скорее надоели антисвидители раста с максимальной неадекватной логик, Enamel (ok), 22:52 , 18-Май-21, (286) // Да ясен пень Но это не только на опеннете Есть просто те, кто еще не работают , Аноним (228), 23:15 , 18-Май-21, (290) +1 Ничего такой показатель качества и доверия к яп - не работать на нем в проде, но, Enamel (ok), 10:25 , 13-Авг-21, (369) Как ты определил максимальную адекватность полностью конченых людей агитирующих , Аноним (313), 08:39 , 19-Май-21, (311) –2 Сложно не выглядеть адекватным, на фоне рядового опеннетовца, который сам не пиш, Ordu (ok), 12:45 , 19-Май-21, (326) +3 Oh, please , myhand (ok), 18:09 , 18-Май-21, (232) please Sim-Sim otkroysya, Аноним (237), 18:25 , 18-Май-21, (237) +1 Hack me please , Аноним (240), 18:53 , 18-Май-21, (238) Да что вы там все кипишитесь У меня вот самое ценное лежит в моём же профиле А, Ананоним (?), 19:48 , 18-Май-21, (250) –1 Для ньюфага главное исправить фатальный недостаток, ну а уязвимости и говнокод -, Аноним (256), 21:10 , 18-Май-21, (256) Толерантно названная софтина исполняет в толерантной форме, да и написана а н, Аноним (263), 21:39 , 18-Май-21, (259) Ага, то есть проблема в общей системной дырявости, а не в конкретном коде на Рас, Enamel (ok), 22:57 , 18-Май-21, (287) // Как это зачем Нужно же как-то поднять настроение свидетелям божественной сишки , Аноним (152), 23:26 , 18-Май-21, (295) // А заем нужен раст 8226 Чтобы поднять настроение свидетелям раста 8226 Пл, Аноним (313), 08:38 , 19-Май-21, (310) Не получилось, не сРАСТлось , srgazh (ok), 23:21 , 18-Май-21, (292) +3 Если появляется новость о уязвимости в софте на расте, можно смело утверждать и, Аноним (240), 01:02 , 19-Май-21, (303) Ну шо пацаны может Assembler , Аноним (240), 02:53 , 19-Май-21, (304) +1 // слишком опасно, в коньпиляторе могут быть ашыпки тока сразу в машкодах , Аноним (306), 06:11 , 19-Май-21, (306) +1 Пора опеннет экспертам сделать свой дистрибутив без растоподелок А те программы, Аноним (333), 19:26 , 19-Май-21, (333) более безопасной альтернативы sudo - а более безопасной альтернативой pwd ког, СССР (?), 23:13 , 19-Май-21, (334) +1 // Безграмотность -- вот худший враг СССР Это его же и сгубило Куда уж там ржавом, Брат Анон (ok), 09:14 , 21-Май-21, (354) Этот случай - хороший пример, демонстрирующий сильные стороны Rust Заметьте, в , freecoder_xx (?), 10:00 , 21-Май-21, (355) +1 // Смузихлебы-растомакаки, а другие не будут писать на ржавом ни за какие деньги, п, Аноним (333), 17:54 , 22-Май-21, (359) Скорее это пример, демонстрирующий то, что отстранение программиста от программи, Онаним (?), 11:43 , 23-Май-21, (360) +1 Теперь надо дождаться фикса для уязвимостей патча и - вперёд, ура , Аноним (357), 11:32 , 21-Май-21, (357) Доверять безопасность системы программистам, которые без памперсов в виде Rust н, Аноним (362), 21:16 , 25-Май-21, (362) Rust никогда не обещал избавить от алгоритмических багов это невозможно в принц, burjui (ok), 03:11 , 27-Май-21, (363) –1 doas , Аноним (368), 23:00 , 09-Июн-21, (368) 2,3,8,13,14,24,25,29,30,31,37,41,46,49,50,55,59,61,64,65,70,77,91,100,101,102,108,114,119,122,129,134,139,141,154,159,163,168,170,172,179,184,189,191,203,213,214,219,221,225,232,237,238,250,256,259,287,292,303,304,333,334,355,357,362,363,368

Сообщения

[Сортировка по времени | RSS]

	34. "Уязвимости в Please, альтернативе sudo, написанной на языке ..."	+1 +/–
	Сообщение от phpoenx (?), 18-Май-21, 09:46
	Чем вам su не угодил?
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

	54. "Уязвимости в Please, альтернативе sudo, написанной на языке ..."	–4 +/–
	Сообщение от Michael Shigorin (ok), 18-Май-21, 10:25
	Вообще-то тем же -- механизм _повышения_ привилегий.  По-хорошему они могут только понижаться, а количество маршрутов переключения должно быть минимально. Например, некоторые знакомые вместо su(8) применяют ssh root@localhost по ключу -- при этом не происходит увеличения количества маршрутов относительно уже присутствующего sshd, обладающего достаточными привилегиями для обеспечения такой операции.
	Ответить | Правка | Наверх | Cообщить модератору

	73. "Уязвимости в Please, альтернативе sudo, написанной на языке ..."	+23 +/–
	Сообщение от Олег (??), 18-Май-21, 11:09
	> Например, некоторые знакомые вместо su(8) применяют ssh root@localhost по ключу   Михаил, опуская прелюдии скажу, это больные люди. Ты просто открой исходники ssh и su и сравни. su в разы(!) проще. Т.е. в ssh больше возможных проблем и ошибок. И если при доступе по сети это вынужденный риск(и, видимо, минимальный при существующих доступных функциях ssh), то локальное использование ssh в пользу su граничит с безумием.
	Ответить | Правка | Наверх | Cообщить модератору

	140. "Уязвимости в Please, альтернативе sudo, написанной на языке ..."	+/–
	Сообщение от Аноним (140), 18-Май-21, 13:43
	Нормальные люди запрещают и su и ssh потому что не залогинившись рутом можно жить в Void. А психопаты-фанатики могут и дальше пользоваться системой, которой надо особое обращение пинком. На худойц конец 9front в помощ. Это ж надо такими атавизмами пользоваться.
	Ответить | Правка | Наверх | Cообщить модератору

	180. "Уязвимости в Please, альтернативе sudo, написанной на языке ..."	+2 +/–
	Сообщение от Аноним (177), 18-Май-21, 15:13
	Интересно, и когда это XBPS научился без рута устанавливать пакеты в /?
	Ответить | Правка | Наверх | Cообщить модератору

	160. "Уязвимости в Please, альтернативе sudo, написанной на языке ..."	–1 +/–
	Сообщение от Аноним (-), 18-Май-21, 14:45
	> локальное использование ssh в пользу su граничит с безумием. * Ну, вот раньше, считалось что для onion-сайта его HTTPS-фикация попросту НЕ НУЖНА (мол - оно лишнее, мол - и так всё уже подшифровано). А оказалось что ..... - ДА, HTTPS НУЖЕН! А вернее "it depends on" (а ещё конкретнее - от того как именно настроен сервер относительно Tor-подсистемы). Это как пример. * В случае же знакомых Шигорина (забудем про https&шифрованиях - здесь речь о ПРАВАХ\привилегиях юзера) - может всё не так уж безумно и глупо? может всё же имеют смысл подобные мамбо-джамбо? (например как и указал Миша - уменьшение "количества переключений").
	Ответить | Правка | К родителю #73 | Наверх | Cообщить модератору

	366. "Уязвимости в Please, альтернативе sudo, написанной на языке ..."	+/–
	Сообщение от Michael Shigorin (ok), 04-Июн-21, 10:36
	> (например как и указал Миша - уменьшение "количества переключений"). Не переключений, а маршрутов.
	Ответить | Правка | Наверх | Cообщить модератору

	365. "Уязвимости в Please, альтернативе sudo, написанной на языке ..."	+/–
	Сообщение от Michael Shigorin (ok), 04-Июн-21, 10:35
	>> Например, некоторые знакомые вместо su(8) применяют >> ssh root@localhost по ключу > Михаил, опуская прелюдии скажу, это больные люди. Профдеформированные -- безусловно (как и любой настоящий безопасник).  Больные -- отнюдь. > локальное использование ssh в пользу su граничит с безумием. "вместо su"?  А в чём безумие, если одним suid-бинарём меньше? (su при этом может продолжать применяться для _понижения_ привилегий, лишившись зубов)
	Ответить | Правка | К родителю #73 | Наверх | Cообщить модератору

	118. "Уязвимости в Please, альтернативе sudo, написанной на языке ..."	+3 +/–
	Сообщение от Аноним (118), 18-Май-21, 12:33
	Михаил, молитесь при запуске?
	Ответить | Правка | К родителю #54 | Наверх | Cообщить модератору

Часть нити удалена модератором

	200. "Уязвимости в Please, альтернативе sudo, написанной на языке ..."	+2 +/–
	Сообщение от Аноним (200), 18-Май-21, 16:07
	Вот этот конечно тут как тут. Прибежал на кормежку.
	Ответить | Правка | К родителю #365 | Наверх | Cообщить модератору

