forum.opennet.ru

"Fedora на пути полного ухода от использования suid-программ ..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Есть идеи по улучшению форума и сайта ? Пишите.

. "Fedora на пути полного ухода от использования suid-программ ..."	+1 +/–
Сообщение от paxuser (ok), 30-Окт-10, 07:47
> теряет смысл. Кстати, традиционный сисадминский подход с заходом под пользователем и > использованием su/sudo не выдерживает анализа и критики: Тут на мой взгляд беда в том, что пользователи (да и многие разработчики) питают симпатии к своим любимым системам и не готовы расстаться со сладкими заблуждениями о безопасности - слишком уж правда горька. И потому по сути бесполезные в плане безопасности ритуалы с sudo и su будут продолжаться. > http://www.openwall.com/lists/owl-users/2004/10/20/6 Кстати, с тех пор в sudo появилась опция env_reset.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Fedora на пути полного ухода от использования suid-программ ..., opennews, 29-Окт-10, 16:02 [смотреть все]

Простите за буквоедство - setuid , tux2002, 29-Окт-10, 16:02 (1)
Флаг называется S_ISUID, поэтому всё нормально, Аноним, 29-Окт-10, 16:12 (2)
молодцы ребята, x97rang, 29-Окт-10, 16:13 (3)
помятуя о звуке, а вообще не запретят , maint, 29-Окт-10, 16:36 (4) //
- Я не знаю о чём Вы про запреты, но рут достаточно перегружен обязанностями на де, tux2002, 29-Окт-10, 16:52 (7) //
  - Хм, то есть однопользовательская win95 Вам как десктоп ближе , Michael Shigorin, 29-Окт-10, 22:45 (25) //
    - а там разве хоть что-то работает в контексте пользователя и вообще есть ли там , НеДобрый Аноним, 30-Окт-10, 04:26 (33)
    - Я хотел сказать, что по моему мнению Linux немного не для этого , tux2002, 30-Окт-10, 20:33 (39)
Мне кажется, идея хорошая , zazik, 29-Окт-10, 16:46 (5)
Ну отлично Когдато находил в интернете пару трюков взлома через suid Интересно, KERNEL_PANIC, 29-Окт-10, 16:51 (6) //
- Надо полагать, что в определённой степени безопаснее, но не безопасно полностью , www2, 29-Окт-10, 17:05 (8) //
  - Это да Но я ещё в этом виижу всё таки уход от модели одного суперпользователя к, tux2002, 29-Окт-10, 17:29 (9) //
    - наконец-то кто-то начал вспоминать о модели безопастности реализованой в Netware, Аноним, 29-Окт-10, 18:01 (12)
      - Я незнаком с NetWare Отучение exim от setuid протрахало мне мозг на два месяца , tux2002, 29-Окт-10, 19:38 (16)
        
        И теперь наконец я знаю, что настоящий mbox имеет разрешения 602 2 - щёлочка ку, tux2002, 29-Окт-10, 19:45 (17)
        
        Не 2 read , а 4 write 7, поскольку можно и заглянуть, и взять, и забросить Ну, Michael Shigorin, 29-Окт-10, 22:47 (26)
        
        ШИТО Это у вас в Альте так Чтобы враг запутался , filosofem, 29-Окт-10, 23:56 (28)
        
        это не почтальён, а извращенец какой-то любитель подглядывать в щёлочку, но не , ананим, 30-Окт-10, 00:47 (29)
        
        учите матчастьrwx421Суммируем и получаем цыфиркупросба больше не порочить святое, Аноним, 31-Окт-10, 19:37 (46)
        
        наткнувшись Благодарю, и впрямь переклинило , Michael Shigorin, 27-Дек-11, 00:54 (49)
        
        Мне серьёзно как postmaster это очень интересно, посмотрю , tux2002, 30-Окт-10, 11:33 (36)
    - Вы что-то перепутали тёплое с мягким Программы не будут иметь возможности испол, leonid.ko, 30-Окт-10, 20:50 (40)
А когда такое будет в ubuntu , Анонимен, 29-Окт-10, 17:33 (10)
Подскажите, кто знает, а что с pppd они сделали , anthonio, 29-Окт-10, 17:36 (11) //
- Ты прикинь Они дали разрешение группе netdev rw на dev ppp , tux2002, 29-Окт-10, 19:59 (18) //
  - Так грустноооо, что хочется куууурить PS я не проверял, но это должно быть окол, tux2002, 29-Окт-10, 20:00 (19)
- Вы провоцируете Дак я пьян , tux2002, 29-Окт-10, 20:02 (20)
- А что не так У меня в F14 все работает, BliecanBag, 29-Окт-10, 21:42 (22)
В целом, правильно делают Но первое время это скорее приведет даже к проблемам , solardiz, 29-Окт-10, 18:11 (13) //
- Я думаю что он руководствуются простым принципом меньше кода - меньше дыр Если,, НеДобрый Аноним, 29-Окт-10, 19:07 (15)
- это набор capabilites - практически 98 возможностей рута, самое главное хватит , Аноним, 29-Окт-10, 22:22 (24)
- Тут на мой взгляд беда в том, что пользователи да и многие разработчики питают , paxuser, 30-Окт-10, 07:47 (35)
- ими можно не пользоватся, а в это время capabilities будут делать свою работу не, szh, 30-Окт-10, 14:43 (38) //
  - потому что до 2 6 24 на это выделялся ровно один unsigned int 32bit - позже сд, Аноним, 31-Окт-10, 10:34 (42)
- Я поднял тему на oss-security, таким образом доведя свои соображения опасения до, solardiz, 08-Ноя-10, 09:18 (48)
Не прошло и 15 лет с внедрения capabilities в ядро, как их начали использовать д, Аноним, 29-Окт-10, 18:47 (14) //
- так в посикс их так и не взяли , ананим, 30-Окт-10, 00:50 (30)
А вот и нифига, вместо ping в этой уязвимости можно юзать что угодно - sudo в то, Etch, 29-Окт-10, 21:24 (21) //
- Если уязвимость в коде ping, то как вы будете юзать её в sudo Вот если уявзимос, Frank, 31-Окт-10, 11:55 (44) //
  - Читайте новость по уязвимостям в glibc - там достаточно наличия в системе любой , Etch, 01-Ноя-10, 08:33 (47)
Выглядит неплохо Только вот какие гарантии что новых дыр не налепят с этими Cap, User294, 29-Окт-10, 22:14 (23)
Заняться нечем В X org сервере куча багов, в Gnome KDE сотни сли не тысячи багов, Иван Иванович Иванов, 29-Окт-10, 23:00 (27) //
- каких , ананим, 30-Окт-10, 00:51 (31) //
  - Модераторы трут сообщения со звёздочками, вместо мата - печально https bugs fr, Иван Иванович Иванов, 30-Окт-10, 12:35 (37)
Тенденция хоть и похвальна, но проблему с безопасностью самого ядра дистростроит, paxuser, 30-Окт-10, 07:26 (34)
Читайте пропатченный копипаст этой же новости на ЛОРе, там намного правдоподобне, ghosthunter, 31-Окт-10, 03:58 (41)
А, может, не стоило городить в ядре переключение видеорежимов, а X серверу вмест, СуперАноним, 31-Окт-10, 11:07 (43) //
- Я смог запустить X сервер c capabilities только с драйвером vesa Какие capabili, tux2002, 31-Окт-10, 17:48 (45)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру