forum.opennet.ru

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Оглавление

Root-уязвимость в sudo, затрагивающая Linux Mint и Elementar..., opennews (??), 31-Янв-20, (0) [смотреть все]

Главное, чтобы в kdesu не было А sudo Бог с ним, с этим sudo, никто в здравом , Аноним (1), 08:50 , 31-Янв-20, (1) –60 //

А вы в курсе что sudo это не про root И что можно пользователю дать права админ, asdasd (?), 09:17 , 31-Янв-20, (4) +5 //

У них разный код Код sudo на си не безопасен, чего не понятного то , Онаним (?), 09:32 , 31-Янв-20, (6) –9 //

А kdesu на C безопасен Врочем в ржавчине без unsafe не обойтись всё-равно , Аноним (58), 15:13 , 31-Янв-20, (58) +2
Тонко , Аноним (138), 08:59 , 01-Фев-20, (138)

А то ж Но всё равно, возможностей слишком много насовали в коде, от того и все , Аноним (1), 09:36 , 31-Янв-20, (7) –8 //

Зато в убунту не надо пароль при монтировании разделов вводить Я как представлю, Анонимун (?), 14:20 , 31-Янв-20, (48) +1

Так вроде ж полиси кит для этого придумали Или я что-то упустил , Аноним (1), 14:44 , 31-Янв-20, (50) +2

А как его настроить , Анонимун (?), 14:51 , 31-Янв-20, (56) –1

Я не уверен, но поисковик выдал это первой ссылкой https www dynacont net docu, Аноним (1), 15:06 , 31-Янв-20, (57)

Моя дочь позвонила мне из школы, потому что она не может использовать для печат, Анонимун (?), 15:19 , 31-Янв-20, (60) –1

Поставить нормальное ДЕ , апоао (?), 20:03 , 01-Фев-20, (155)

Максимум может закэшировать пароль на время , Анонимун (?), 23:42 , 01-Фев-20, (159)

Я как-то настраивал в арче, но уже не помню как Речь не о том, можно ли настрои, Анонимун (?), 09:43 , 02-Фев-20, (165)

Как там в криокамере Ставим UDisk или вообще любое DE и там это по умолчанию А, Аноним (58), 15:16 , 31-Янв-20, (59)

Не забудь задать flat-volumes no в etc pulse daemon conf, если пользуешься , Анонимун (?), 15:22 , 31-Янв-20, (61) +1

А в чём с ними проблема По умолчанию звук в пульсе хуже, чем в альсе, это факт,, Аноним (83), 16:42 , 31-Янв-20, (83)

Я так и знал, что ты не знаешь Громкость может скакнуть до 100 Я такое на арче, Анонимун (?), 16:48 , 31-Янв-20, (84)
Пруфы будут Тесты RMAA с внешней референсной звуковухи Качество ресемплера толь, Анонимун (?), 16:52 , 31-Янв-20, (85)

несложный udev скрипт генерит конфиг для autofs Autofs монтирует флешку при обр, anonymous (??), 19:02 , 31-Янв-20, (99)

ему взбредет в голову, что флэшкой больше не пользуются Попутно засыпает логи то, пох. (?), 22:57 , 31-Янв-20, (117) –2

Именно поэтому конфиг нужно править udev скриптом, добавляя только те флешки, ко, anonymous (??), 15:35 , 01-Фев-20, (150)

что только не делают альтернативно-одаренные, только чтоб mount media не набрат, пох. (?), 18:24 , 01-Фев-20, (153) –1

Вот совершенно точно помню, что mount требует привилегий суперпользователя И ни, anonymous (??), 03:40 , 02-Фев-20, (161)

Не оно sudo chmod g-s bin mountsudo chmod u s bin mounthttps debianforum ru, Анонимун (?), 09:34 , 02-Фев-20, (164)

Ты никогда не сталкивался, что на windows кто-то держит флешку и не отдает В как, Анонимун (?), 10:15 , 02-Фев-20, (167)

а, пардон, да, эта проблема - общая Правда, на windows чаще удается этого кого-т, пох. (?), 13:49 , 02-Фев-20, (172) –1

Не понимаю твоих разглагольствований Факт в том, что на винде я проблемы ловил,, Анонимун (?), 16:08 , 02-Фев-20, (174) –1

гуглем, википедией, что-ли, пользуйся, повышай образование А, нет, тебе просто , пох. (?), 12:39 , 05-Фев-20, (179)

Во времена XP в твоей чудной windows был рай с авторанами , Анонимун (?), 10:18 , 02-Фев-20, (168)

Это ж надо догадаться без спроса запускать экзешники с левых носителей Да с люб, Анонимун (?), 10:27 , 02-Фев-20, (169)

место всего одно - ключ в registry Для старше XP уже была настройка в control p, пох. (?), 13:53 , 02-Фев-20, (173)

молодец, выучил урок истории, садись, три На пять неплохо бы еще быть в курсе, с, пох. (?), 13:32 , 02-Фев-20, (170)

А вам известно то, что вы выражетесь по-чурекски, а не по-русски , Аноним (116), 22:29 , 31-Янв-20, (116) –6
su- superuser, не про рут, доа sudo - superuser do, аналогично sudo -s - не про, заминированный тапок (?), 10:00 , 03-Фев-20, (177)

А sudo Бог с ним, с этим sudo, никто в здравом уме не будет его использовать Т, Аноним (14), 10:22 , 31-Янв-20, (14) +21 //

Пропихнули то точно так же как networkmanager с рутовыми бэкдорами Типа, если д, Аноним (1), 10:31 , 31-Янв-20, (15) –3 //

Так иди на десяточку, там UAC отключаешь, включаешь встроенную учётку администра, Anonplus (?), 15:50 , 31-Янв-20, (66)

Ничего страшного не случится Админ не такая же ограниченная учётка, как пользов, Аноним (1), 15:52 , 31-Янв-20, (67) –1

code sudo -i code И нет больше судо , A (?), 11:02 , 31-Янв-20, (21) +1 //

su -, Аноним (28), 11:30 , 31-Янв-20, (28)

тут пароль root a вводить надоа при sudo -i надо вводить свой или не надо никак, Сергей (??), 21:13 , 31-Янв-20, (110)

И совершенно правильно и логично , Аноним (162), 09:04 , 02-Фев-20, (162)

Странно, что же тогда делает строчка KDESU_USE_SUDO_DEFAULT в src CMakeLists txt, PereresusNeVlezaetBuggy (ok), 15:26 , 31-Янв-20, (62) –1 //

Действительно, что она делает У меня нет и не было никакого sudo, как и никаких, Аноним (1), 15:48 , 31-Янв-20, (65) –1

болванчик , none (??), 14:25 , 01-Фев-20, (148)

Правильно, пароль не долден отображаться никак , Аноним (2), 08:58 , 31-Янв-20, (2) +2
Перепись решёт Linux Mint, OpenBSD, Elementary OS, FreeBSD, Solus, Ubuntu Кто , Аноним (5), 09:18 , 31-Янв-20, (5) +7 //

Все производные от убунту, BlackRot (ok), 09:36 , 31-Янв-20, (8) –1
в опенбсд уже давно собственная doas вместо дырявой sudo, aa (?), 09:53 , 31-Янв-20, (11) –1 //

речь не про doas sudo, а про недавние баги в опёнке и других осрeшeто на рeшeтe , Аноним (-), 10:01 , 31-Янв-20, (12) +6 //

Тогда перечисляй вообще всё Можно пальцем ткнуть в любой проект и хотя бы одна , Аноним (20), 11:00 , 31-Янв-20, (20)

Не об этом речь Баги есть везде безулоснов Но ты не понял, почему в этом конте, Аноним (-), 15:53 , 31-Янв-20, (68) +4

С миллионами ты перегнул Что-то не помогли sudo эти миллионы Обнаружили только, Аноним (20), 17:18 , 31-Янв-20, (87) –1
В openbsd в ядре применены по умолчанию почти все приёмы grsecurity А в linux п, Павел Отредиез (?), 17:30 , 01-Фев-20, (152)
Проект OpenBSD не пытается никем _выглядеть_ Разработчики делают то, что считаю, PereresusNeVlezaetBuggy (ok), 18:42 , 02-Фев-20, (175) +1

И собственный OpenSMTPD вместо Postfix, LOL , llol (?), 11:32 , 31-Янв-20, (29) +5 //

Бугага, плюсую Опёнок заовнен своим же козырем, учитывая недавний шок-контент с, tonp (?), 15:57 , 31-Янв-20, (69) +1

как там у них онли ту ремоут хоулз ин э хэк а лонг таймз и локальные баги не, Аноним (-), 16:06 , 31-Янв-20, (72) –1

Если я настрою Web-сервер так, чтобы bin sh от рута выполнялся по определённому, PereresusNeVlezaetBuggy (ok), 18:49 , 02-Фев-20, (176) +2

Не-не-не, так просто вы не отвертитесь - еще не все забыли, что sudo бедные Пинг, анонн (ok), 14:25 , 31-Янв-20, (49) –1 //

https www archlinux org packages community x86_64 opendoas тоже , Аноним (127), 00:52 , 01-Фев-20, (127)

code perl -e print A x 100 x 00 x 50 124 sudo -S id sudo пар, тоже Аноним (ok), 12:22 , 31-Янв-20, (32) //

А почему у тебя запрашивает пароль для root, а не пользователя От root сидишь , Аноним (37), 12:48 , 31-Янв-20, (37) //

У меня и перед написаны пользователь и хостнейм Просто вам их знать незачем , тоже Аноним (ok), 12:55 , 31-Янв-20, (39) –3

sudo запрашивает пароль пользователя, а у тебя root Значит ты под root сидишь , Аноним (37), 22:18 , 31-Янв-20, (113) –1

Вы намеки понимаете Так вот, обратите внимание намек с Вывод отредактирован, тоже Аноним (ok), 11:16 , 01-Фев-20, (140)

он просто не знает про targetpw Вероятно, ты тоже про него не знаешь, но в твое, пох. (?), 18:28 , 01-Фев-20, (154)

Да уж откуда мне , тоже Аноним (ok), 21:18 , 01-Фев-20, (156)

ну значит руками надевляпал, только вот зачем С тем же точно успехом можно было, пох. (?), 22:25 , 01-Фев-20, (158) +1

В рассматриваемом контексте Ubuntu принципиально в настройках по умолчанию отл, Аноним (55), 14:49 , 31-Янв-20, (55) +1 //

рабочим столом там что то еще, но не суть и все они не далеко утопали от дебиа, анонимуслинус (?), 03:20 , 01-Фев-20, (131) –1

А интересно - зачем в принципе эти звездочки нужны Без них - не , Аноим (?), 09:48 , 31-Янв-20, (9) +3 //

Если тремор рук и т п Для невалидных состояний , A (?), 11:03 , 31-Янв-20, (23) +1 //

Пить надо меньше , Аноним (26), 11:18 , 31-Янв-20, (26) –1

Видимо, некоторые, видя пустоту при вводе пароля, с непривычки могут подумать, ч, Sluggard (ok), 11:03 , 31-Янв-20, (24) +2 //

Не видимо , а так и есть Некоторые даже лезут за системник дёргать шнур от кла, Аноним (30), 11:38 , 31-Янв-20, (30) +3 //

вы че это ж системное пасхальное яйцо линя с фиг знает какого времени считайте , анонимуслинус (?), 03:22 , 01-Фев-20, (132)

без них сложнее и неудобнее набирать пароль, как ни странно Потому что отсутству, пох. (?), 11:42 , 31-Янв-20, (31) +4 //

Пароль не нужно набирать, его нужно копировать из KeePassXC Хороший пароль запа, Аноним (33), 12:23 , 31-Янв-20, (33) –3 //

ага, мышкой, через два клипборда А лучше при удаленной работе - через четыре Б, пох. (?), 12:30 , 31-Янв-20, (35)

Если у тебя на хостах клипборды небезопасно использовать, то о каких sudo вообще, Аноним (33), 12:53 , 31-Янв-20, (38) –1

Вот комп, который пользует юзер А это 8212 десктоп для ОСиНа компе, который п, PereresusNeVlezaetBuggy (ok), 15:34 , 31-Янв-20, (63) +6

А это стихи,От тех, кто похоже не видел толком КееPassКоторый умеет в Perform A, Аноним84701 (ok), 16:34 , 31-Янв-20, (80) +1

Зачем ему сеть Чтобы все знали, где у меня стоит пароль qwerty Привет мазилле , Аноним (1), 17:27 , 31-Янв-20, (88) –2
gt оверквотинг удален А это команда xev,Для тех, кто любит PerformAutotypeЧтоб, юникснуб (?), 17:56 , 31-Янв-20, (90) –1

А это вообще команда xspy, Для тех кто даже не пытался запустить xev И KeePass , Аноним84701 (ok), 18:30 , 31-Янв-20, (93) +2

Ну давай расскажи мне, как из файерфокса получить доступ к системному clipboard, Аноним (33), 16:40 , 31-Янв-20, (82)

Документацию от Mozilla читать не пробовали https developer mozilla org en-US , юникснуб (?), 17:52 , 31-Янв-20, (89) –1

Пробовал И paste не работает Попробуй сам в простую html страничку вставить при, Аноним (102), 19:25 , 31-Янв-20, (102)

Правильно, потому что на эту проблему обратили внимание раньше, и в лоб вставка , Аноним (103), 19:39 , 31-Янв-20, (103)

ну вообще-то не доступные пользователю , а сознательно сделанные пользователем, пох. (?), 20:36 , 31-Янв-20, (108)

Если с помощью штатных API, то их ещё можно условно назвать санкционированными п, юникснуб (?), 23:45 , 31-Янв-20, (121)
ну вот то кто придумал id_rsa - придумал его и зашифровать от греха sudo поддерж, пох. (?), 13:25 , 01-Фев-20, (141)

завтра снова поломают, не расслабляйся, Aninomuz (?), 16:47 , 01-Фев-20, (151) +1

Ежли JS отрублен на остальное пофиг, JSOff (?), 07:08 , 01-Фев-20, (137) –1

Аноним, помни Не корми троля , Аноним (83), 16:33 , 31-Янв-20, (79) –1
если у тебя на хостах безопасно хранить пароли от чего попало клиртекстом в мест, пох. (?), 20:33 , 31-Янв-20, (106) –2

На обычной консоли хоть vt100 человеческий отклик нетрудно изобразить напри, PnD (??), 13:37 , 31-Янв-20, (43) //

ну в общем, да, если головой подумать, то, пожалуй, и в консоли эта идея более-м, нах. (?), 14:44 , 31-Янв-20, (51)

Разработка sudo уже больше десятка лет практически не ведётся Проект де-факто п, юникснуб (?), 17:58 , 31-Янв-20, (91) –1

да вот если бы не велась - все бы было хорошо Но туда, похоже, комитят любой бр, нах. (?), 18:28 , 31-Янв-20, (92) –1

Как минимум с его стороны, как разработчика OpenBSD, я не видел сожалений, когда, юникснуб (?), 23:49 , 31-Янв-20, (122)

Да можно много чего придумать Например, просто квадратик, мигающий при каждом н, InuYasha (?), 14:05 , 01-Фев-20, (146)

Это только на экранной клавиатуре На механической есть тактильный фидбек, если,, Ordu (ok), 22:20 , 31-Янв-20, (114) –1 //

на мембранных клавиатурах никакого тактильного фидбэка нет, кроме кнопка уперла, пох. (?), 23:05 , 31-Янв-20, (119) –1

Если это так, то единственный совет, который я могу тебе дать не покупай хороши, Ordu (ok), 10:00 , 01-Фев-20, (139) –1

Вседа думал, что пароль пять звездочек , Аноним (133), 03:32 , 01-Фев-20, (133) //

восемь же ж , пох. (?), 13:27 , 01-Фев-20, (143)

А в чём, собственно, проблема звёздочек Вообще, хорошим тоном сейчас считается д, Аноним (162), 09:11 , 02-Фев-20, (163)

блин, меня как раз подкупила эта фишка в sudo в mint - когда вводишь пароль он о, Аноним (10), 09:49 , 31-Янв-20, (10) //

Пора бы уже привыкнуть Лично я наоборот, каждый раз, когда вижу звёздочки, силь, Аноним (1), 10:07 , 31-Янв-20, (13) –5 //

Это вы про какой дистр , Аноним (17), 10:38 , 31-Янв-20, (17) +1 //

GNU Windows, Аноним (1), 10:48 , 31-Янв-20, (18) +4

С другой стороны пароли сами по себе не надежны надо использовать токены из сосе, Аноним (44), 13:39 , 31-Янв-20, (44) //

Не знаю, у меня давление шалит, извините Мне кажется, токены уже не раз зарекоме, Аноним (1), 14:13 , 31-Янв-20, (47) +1

А то есть банкам доверяешь , Аноним (133), 03:35 , 01-Фев-20, (134)

сказали же - запароленный То есть банку вполне можно доверять в том, что он поме, пох. (?), 13:37 , 02-Фев-20, (171)

Крутая опция, включу везде, когда исправят дыру , mimocrocodile (?), 10:49 , 31-Янв-20, (19) +3
Ну вообще виновен тот, кто придумал и создал эту систему, а не те, кто просто пы, Аноним (22), 11:03 , 31-Янв-20, (22) –7
Вот из-за таких кунштюков и не пользуюсь sudo Давно, ещё с Дебиана Щас на гент, ryoken (ok), 11:27 , 31-Янв-20, (27) –4 //

Это инструменты для разных задач, если что , Аноим (?), 12:28 , 31-Янв-20, (34) +3 //

Но решают с их помощью почему-то одни и те же задачи Я помню тоже когда линукс , Аноним (1), 16:39 , 31-Янв-20, (81) –2 //

gt оверквотинг удален Мы немного о разных вещах говорим Я не про работу в лич, Аноим (?), 18:32 , 31-Янв-20, (95)

Зачем им рут Не положено Есть группа adm, с них хватит , Аноним (1), 18:36 , 31-Янв-20, (96) –1

Потому что записать доступ к команде в sudoers - это одна строчка, а настроить а, anonymous (??), 19:19 , 31-Янв-20, (101)

Да В su такой уязвимости быть не может , Annoynymous (ok), 17:04 , 31-Янв-20, (86) //

Встолмана, вроде, выгнали нахрен - давайте пришлем патч со звездочками Где скоп, нах. (?), 18:31 , 31-Янв-20, (94) –2

О, не даром я сразу удаляю файл 0pwfeedback из sudoers dБесят эти звездочки в те, Аноним (36), 12:37 , 31-Янв-20, (36) //

я обычно удаляю include - потому что модный-современный способ автоподбрасывать, нах. (?), 14:49 , 31-Янв-20, (53) –1 //

Дятлы зачастую и про visudo не знают, через nano напрямую редактируют , юникснуб (?), 23:51 , 31-Янв-20, (123) //

Я слышал про visudo Но зачем он нужен, если nano работает Еще один инструмент , Аноним (126), 00:31 , 01-Фев-20, (126)

Всё хорошо, вы всё абсолютно правильно делаете, и ничего страшного в опечатках, , юникснуб (?), 05:33 , 01-Фев-20, (136)

заходит тестировщик в бар , анонимно (?), 12:59 , 31-Янв-20, (40) //

Заказывает кружку пива Заказывает 0 кружек пива Заказывает 999999999 кружек пи, Аноним (44), 13:35 , 31-Янв-20, (41) +1

А у меня sudo вообще с опцией NOPASSWD Если есть доступ к компу можно из Live за, Аноним (126), 13:36 , 31-Янв-20, (42) //

тут из зала подсказывают, что ты забыл ее включить для пользователей www,nobody , нах. (?), 14:47 , 31-Янв-20, (52) //

Профессиональная деформация у вас , Аноним (126), 16:25 , 31-Янв-20, (78)

Ах вот как эти взёздочки отключаются Оок, спасибо , Аноним (45), 13:51 , 31-Янв-20, (45)
Полезная штука на самом деле Если случайно подглядеть количество звёздочек, то , Аноним (46), 14:02 , 31-Янв-20, (46) +1 //

Подбирай, Аноним (54), 14:49 , 31-Янв-20, (54) +1 //

Многовато символов, в районе 10 реалистично или 4-8 часто встречается на прак, Аноним (1), 15:37 , 31-Янв-20, (64) //

4 символа пароль на практике вы где-то не там или не то практикуете , Клыкастый (ok), 15:59 , 31-Янв-20, (70)

У меня один символ , Анонимун (?), 16:05 , 31-Янв-20, (71)

Убунта это позволяет, а вот Сусе и Федоре минимум два подавай Третируют пользов, Аноним (126), 16:11 , 31-Янв-20, (74)

помнится время когда во время установки рутовый пас менее 6 символов фиг постав, анонимуслинус (?), 01:23 , 02-Фев-20, (160)

Это называется пин Люди часто берут их, потому они уже помнят как минимум с д, Аноним (1), 16:10 , 31-Янв-20, (73)

если бы они помнили с десяток, да еще и набирали их на цифровом паде - хрен бы т, нах. (?), 18:37 , 31-Янв-20, (97) +1

У меня для вашей реалистичности новость http www postcogito org PublicationsIn, Аноним (54), 16:12 , 31-Янв-20, (75)

Доо, у меня все пароли 50 знаков без словарных слов и с максимально сложными сим, Аноним (1), 16:20 , 31-Янв-20, (76)

Проблема в том что его не принимают, если ты не логинился пару месяцев Я столкн, Аноним (1), 16:23 , 31-Янв-20, (77)
и все десятки вариаций помнишь куда подходят - или успеваешь подобрать до срабат, нах. (?), 18:46 , 31-Янв-20, (98)

Я предусмотрительно зашифровал подсказки и спрятал их в нескольких местах Если , Аноним (1), 19:10 , 31-Янв-20, (100)

и будешь годами сидеть подбирать, как же ж ты именно эту бредятину - позашифрова, пох. (?), 20:52 , 31-Янв-20, (109)

Просто не запоминаю пароли, которые мне не нужны Есть несколько категорий парол, Аноним (1), 21:20 , 31-Янв-20, (111)

были бы они не нужны - зачем бы их вообще создавать ну в общем - мальчик с феном, пох. (?), 13:33 , 01-Фев-20, (144)

Mint 17 3, sudo 1 8 9p5 Про pwfeedback упоминаний вообще нет А нищебрoдств, Anonymus (?), 19:58 , 31-Янв-20, (104)
Не которая отключена по умолчанию , а которая отсутствует по умолчанию в sud, Мамкин Хакер (?), 20:08 , 31-Янв-20, (105)
А в whonix эта опция, внезапно, включена conspirology Похоже на бекдор для ано, Аноним (107), 20:34 , 31-Янв-20, (107) +1 //

У них уже был бэкдор в KDE , Аноним (126), 21:43 , 31-Янв-20, (112) //

Какой , Аноним (107), 02:20 , 01-Фев-20, (128) //

https www opennet ru opennews art shtml num 51235Интересно, что Whonix выбрали, Анонимун (?), 02:53 , 01-Фев-20, (129)

Никогда не понимал, зачем у них вообще иксы в gateway-виртуалке, только память ж, Аноним (142), 13:25 , 01-Фев-20, (142)

Для тонкой настройки простыми пользователями, не умеющими в консоль, видимо Мос, Анонимун (?), 13:43 , 01-Фев-20, (145) +1

В идеале, портировать Gateway на XP Чисто для спортивного интереса Там скорее в, Анонимун (?), 14:23 , 01-Фев-20, (147)

и вот здесь следовало привести патч Бармина, Аноним (115), 22:23 , 31-Янв-20, (115)
Подгорело Бракоделы, блин Высокомерные гаражные кодеры типа Линуса, боготворящ, Аноним (120), 23:22 , 31-Янв-20, (120) –2 //

Да без проблем, дядя или тётя Главное ведь - верить, что в других языках не , юникснуб (?), 23:54 , 31-Янв-20, (124)
Sudo was first conceived and implemented by Bob Coggeshall and Cliff Spencer aro, Интересующийся (??), 00:19 , 01-Фев-20, (125) +1 //

Модула-2, Аноним (149), 15:28 , 01-Фев-20, (149)

Знал что Минл по сравнению с Юбунтой не секурная, но чтобы на столько , Аноним (133), 03:41 , 01-Фев-20, (135) –1
Вот так вот, смогли завалить даже вывод знака в критичном приложении Куда ка, Онаним (?), 21:47 , 01-Фев-20, (157)
Вчера 1 02 2020, LMDE3 было обновление sudo Теперь ясно по какой причине , Аноним (166), 09:48 , 02-Фев-20, (166)

Сообщения [Сортировка по времени | RSS]

4. "Root-уязвимость в sudo, затрагивающая Linux Mint и Elementar..." +5 +/–

Сообщение от asdasd (?), 31-Янв-20, 09:17

> давать чрезмерные полномочия
А вы в курсе что sudo это не про root? И что можно пользователю дать права админа этой команде только на одну программу? И что что ваш kdesu (как и все su*) работает через теже конфиги и сущности?

Ответить | Правка | Наверх | Cообщить модератору

6. "Root-уязвимость в sudo, затрагивающая Linux Mint и Elementar..." –9 +/–

Сообщение от Онаним (?), 31-Янв-20, 09:32

У них разный код. Код sudo на си не безопасен, чего не понятного то.

Ответить | Правка | Наверх | Cообщить модератору

58. "Root-уязвимость в sudo, затрагивающая Linux Mint и Elementar..." +2 +/–

Сообщение от Аноним (58), 31-Янв-20, 15:13

А kdesu на C++ безопасен :) Врочем в ржавчине без unsafe не обойтись всё-равно.

Ответить | Правка | Наверх | Cообщить модератору

138. "Root-уязвимость в sudo, затрагивающая Linux Mint и Elementar..." +/–

Сообщение от Аноним (138), 01-Фев-20, 08:59

Тонко.

Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

7. "Root-уязвимость в sudo, затрагивающая Linux Mint и Elementar..." –8 +/–

Сообщение от Аноним (1), 31-Янв-20, 09:36

А то ж. Но всё равно, возможностей слишком много насовали в коде, от того и все проблемы. Вон убунтята минусят как активно, в олдскульных (slackware/opensuse) и гибких (gentoo) дистрах с этим попроще как-то.

Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

48. "Root-уязвимость в sudo, затрагивающая Linux Mint и Elementar..." +1 +/–

Сообщение от Анонимун (?), 31-Янв-20, 14:20

>убунтята
Зато в убунту не надо пароль при монтировании разделов вводить. Я как представлю, что на такую ерунду сложный пароль надо каждый раз вводить, волосы дыбом встают. Как вы там на ваших олдскульных (неубунтовских) дистрах то живете? Manjaro то хоть повернулась лицом к пользователям?

Ответить | Правка | Наверх | Cообщить модератору

50. "Root-уязвимость в sudo, затрагивающая Linux Mint и Elementar..." +2 +/–

Сообщение от Аноним (1), 31-Янв-20, 14:44

Так вроде ж полиси кит для этого придумали. Или я что-то упустил?

Ответить | Правка | Наверх | Cообщить модератору

56. "Root-уязвимость в sudo, затрагивающая Linux Mint и Elementar..." –1 +/–

Сообщение от Анонимун (?), 31-Янв-20, 14:51

А как его настроить?

Ответить | Правка | Наверх | Cообщить модератору

57. "Root-уязвимость в sudo, затрагивающая Linux Mint и Elementar..." +/–

Сообщение от Аноним (1), 31-Янв-20, 15:06

Я не уверен, но поисковик выдал это первой ссылкой https://www.dynacont.net/documentation/linux/udisks2_polkit_.../
Странно что в каких-то дистрибутивах с этим проблемы, в моём кде с монтированием от пользователя вроде всё в порядке было ещё 10 лет назад. Неужели сломали, или это дистроспецифично? Судо совершенно точно не для того существует, оно костыль для выполнения команды бесправного пользователя с правами другого бесправного пользователя.

Ответить | Правка | Наверх | Cообщить модератору

60. "Root-уязвимость в sudo, затрагивающая Linux Mint и Elementar..." –1 +/–

Сообщение от Анонимун (?), 31-Янв-20, 15:19

> Странно что в каких-то дистрибутивах с этим проблемы
"Моя дочь позвонила мне из школы, потому что она не может использовать для печати школьный принтер".
Линус Тролльвальдс.
2012

Ответить | Правка | Наверх | Cообщить модератору

155. "Root-уязвимость в sudo, затрагивающая Linux Mint и Elementar..." +/–

Сообщение от апоао (?), 01-Фев-20, 20:03

Поставить нормальное ДЕ.

Ответить | Правка | К родителю #56 | Наверх | Cообщить модератору

159. "Root-уязвимость в sudo, затрагивающая Linux Mint и Elementar..." +/–

Сообщение от Анонимун (?), 01-Фев-20, 23:42

Максимум может закэшировать пароль на время.

Ответить | Правка | Наверх | Cообщить модератору

165. "Root-уязвимость в sudo, затрагивающая Linux Mint и Elementar..." +/–

Сообщение от Анонимун (?), 02-Фев-20, 09:43

Я как-то настраивал в арче, но уже не помню как. Речь не о том, можно ли настроить, а о том почему это не из коробки и приходится гуглить. Ну ладно у арча такая философия.