	305. "Уязвимости в Please, альтернативе sudo, написанной на языке ..."	+/–
	Сообщение от ssh (ok), 19-Май-21, 05:00
	> Вот этот конечно тут как тут. Ну-ну, не трогайте пох, он -- святой!
	Ответить | Правка | Наверх | Cообщить модератору

	324. "Уязвимости в Please, альтернативе sudo, написанной на языке ..."	+/–
	Сообщение от Аноним (324), 19-Май-21, 12:39
	У вас типа Стокгольмский синдром?
	Ответить | Правка | Наверх | Cообщить модератору

	169. "Уязвимости в Please, альтернативе sudo, написанной на языке ..."	+1 +/–
	Сообщение от Аноним (169), 18-Май-21, 14:59
	А вызов "ssh root@localhost" по ключу - это разве не переключение? По мне так гораздо хуже чем sudo.
	Ответить | Правка | К родителю #54 | Наверх | Cообщить модератору

	193. "Уязвимости в Please, альтернативе sudo, написанной на языке ..."	–4 +/–
	Сообщение от Ilya Indigo (ok), 18-Май-21, 15:51
	> применяют ssh root@localhost по ключу su (sudo) хотя бы требуют рутовый пароль, а ssh root@localhost БЕЗ пароля, может выполнить любой левый скрипт в системе и получить рутовые права. Шикарно!
	Ответить | Правка | К родителю #54 | Наверх | Cообщить модератору

	204. "Уязвимости в Please, альтернативе sudo, написанной на языке ..."	+2 +/–
	Сообщение от Tifereth (ok), 18-Май-21, 16:31
	Там говорилось не "без пароля", а по ключу. Ну и чем это поможет любому левому скрипту, когда ключ с хорошей кодовой фразой?
	Ответить | Правка | Наверх | Cообщить модератору

	207. "Уязвимости в Please, альтернативе sudo, написанной на языке ..."	–1 +/–
	Сообщение от Ilya Indigo (ok), 18-Май-21, 16:42
	> Там говорилось не "без пароля", а по ключу. > Ну и чем это поможет любому левому скрипту, когда ключ с хорошей > кодовой фразой? Там НЕ говорилось ни про какую кодовую фразу! Там просто говорилось по ключу, подразумевая по умолчанию ТОЛЬКО по ключу без какой-либо кодовой фразы! Вопрос некорректный как если бы вы спросили, ну и чем повредит забитый гвоздь чугунным микроскопом с усилинными креплениями зеркал (и про усилинные крепления зеркал вы бы не сказали. подразумевая что они по умолчанию).
	Ответить | Правка | Наверх | Cообщить модератору

	353. "Уязвимости в Please, альтернативе sudo, написанной на языке ..."	+/–
	Сообщение от Tifereth (ok), 21-Май-21, 03:02
	>> Там говорилось не "без пароля", а по ключу. >> Ну и чем это поможет любому левому скрипту, когда ключ с хорошей >> кодовой фразой? > Там НЕ говорилось ни про какую кодовую фразу! > Там просто говорилось по ключу, подразумевая по умолчанию ТОЛЬКО по ключу без > какой-либо кодовой фразы! Ну или процитируйте, где автор комментария явно говорит о ключе БЕЗ кодовой фразы, или признайте, что это ВАША личная интерпретация. В последнем случае это ВАША личная проблема, если для вас все ключи по умолчанию БЕЗ пароля.
	Ответить | Правка | Наверх | Cообщить модератору

	367. "Уязвимости в Please, альтернативе sudo, написанной на языке ..."	+/–
	Сообщение от Michael Shigorin (ok), 04-Июн-21, 10:38
	> Там просто говорилось по ключу, подразумевая по умолчанию > ТОЛЬКО по ключу без какой-либо кодовой фразы! Вы, простите, убунтушник?
	Ответить | Правка | К родителю #207 | Наверх | Cообщить модератору

	251. "Уязвимости в Please, альтернативе sudo, написанной на языке ..."	+2 +/–
	Сообщение от hshhhhh (ok), 18-Май-21, 20:05
	разве sudo требует рутовый пароль, а не пароль пользователя?
	Ответить | Правка | К родителю #193 | Наверх | Cообщить модератору

	254. "Уязвимости в Please, альтернативе sudo, написанной на языке ..."	+1 +/–
	Сообщение от Ilya Indigo (ok), 18-Май-21, 20:52
	> разве sudo требует рутовый пароль, а не пароль пользователя? Справедливое замечание. В openSUSE из покон веков /etc/sudoers Defaults targetpw   # ask for the password of the target user i.e. root root ALL=(ALL)ALL   # WARNING! Only use this together with 'Defaults targetpw'! Я уже забываю что в других дистрибутивах это не так. Но зря, на мой взгляд это очень оправдано. А если нужно какую-то безопасную (не sudo (sh|bash|vim|nano) * конечно же) команду позволить выполнить пользователю без рутового пароля, то можно позволить её выполнять вообще без пароля. user ALL=NOPASSWD:... Позволять же выполнять опасную команду с запросом пользовательского пароля, я считаю очень глупым и не безопасным.
	Ответить | Правка | Наверх | Cообщить модератору

	257. "Уязвимости в Please, альтернативе sudo, написанной на языке ..."	+2 +/–
	Сообщение от KT315 (ok), 18-Май-21, 21:16
	Да нормальная это тема вводить пароль пользователя для sudo и вполне себя оправдывает. Во первых, не всем пользователям можно давать sudo. В Дебиане как мне помнится sudo не настроено было. Во вторых, если ты "скомпилил и установил" вирусняк, то ты не будешь автоматом вводить какой либо пароль. Собственно безопасность не страдает. В третьих, можно разрешить конкретные операции sudo как требующие пароля, так и не требующие. А вот ввод пароля рута, дает более высокие риски компрометации системы. Что бы понять суть поднятой проблемки, то, представь что ты сидишь и логинишься в систему в общественном месте, где куча камер. По сути твой пароль уже слит. Ты делаешь SUDO... и если ты ввел пароль рута, то ты и его слил. По сути sudo, это "кредит доверия" от root пользователя. Ну и за одно, это не дает лишний раз наделать глупостей. И собственно выдается не всем пользователям (не все входят в группу sudo).
	Ответить | Правка | Наверх | Cообщить модератору

	258. "КТ361"	+/–
	Сообщение от Ilya Indigo (ok), 18-Май-21, 21:38
	Про во-вторых я не понял. но признаю. да в некоторых случаях всё же лучше вводить пароль пользователя нежели рута (например если это не твой комп, а сотрудника, но за комп и секюрность отвечаешь ты). Себя сидящим с ноутом в общественном месте вводящим рутовый пароль, я как раз не представляю. Для этого на безопасные операции (обновление, перезагрузка юнитов, поднятие/опускание Wi-Fi) я сделал беспарольный доступ. Ковыряться в конфигах (обычно для этого я запускаю "kdesu kate" или "sudo mc /etc") в общественном месте я бы не стал, но не исключаю такой необходимости.
	Ответить | Правка | Наверх | Cообщить модератору

	271. " KT315"	+/–
	Сообщение от KT315 (ok), 18-Май-21, 22:02
	Сори, то я притянул за уши, из треда где обсуждали вообще использование как таковое sudo. На счет безопасных операций, делаю аналогично)
	Ответить | Правка | Наверх | Cообщить модератору

	297. "Уязвимости в Please, альтернативе sudo, написанной на языке ..."	+1 +/–
	Сообщение от hshhhhh (ok), 18-Май-21, 23:39
	> Defaults targetpw   # ask for the password of the target user i.e. root а так можно было?! > Я уже забываю что в других дистрибутивах это не так. ну в убунте вообще ничего вводить не надо, в убунтах по умолчанию `sudo <anything>` как универсальный способ обхода этих ужасных ограничений.
	Ответить | Правка | К родителю #254 | Наверх | Cообщить модератору

	176. "Уязвимости в Please, альтернативе sudo, написанной на языке ..."	+6 +/–
	Сообщение от Аноним (176), 18-Май-21, 15:08
	>Чем вам su не угодил? Не на Rust.
	Ответить | Правка | К родителю #34 | Наверх | Cообщить модератору

	205. "Уязвимости в Please, альтернативе sudo, написанной на языке ..."	–3 +/–
	Сообщение от Ilya Indigo (ok), 18-Май-21, 16:35
	Тем, что su открывает полноценную рутовую оболочку, где может кто угодно. с доступом к ней выполнить любую команду неограниченное кол-во раз. sudo запускает с повышенными правами ТОЛЬКО этот один разрешённый процесс (и его потомков). Например, ты запускаешь через su обновление или другой длительный процесс, тебя отвлекают, просят подойти или ты сам уходишь что-то делать ещё оставляя комп без присмотра. Кто-то подходит к компу, сворачивает обновление в форграунд и перед ним полноценная рутовая консоль где он может сделать что угодно, а потом снова развернуть процесс в бэкграунд. Через sudo такого НЕ произойдёт, так как привилегии повышаются только одному процессу и только в этот конкретный запуск (если через пароль рута), и при сворачивании его консоль запущена от обычного пользователя.
	Ответить | Правка | К родителю #34 | Наверх | Cообщить модератору