Ответить | Правка | К родителю #56 | Наверх | Cообщить модератору

59. "Root-уязвимость в sudo, затрагивающая Linux Mint и Elementar..." +/–

Сообщение от Аноним (58), 31-Янв-20, 15:16

> не надо пароль при монтировании разделов вводить
Как там в криокамере? Ставим UDisk или вообще любое DE и там это по умолчанию. А ещё есть как минимум UDevil ну или udev настроить не проблема. Никогда в ручную не монтирую разделы, всегда это файловый манагер делал, но и бубунтой не пользуюсь. Видимо я какой-то не такой.

Ответить | Правка | К родителю #48 | Наверх | Cообщить модератору

61. "Root-уязвимость в sudo, затрагивающая Linux Mint и Elementar..." +1 +/–

Сообщение от Анонимун (?), 31-Янв-20, 15:22

> настроить не проблема
Не забудь задать flat-volumes=no в /etc/pulse/daemon.conf, если пользуешься.

Ответить | Правка | Наверх | Cообщить модератору

83. "Root-уязвимость в sudo, затрагивающая Linux Mint и Elementar..." +/–

Сообщение от Аноним (83), 31-Янв-20, 16:42

А в чём с ними проблема? По умолчанию звук в пульсе хуже, чем в альсе, это факт, но falt-volumes я не заметил чтобы на что-то влияло. И причём тут удав, без которого сейчас, наверное, только Hyperbola обходится и то собирается на OpenBSD сваливать.

Ответить | Правка | Наверх | Cообщить модератору

84. "Root-уязвимость в sudo, затрагивающая Linux Mint и Elementar..." +/–

Сообщение от Анонимун (?), 31-Янв-20, 16:48

>А в чём с ними проблема?
Я так и знал, что ты не знаешь. Громкость может скакнуть до 100% Я такое на арче словил несколько лет назад, на пульсу грешил. А в каких-то дистрах ее хорошо приготовили. Сейчас даже в арче/манжаро уже конфиг подправили (в федоре нет).

Ответить | Правка | Наверх | Cообщить модератору

85. "Root-уязвимость в sudo, затрагивающая Linux Mint и Elementar..." +/–

Сообщение от Анонимун (?), 31-Янв-20, 16:52

> По умолчанию звук в пульсе хуже, чем в альсе, это факт
Пруфы будут? Тесты RMAA с внешней референсной звуковухи.
Качество ресемплера только надо увеличить /etc/pulse/daemon.conf
resample-method = speex-float-4
Хотя, и speex-float-1 терпимо звучит (ВЧ вроде чуть более резкие, но это надо сравнивать в слепом тесте).
А какой ресемплер в ALSA? Аппаратный?

Ответить | Правка | К родителю #83 | Наверх | Cообщить модератору

99. "Root-уязвимость в sudo, затрагивающая Linux Mint и Elementar..." +/–

Сообщение от anonymous (??), 31-Янв-20, 19:02

> Зато в убунту не надо пароль при монтировании разделов вводить. Я как представлю, что на такую ерунду сложный пароль надо каждый раз вводить, волосы дыбом встают
несложный udev скрипт генерит конфиг для autofs. Autofs монтирует флешку при обращении к содержимому и отмонтирует, когда флешкой больше не пользуются. Не нужны никакие polkit, udisks, dbus. Всё уже есть в ядре.

Ответить | Правка | К родителю #48 | Наверх | Cообщить модератору

117. "Root-уязвимость в sudo, затрагивающая Linux Mint и Elementar..." –2 +/–

Сообщение от пох. (?), 31-Янв-20, 22:57

> Autofs монтирует флешку при обращении к содержимому и отмонтирует, когда
ему взбредет в голову, что флэшкой больше не пользуются.
Попутно засыпает логи тонной псевдоошибок из-за попыток смонтировать то, чего нет.
> Не нужны никакие polkit, udisks, dbus.
тут согласен - не нужны. В windows уже все есть.
А в юниксах отродясь был /sbin/mount. Нет, ему не нужна sudo, он и так setuid root.

Ответить | Правка | Наверх | Cообщить модератору

150. "Root-уязвимость в sudo, затрагивающая Linux Mint и Elementar..." +/–

Сообщение от anonymous (??), 01-Фев-20, 15:35

> Попутно засыпает логи тонной псевдоошибок из-за попыток смонтировать то, чего нет.
Именно поэтому конфиг нужно править udev скриптом, добавляя только те флешки, которые сейчас физически воткнуты.

Ответить | Правка | Наверх | Cообщить модератору

153. "Root-уязвимость в sudo, затрагивающая Linux Mint и Elementar..." –1 +/–

Сообщение от пох. (?), 01-Фев-20, 18:24

что только не делают альтернативно-одаренные, только чтоб mount /media не набрать - они ж от этого пополам порвутся.
Причем, когда у меня завершился umount - я _совершенно_ уверен в том, что данные - на флэшке, а не застряли в буфере, и что никакое автоу...жище не попытается тут же смонтировать ее обратно, вообразив что этим мне окажет услугу.
Но вот выковыривать эти автоуежища из того, что когда-то было моим юниксом - чем дальше, тем тяжелее и противнее.
А windows, у которой нет ни одной из этих проблем - у меня и так уже одна есть.

Ответить | Правка | Наверх | Cообщить модератору

161. "Root-уязвимость в sudo, затрагивающая Linux Mint и Elementar..." +/–

Сообщение от anonymous (??), 02-Фев-20, 03:40

> что только не делают альтернативно-одаренные, только чтоб mount /media не набрать - они ж от этого пополам порвутся.
Вот совершенно точно помню, что mount требует привилегий суперпользователя. И никаких настроек для доступа обычных пользователей не предлагает. Что-то изменилось?
autofs уже очень давно в ядре. И если его туда добавили и до сих пор не удалили - значит оно очень нужное и полезно для пользователей.

Ответить | Правка | Наверх | Cообщить модератору

164. "Root-уязвимость в sudo, затрагивающая Linux Mint и Elementar..." +/–

Сообщение от Анонимун (?), 02-Фев-20, 09:34

Не оно?
sudo chmod g-s /bin/mount
sudo chmod u+s /bin/mount
https://debianforum.ru/index.php?topic=9897.0
/bin/mount имеет права 4755

Ответить | Правка | Наверх | Cообщить модератору

167. "Root-уязвимость в sudo, затрагивающая Linux Mint и Elementar..." +/–

Сообщение от Анонимун (?), 02-Фев-20, 10:15

>windows, у которой нет ни одной из этих проблем
Ты никогда не сталкивался, что на windows кто-то держит флешку и не отдает?
>выковыривать эти автоуежища
В каких дистрах и de? Проблем не замечал.

Ответить | Правка | К родителю #153 | Наверх | Cообщить модератору

172. "Root-уязвимость в sudo, затрагивающая Linux Mint и Elementar..." –1 +/–

Сообщение от пох. (?), 02-Фев-20, 13:49

>>windows, у которой нет ни одной из этих проблем
> Ты никогда не сталкивался, что на windows кто-то держит флешку и не отдает?
а, пардон, да, эта проблема - общая.
Правда, на windows чаще удается этого кого-ту найти и пристрелить, чтоб не мучался. И уж точно не повиснет при перезагрузке из-за того что /media не удалось отмонтировать, из-за этого / тоже не удается, ой, сцыстемде повис в бесконечном ожидании чуда.
> В каких дистрах и de? Проблем не замечал.
в каких дистрах еще НЕТ udisks(2) - мы идем к вам!
А уж про автомаунт и вспоминать не хочется.
Все эти костылики-подпорочки под конецепцию unix vfs 72го года давным-давно пора было выбросить или радикально переделать. Во времена Ритчи-то понятно, rk диски без отмонтирования не то что не придет в голову никому вынимать, их и после надо было по сложной процедуре останавливать - иначе одновременно попадали на замену и диска, и голов в дисководе. Поэтому им тогда и не казалось проблемой, что в системе вообще нет места для принудительно всем сказать "эта часть дерева больше не существует, ваши дескрипторы превратились в тыкву".

Ответить | Правка | Наверх | Cообщить модератору

174. "Root-уязвимость в sudo, затрагивающая Linux Mint и Elementar..." –1 +/–

Сообщение от Анонимун (?), 02-Фев-20, 16:08

Не понимаю твоих разглагольствований. Факт в том, что на винде я проблемы ловил, а на линуксе нет.
Ты обвиняешь софт в том, что он давно написан?

Ответить | Правка | Наверх | Cообщить модератору

179. "Root-уязвимость в sudo, затрагивающая Linux Mint и Elementar..." +/–

Сообщение от пох. (?), 05-Фев-20, 12:39

> Не понимаю твоих разглагольствований.
гуглем, википедией, что-ли, пользуйся, повышай образование. А, нет, тебе просто неинтересно.
> Факт в том, что на винде я проблемы ловил, а на линуксе нет.
ну да, главное год линyпса на десктопе не забывать провозглашать с мака - и никогда проблем не словишь.
> Ты обвиняешь софт в том, что он давно написан?
он недавно написан. Причем с нуля. Но по шаблонам полувековой давности, которые старательно косплеит. Конкретно этот - с единым vfs деревом без единого разрыва - был адски неудачным, потому что когда его придумывали - проблема сменного носителя не существовала, а те что были на самом деле сменными, в дерево и не включались.
Правильный подход, как обычно, выбрала microsoft с ее буковками дисков, которые при этом стали независимы друг от друга - всего на десять лет позже, когда сменные носители уже стали нормой.
Но и помимо буковок были другие варианты. По факту ни в одном юниксоподобии не реализованные - потому что тут мелкими улучшизмами не обойдешься, тут систему менять надо.
А система сидит в самых сокровенных недрах ядра, которые переделать рука не поднимется ни у кого - даже если бы нашелся тот, кто на самом деле может.
Поэтому имеем неотмонтируемые диски, неосвобождаемые точки монтирования, превращающие в неотмонтируемый и следующий выше по иерархии, или потенциальный kernel panic при попытке все же отмонтировать неотмонтируемое (freebsd, и обратить внимание еще какой изящный костыль там подставлен под проблему шатдауна - линукс так не может).

Ответить | Правка | Наверх | Cообщить модератору

168. "Root-уязвимость в sudo, затрагивающая Linux Mint и Elementar..." +/–

Сообщение от Анонимун (?), 02-Фев-20, 10:18

>В windows уже все есть
Во времена XP в твоей чудной windows был рай с авторанами.

Ответить | Правка | К родителю #117 | Наверх | Cообщить модератору

169. "Root-уязвимость в sudo, затрагивающая Linux Mint и Elementar..." +/–

Сообщение от Анонимун (?), 02-Фев-20, 10:27

Это ж надо догадаться без спроса запускать экзешники с левых носителей. Да с любых, на локальных дисках тоже (и сетевых). Помню занятную историю. В колледже на практике с друганом скопировали игру с компакт диска в корень диска C:. Ну ок. И тут он ко мне приходит и говорит "попробуй зайти на диск C:". А там autorun.inf игровой запускал установщик игры. Ну я тогда чайник был. Говорю, не проблема. Сейчас восстановление системы сделаем. Ну и сделал, исправилось.
Еще в win7 вставил диск с лицушной игрой, защищенной starforce и рассчитанной только под XP. И всё привод исчез и больше не появлялся. Хоть систему переставляй. Гуглеж точно обеспечен. Таких историй то много можно порассказать. Для XP был даже специальный батник, который в куче месте автозапуск отключал.

Ответить | Правка | Наверх | Cообщить модератору

173. "Root-уязвимость в sudo, затрагивающая Linux Mint и Elementar..." +/–

Сообщение от пох. (?), 02-Фев-20, 13:53

> порассказать. Для XP был даже специальный батник, который в куче месте
> автозапуск отключал.
место всего одно - ключ в registry. Для старше XP уже была настройка в control panel.
Кстати, у xp и раньше авторан был возможен только с локального носителя, сетевые появились то ли с сервиспаком, то ли вообще в семерке.
Видимо она просто разучилась их отличать.
Сделано было - внезапно, для удобства пользователя. И действительно экономило этому пользователю время на ненужные клики. А что васяны тащили в рот всякую какую с развала в подворотне - это их васянские трудности.

Ответить | Правка | Наверх | Cообщить модератору

170. "Root-уязвимость в sudo, затрагивающая Linux Mint и Elementar..." +/–

Сообщение от пох. (?), 02-Фев-20, 13:32

молодец, выучил урок истории, садись, три.
На пять неплохо бы еще быть в курсе, сколько с тех пор прошло лет, и как оно отключалось глобально, а как - для конкретного носителя.
А рай с авторанами потом редхат переизобрела, и вот он-то не отключался нормальным образом никак. К счастью, это было настолько ненужноененужно, что прожило недолго и мгновенно забыто.

Ответить | Правка | К родителю #168 | Наверх | Cообщить модератору

116. "Root-уязвимость в sudo, затрагивающая Linux Mint и Elementar..." –6 +/–

Сообщение от Аноним (116), 31-Янв-20, 22:29

>А вы в курсе что sudo это не про root?
А вам известно то, что вы выражетесь по-чурекски, а не по-русски?

Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

177. "Root-уязвимость в sudo, затрагивающая Linux Mint и Elementar..." +/–

Сообщение от заминированный тапок (?), 03-Фев-20, 10:00

*su- superuser, не про рут, доа
*sudo - superuser do, аналогично
*sudo -s - не про рут только дя одной программы, доа

Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру


	4. "Root-уязвимость в sudo, затрагивающая Linux Mint и Elementar..."	+5 +/–
	Сообщение от asdasd (?), 31-Янв-20, 09:17
	> давать чрезмерные полномочия А вы в курсе что sudo это не про root? И что можно пользователю дать права админа этой команде только на одну программу? И что что ваш kdesu (как и все su*) работает через теже конфиги и сущности?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	6. "Root-уязвимость в sudo, затрагивающая Linux Mint и Elementar..."	–9 +/–
	Сообщение от Онаним (?), 31-Янв-20, 09:32
	У них разный код. Код sudo на си не безопасен, чего не понятного то.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	58. "Root-уязвимость в sudo, затрагивающая Linux Mint и Elementar..."	+2 +/–
	Сообщение от Аноним (58), 31-Янв-20, 15:13
	А kdesu на C++ безопасен :) Врочем в ржавчине без unsafe не обойтись всё-равно.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	138. "Root-уязвимость в sudo, затрагивающая Linux Mint и Elementar..."	+/–
	Сообщение от Аноним (138), 01-Фев-20, 08:59
	Тонко.
	Ответить \| Правка \| К родителю #6 \| Наверх \| Cообщить модератору


	7. "Root-уязвимость в sudo, затрагивающая Linux Mint и Elementar..."	–8 +/–
	Сообщение от Аноним (1), 31-Янв-20, 09:36
	А то ж. Но всё равно, возможностей слишком много насовали в коде, от того и все проблемы. Вон убунтята минусят как активно, в олдскульных (slackware/opensuse) и гибких (gentoo) дистрах с этим попроще как-то.
	Ответить \| Правка \| К родителю #4 \| Наверх \| Cообщить модератору


	48. "Root-уязвимость в sudo, затрагивающая Linux Mint и Elementar..."	+1 +/–
	Сообщение от Анонимун (?), 31-Янв-20, 14:20
	>убунтята Зато в убунту не надо пароль при монтировании разделов вводить. Я как представлю, что на такую ерунду сложный пароль надо каждый раз вводить, волосы дыбом встают. Как вы там на ваших олдскульных (неубунтовских) дистрах то живете? Manjaro то хоть повернулась лицом к пользователям?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	50. "Root-уязвимость в sudo, затрагивающая Linux Mint и Elementar..."	+2 +/–
	Сообщение от Аноним (1), 31-Янв-20, 14:44
	Так вроде ж полиси кит для этого придумали. Или я что-то упустил?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	56. "Root-уязвимость в sudo, затрагивающая Linux Mint и Elementar..."	–1 +/–
	Сообщение от Анонимун (?), 31-Янв-20, 14:51
	А как его настроить?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	57. "Root-уязвимость в sudo, затрагивающая Linux Mint и Elementar..."	+/–
	Сообщение от Аноним (1), 31-Янв-20, 15:06
	Я не уверен, но поисковик выдал это первой ссылкой https://www.dynacont.net/documentation/linux/udisks2_polkit_.../ Странно что в каких-то дистрибутивах с этим проблемы, в моём кде с монтированием от пользователя вроде всё в порядке было ещё 10 лет назад. Неужели сломали, или это дистроспецифично? Судо совершенно точно не для того существует, оно костыль для выполнения команды бесправного пользователя с правами другого бесправного пользователя.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	60. "Root-уязвимость в sudo, затрагивающая Linux Mint и Elementar..."	–1 +/–
	Сообщение от Анонимун (?), 31-Янв-20, 15:19
	> Странно что в каких-то дистрибутивах с этим проблемы "Моя дочь позвонила мне из школы, потому что она не может использовать для печати школьный принтер". Линус Тролльвальдс. 2012
	Ответить \| Правка \| Наверх \| Cообщить модератору


	155. "Root-уязвимость в sudo, затрагивающая Linux Mint и Elementar..."	+/–
	Сообщение от апоао (?), 01-Фев-20, 20:03
	Поставить нормальное ДЕ.
	Ответить \| Правка \| К родителю #56 \| Наверх \| Cообщить модератору


	159. "Root-уязвимость в sudo, затрагивающая Linux Mint и Elementar..."	+/–
	Сообщение от Анонимун (?), 01-Фев-20, 23:42
	Максимум может закэшировать пароль на время.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	165. "Root-уязвимость в sudo, затрагивающая Linux Mint и Elementar..."	+/–
	Сообщение от Анонимун (?), 02-Фев-20, 09:43
	Я как-то настраивал в арче, но уже не помню как. Речь не о том, можно ли настроить, а о том почему это не из коробки и приходится гуглить. Ну ладно у арча такая философия.
	Ответить \| Правка \| К родителю #56 \| Наверх \| Cообщить модератору


	59. "Root-уязвимость в sudo, затрагивающая Linux Mint и Elementar..."	+/–
	Сообщение от Аноним (58), 31-Янв-20, 15:16
	> не надо пароль при монтировании разделов вводить Как там в криокамере? Ставим UDisk или вообще любое DE и там это по умолчанию. А ещё есть как минимум UDevil ну или udev настроить не проблема. Никогда в ручную не монтирую разделы, всегда это файловый манагер делал, но и бубунтой не пользуюсь. Видимо я какой-то не такой.
	Ответить \| Правка \| К родителю #48 \| Наверх \| Cообщить модератору


	61. "Root-уязвимость в sudo, затрагивающая Linux Mint и Elementar..."	+1 +/–
	Сообщение от Анонимун (?), 31-Янв-20, 15:22
	> настроить не проблема Не забудь задать flat-volumes=no в /etc/pulse/daemon.conf, если пользуешься.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	83. "Root-уязвимость в sudo, затрагивающая Linux Mint и Elementar..."	+/–
	Сообщение от Аноним (83), 31-Янв-20, 16:42
	А в чём с ними проблема? По умолчанию звук в пульсе хуже, чем в альсе, это факт, но falt-volumes я не заметил чтобы на что-то влияло. И причём тут удав, без которого сейчас, наверное, только Hyperbola обходится и то собирается на OpenBSD сваливать.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	84. "Root-уязвимость в sudo, затрагивающая Linux Mint и Elementar..."	+/–
	Сообщение от Анонимун (?), 31-Янв-20, 16:48
	>А в чём с ними проблема? Я так и знал, что ты не знаешь. Громкость может скакнуть до 100% Я такое на арче словил несколько лет назад, на пульсу грешил. А в каких-то дистрах ее хорошо приготовили. Сейчас даже в арче/манжаро уже конфиг подправили (в федоре нет).
	Ответить \| Правка \| Наверх \| Cообщить модератору


	85. "Root-уязвимость в sudo, затрагивающая Linux Mint и Elementar..."	+/–
	Сообщение от Анонимун (?), 31-Янв-20, 16:52
	> По умолчанию звук в пульсе хуже, чем в альсе, это факт Пруфы будут? Тесты RMAA с внешней референсной звуковухи. Качество ресемплера только надо увеличить /etc/pulse/daemon.conf resample-method = speex-float-4 Хотя, и speex-float-1 терпимо звучит (ВЧ вроде чуть более резкие, но это надо сравнивать в слепом тесте). А какой ресемплер в ALSA? Аппаратный?
	Ответить \| Правка \| К родителю #83 \| Наверх \| Cообщить модератору


	99. "Root-уязвимость в sudo, затрагивающая Linux Mint и Elementar..."	+/–
	Сообщение от anonymous (??), 31-Янв-20, 19:02
	> Зато в убунту не надо пароль при монтировании разделов вводить. Я как представлю, что на такую ерунду сложный пароль надо каждый раз вводить, волосы дыбом встают несложный udev скрипт генерит конфиг для autofs. Autofs монтирует флешку при обращении к содержимому и отмонтирует, когда флешкой больше не пользуются. Не нужны никакие polkit, udisks, dbus. Всё уже есть в ядре.
	Ответить \| Правка \| К родителю #48 \| Наверх \| Cообщить модератору


	117. "Root-уязвимость в sudo, затрагивающая Linux Mint и Elementar..."	–2 +/–
	Сообщение от пох. (?), 31-Янв-20, 22:57
	> Autofs монтирует флешку при обращении к содержимому и отмонтирует, когда ему взбредет в голову, что флэшкой больше не пользуются. Попутно засыпает логи тонной псевдоошибок из-за попыток смонтировать то, чего нет. > Не нужны никакие polkit, udisks, dbus. тут согласен - не нужны. В windows уже все есть. А в юниксах отродясь был /sbin/mount. Нет, ему не нужна sudo, он и так setuid root.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	150. "Root-уязвимость в sudo, затрагивающая Linux Mint и Elementar..."	+/–
	Сообщение от anonymous (??), 01-Фев-20, 15:35
	> Попутно засыпает логи тонной псевдоошибок из-за попыток смонтировать то, чего нет. Именно поэтому конфиг нужно править udev скриптом, добавляя только те флешки, которые сейчас физически воткнуты.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	153. "Root-уязвимость в sudo, затрагивающая Linux Mint и Elementar..."	–1 +/–
	Сообщение от пох. (?), 01-Фев-20, 18:24
	что только не делают альтернативно-одаренные, только чтоб mount /media не набрать - они ж от этого пополам порвутся. Причем, когда у меня завершился umount - я _совершенно_ уверен в том, что данные - на флэшке, а не застряли в буфере, и что никакое автоу...жище не попытается тут же смонтировать ее обратно, вообразив что этим мне окажет услугу. Но вот выковыривать эти автоуежища из того, что когда-то было моим юниксом - чем дальше, тем тяжелее и противнее. А windows, у которой нет ни одной из этих проблем - у меня и так уже одна есть.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	161. "Root-уязвимость в sudo, затрагивающая Linux Mint и Elementar..."	+/–
	Сообщение от anonymous (??), 02-Фев-20, 03:40
	> что только не делают альтернативно-одаренные, только чтоб mount /media не набрать - они ж от этого пополам порвутся. Вот совершенно точно помню, что mount требует привилегий суперпользователя. И никаких настроек для доступа обычных пользователей не предлагает. Что-то изменилось? autofs уже очень давно в ядре. И если его туда добавили и до сих пор не удалили - значит оно очень нужное и полезно для пользователей.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	164. "Root-уязвимость в sudo, затрагивающая Linux Mint и Elementar..."	+/–
	Сообщение от Анонимун (?), 02-Фев-20, 09:34
	Не оно? sudo chmod g-s /bin/mount sudo chmod u+s /bin/mount https://debianforum.ru/index.php?topic=9897.0 /bin/mount имеет права 4755
	Ответить \| Правка \| Наверх \| Cообщить модератору


	167. "Root-уязвимость в sudo, затрагивающая Linux Mint и Elementar..."	+/–
	Сообщение от Анонимун (?), 02-Фев-20, 10:15
	>windows, у которой нет ни одной из этих проблем Ты никогда не сталкивался, что на windows кто-то держит флешку и не отдает? >выковыривать эти автоуежища В каких дистрах и de? Проблем не замечал.
	Ответить \| Правка \| К родителю #153 \| Наверх \| Cообщить модератору


	172. "Root-уязвимость в sudo, затрагивающая Linux Mint и Elementar..."	–1 +/–
	Сообщение от пох. (?), 02-Фев-20, 13:49
	>>windows, у которой нет ни одной из этих проблем > Ты никогда не сталкивался, что на windows кто-то держит флешку и не отдает? а, пардон, да, эта проблема - общая. Правда, на windows чаще удается этого кого-ту найти и пристрелить, чтоб не мучался. И уж точно не повиснет при перезагрузке из-за того что /media не удалось отмонтировать, из-за этого / тоже не удается, ой, сцыстемде повис в бесконечном ожидании чуда. > В каких дистрах и de? Проблем не замечал. в каких дистрах еще НЕТ udisks(2) - мы идем к вам! А уж про автомаунт и вспоминать не хочется. Все эти костылики-подпорочки под конецепцию unix vfs 72го года давным-давно пора было выбросить или радикально переделать. Во времена Ритчи-то понятно, rk диски без отмонтирования не то что не придет в голову никому вынимать, их и после надо было по сложной процедуре останавливать - иначе одновременно попадали на замену и диска, и голов в дисководе. Поэтому им тогда и не казалось проблемой, что в системе вообще нет места для принудительно всем сказать "эта часть дерева больше не существует, ваши дескрипторы превратились в тыкву".
	Ответить \| Правка \| Наверх \| Cообщить модератору


	174. "Root-уязвимость в sudo, затрагивающая Linux Mint и Elementar..."	–1 +/–
	Сообщение от Анонимун (?), 02-Фев-20, 16:08
	Не понимаю твоих разглагольствований. Факт в том, что на винде я проблемы ловил, а на линуксе нет. Ты обвиняешь софт в том, что он давно написан?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	179. "Root-уязвимость в sudo, затрагивающая Linux Mint и Elementar..."	+/–
	Сообщение от пох. (?), 05-Фев-20, 12:39
	> Не понимаю твоих разглагольствований. гуглем, википедией, что-ли, пользуйся, повышай образование. А, нет, тебе просто неинтересно. > Факт в том, что на винде я проблемы ловил, а на линуксе нет. ну да, главное год линyпса на десктопе не забывать провозглашать с мака - и никогда проблем не словишь. > Ты обвиняешь софт в том, что он давно написан? он недавно написан. Причем с нуля. Но по шаблонам полувековой давности, которые старательно косплеит. Конкретно этот - с единым vfs деревом без единого разрыва - был адски неудачным, потому что когда его придумывали - проблема сменного носителя не существовала, а те что были на самом деле сменными, в дерево и не включались. Правильный подход, как обычно, выбрала microsoft с ее буковками дисков, которые при этом стали независимы друг от друга - всего на десять лет позже, когда сменные носители уже стали нормой. Но и помимо буковок были другие варианты. По факту ни в одном юниксоподобии не реализованные - потому что тут мелкими улучшизмами не обойдешься, тут систему менять надо. А система сидит в самых сокровенных недрах ядра, которые переделать рука не поднимется ни у кого - даже если бы нашелся тот, кто на самом деле может. Поэтому имеем неотмонтируемые диски, неосвобождаемые точки монтирования, превращающие в неотмонтируемый и следующий выше по иерархии, или потенциальный kernel panic при попытке все же отмонтировать неотмонтируемое (freebsd, и обратить внимание еще какой изящный костыль там подставлен под проблему шатдауна - линукс так не может).
	Ответить \| Правка \| Наверх \| Cообщить модератору


	168. "Root-уязвимость в sudo, затрагивающая Linux Mint и Elementar..."	+/–
	Сообщение от Анонимун (?), 02-Фев-20, 10:18
	>В windows уже все есть Во времена XP в твоей чудной windows был рай с авторанами.
	Ответить \| Правка \| К родителю #117 \| Наверх \| Cообщить модератору


	169. "Root-уязвимость в sudo, затрагивающая Linux Mint и Elementar..."	+/–
	Сообщение от Анонимун (?), 02-Фев-20, 10:27
	Это ж надо догадаться без спроса запускать экзешники с левых носителей. Да с любых, на локальных дисках тоже (и сетевых). Помню занятную историю. В колледже на практике с друганом скопировали игру с компакт диска в корень диска C:. Ну ок. И тут он ко мне приходит и говорит "попробуй зайти на диск C:". А там autorun.inf игровой запускал установщик игры. Ну я тогда чайник был. Говорю, не проблема. Сейчас восстановление системы сделаем. Ну и сделал, исправилось. Еще в win7 вставил диск с лицушной игрой, защищенной starforce и рассчитанной только под XP. И всё привод исчез и больше не появлялся. Хоть систему переставляй. Гуглеж точно обеспечен. Таких историй то много можно порассказать. Для XP был даже специальный батник, который в куче месте автозапуск отключал.
	Ответить \| Правка \| Наверх \| Cообщить модератору