	234. "Уязвимости в Please, альтернативе sudo, написанной на языке ..."	+/–
	Сообщение от Ананимас123 (?), 18-Май-21, 18:10
	И что произойдет при sudo sh? Что помешает мне запустить там screen и наплодить процессов?
	Ответить | Правка | Наверх | Cообщить модератору

	243. "Уязвимости в Please, альтернативе sudo, написанной на языке ..."	+1 +/–
	Сообщение от Ilya Indigo (ok), 18-Май-21, 19:05
	> И что произойдет при sudo sh? Если /usr/bin/sh, не определена в sudoers, то только запрос рутового пароля. > Что помешает мне запустить там screen и наплодить процессов? Желающему выстрелить себе в ногу никогда и ничего не помешает! Смысл в том что нельзя так делать (su, sudo su, sudo sh, sudo bash, sudo -i, и прочее). Нужно запускать конечное приложение или скрипт (sudo zypper dup, sudo vim /root/.ssh/authorized_keys,  sudo systemctl edit systemd-networkd-wait-online, sudo -Hu mpd alsamixer -D equal, и прочее).
	Ответить | Правка | Наверх | Cообщить модератору

	270. "Уязвимости в Please, альтернативе sudo, написанной на языке ..."	–2 +/–
	Сообщение от пох.. (?), 18-Май-21, 21:58
	> Желающему выстрелить себе в ногу никогда и ничего не помешает! > Смысл в том что нельзя так делать (su, sudo su, sudo sh, админы впопеннета. Ну освой уже ключ -с у команды su и не позорься. А еще лучше - научись не работать там где ходят диверсанты. Еще от миллиона проблем спасает. Страшные и ужасные враги его отвлекут и патч бармина применят, конечно же, они - окружают! Только постоянная бдительность спасет бедолагу!
	Ответить | Правка | Наверх | Cообщить модератору

	300. "Уязвимости в Please, альтернативе sudo, написанной на языке ..."	+/–
	Сообщение от Ilya Indigo (ok), 19-Май-21, 00:30
	Подскажите планету на которой вы работаете? В солнечной системе я подобных не знаю!
	Ответить | Правка | Наверх | Cообщить модератору

	296. "Уязвимости в Please, альтернативе sudo, написанной на языке ..."	–1 +/–
	Сообщение от Аноним (296), 18-Май-21, 23:37
	> Нужно запускать конечное приложение sudo vim Это была шутка юмора? К чему тогда запрещять запуск шела, если можно запустить вим и получить шел десятком разных способов ??
	Ответить | Правка | К родителю #243 | Наверх | Cообщить модератору

	298. "Уязвимости в Please, альтернативе sudo, написанной на языке ..."	+/–
	Сообщение от пох.. (?), 18-Май-21, 23:53
	>> Нужно запускать конечное приложение sudo vim > Это была шутка юмора? к сожалению, нет > К чему тогда запрещять запуск шела, если можно запустить вим и получить > шел десятком разных способов ?? админы c опеннета незнакомы с этими способами.
	Ответить | Правка | Наверх | Cообщить модератору

	299. "Уязвимости в Please, альтернативе sudo, написанной на языке ..."	–1 +/–
	Сообщение от Ilya Indigo (ok), 19-Май-21, 00:26
	>> Нужно запускать конечное приложение sudo vim sudo vim /root/.ssh/authorized_keys С указанием абсолютного пути файла! > Это была шутка юмора? Это ваш толстый троллинг или глупость.
	Ответить | Правка | К родителю #296 | Наверх | Cообщить модератору

	344. "Уязвимости в Please, альтернативе sudo, написанной на языке ..."	+/–
	Сообщение от Mike.pm (ok), 20-Май-21, 11:19
	Ага, а дальше :!sh и погнали... sudo vs su - это скорее попытка защитить тупого пользователя от кривых лапок, чем что-то про безопасность от врагов вокруг
	Ответить | Правка | Наверх | Cообщить модератору

	361. "Уязвимости в Please, альтернативе sudo, написанной на языке ..."	+/–
	Сообщение от Аноним (361), 24-Май-21, 03:14
	> Чем вам su не угодил? Тем, что `su` требует пароль рута, а sudo — пароль пользователя. Для su у рута должен быть пароль. А с sudo можно сделать, чтобы у рута не было никакого пароля (не в смысле пустой, а в смысле никакой пароль не подойдёт — пусть подбирают хоть до посинения). То есть зайти от рута в консоли или ssh невозможно вообще, но запускать от рута программы через sudo можно.
	Ответить | Правка | К родителю #34 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема