Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимость в sudo, позволяющая изменить любой файл в системе, opennews (ok), 19-Янв-23, (0) [смотреть все] Но если пользователь имеет право запускать sudoedit , он может отредактирвать , warlock66613 (ok), 10:22 , 19-Янв-23, (1) +22 // Если пользователь имеет право запускать sudoedit, то он может отредактировать то, Аноним (4), 10:32 , 19-Янв-23, (4) +8 // Если в этих файлах нет самого sudoers , зачем вообще пользователю право запуска, warlock66613 (ok), 11:12 , 19-Янв-23, (31) // чтобы править nginx conf, Аноним (33), 11:14 , 19-Янв-23, (33) +3 почему у тебя на сервере тусуется невнятная толпа юзеров , Аноним (97), 13:25 , 19-Янв-23, (97) +1 Скрыто модератором, Аноним (-), 20:33 , 19-Янв-23, (168) –1 nix ы так то многопользовательские системы , Аноним (180), 21:26 , 19-Янв-23, (180) –1 после настройки multihead это утверждение смешит ни один DM даже не догадываетс, darkshvein (ok), 22:00 , 19-Янв-23, (184) +2 Что тебя смешит, чудак У меня нет никакого multihead, но софт под разными юзера, Аноним (-), 22:03 , 19-Янв-23, (185) +1 Ты немного недопонимаешь суть термина многопользовательский , Аноним (97), 23:05 , 19-Янв-23, (195) –2 с такой логикой и твой шиндовс онднопользовательский а несколько xrdp сессий с р, Ананий (?), 13:13 , 25-Янв-23, (231) а если ты на своём серваке разрешил каким-то дятлам править nginx conf, то сдела, Аноним (97), 14:10 , 19-Янв-23, (113) +5 путаешь с visudo, mos87 (ok), 13:09 , 19-Янв-23, (87) +3 Понял, спасибо , warlock66613 (ok), 13:10 , 19-Янв-23, (88) +3 В том, что Васе разрешили редактировать файл Маши, а он поставил -- и отредактир, ACCA (ok), 10:41 , 19-Янв-23, (11) +5 написано же, Аноним (28), 11:09 , 19-Янв-23, (28) Нет sudo 8212 нет проблемы Но нет, DE будут тянуть sudo за собой, как парази, Аноним (5), 10:33 , 19-Янв-23, (5) +6 // странный ты, Аноним (6), 10:34 , 19-Янв-23, (6) +10 // sudo это болезнь, на моих системах её нет, iiiypuk (?), 11:40 , 19-Янв-23, (51) +2 // я ещё в позапрошлом году выпилил этот sudoedit нафиг вместе с ключом -e, Аноним (97), 12:54 , 19-Янв-23, (76) –1 В твоих системах другая болезнь Просто ты о ней пока не знаешь , Товарищ Майор (?), 13:17 , 19-Янв-23, (92) Товарищмайоры не одобряют удаление бэкдоров с ваших систем , Аноним (180), 21:37 , 19-Янв-23, (181) Не гадь стране и Товарищмайорам на тебя будет абсолютно плевать , Neon (??), 04:42 , 21-Янв-23, (221) –1 На всех твоих локалхостах , Аноним (134), 15:10 , 19-Янв-23, (134) нет системы - нет проблеммы эт ты прально подметил rm -rf и океюшки , pfg21 (ok), 10:38 , 19-Янв-23, (7) –4 В таком случае, самый защищенный пк - это куб бетонаТянут sudo не DE, тянут sudo, Аноним (9), 10:39 , 19-Янв-23, (9) +7 // Конечно, ведь переключиться в соседний tty и залогиниться из-под привилегированн, Nononim (?), 12:51 , 19-Янв-23, (74) // А еще можно память тренировать, перебивая что-нибудь в соседнюю tty вместо испол, mikhailnov (ok), 13:06 , 19-Янв-23, (83) +2 На самом деле была мышь с буфером в tty Называлась вроде gpm Работало даже поч, freehck (ok), 14:22 , 19-Янв-23, (126) А что, номер года как-то на это влияет tty хуже, чем был, никак не стал, и даже, warlock66613 (ok), 16:25 , 19-Янв-23, (143) –1 Бекскрола больше нет Ты уверен, что ты не пусси ехе , Аноним (148), 16:52 , 19-Янв-23, (148) Тмух cуществует и позволяет сидеть в tty всегда тем кому это нужно , Самый Лучший Гусь (?), 19:26 , 19-Янв-23, (162) вообще-то люди уже несколько десятков лет не сидят в tty, freehck (ok), 13:53 , 19-Янв-23, (112) –2 Я сижу, Аноним (122), 14:18 , 19-Янв-23, (122) +2 Зачем , freehck (ok), 14:19 , 19-Янв-23, (123) Посадили, 1 (??), 15:19 , 19-Янв-23, (137) +3 Я сижу , warlock66613 (ok), 16:26 , 19-Янв-23, (144) Да ладно, чем тебе ttyS0 не нравится , Аноним (-), 21:45 , 19-Янв-23, (183) Да , Admino (ok), 14:26 , 19-Янв-23, (128) Да ну нет, нормальностью и не пахнет с этим вашим судо , Аноньимъ (ok), 17:06 , 19-Янв-23, (151) +1 Нет линукса, нет проблем Все просто, а главное понятно , Аноним (10), 10:39 , 19-Янв-23, (10) // Нет проблем - нет проблем Еще проще и понятней , Аноним (67), 12:23 , 19-Янв-23, (67) +5 // Нетпонятней, Аноним (109), 13:39 , 19-Янв-23, (109) Да 8212 да, нет 8212 нет что сверх того, то от лукавого от Матфея гл , V2K (?), 14:21 , 19-Янв-23, (125) +1 вот вам шкалик первача 8212 от Деда, Гипероним (?), 18:05 , 27-Янв-23, (233) Все так Ведь невежество это блаженство , rshadow (ok), 13:15 , 19-Янв-23, (91) –1 // блаженство это это мрак, страдания , Аноним (109), 13:40 , 19-Янв-23, (110) –2 А свобода это рабство , Аноним (-), 22:20 , 19-Янв-23, (190) Какие DE тянут за собой sudo man policykit, Emptied Soul (ok), 10:43 , 19-Янв-23, (12) –1 // о, да, помнится недавняя история с дырищей в policykit, Аноним (97), 12:55 , 19-Янв-23, (78) +2 Да, sudo 8212 тот ещё костыль Две гадости есть в линуксах, от которых бывает, warlock66613 (ok), 10:55 , 19-Янв-23, (18) –12 // А как ты избавился от shell Даже винды не смогли от этого избавиться , 1 (??), 11:00 , 19-Янв-23, (22) +1 // От bash я никак не избавился Потому что есть реально нужные вещи, которые не мо, warlock66613 (ok), 11:08 , 19-Янв-23, (27) –1 Ну а всё-таки, как ты представляешь себе жизнь в Linux без CLI , Аноним (34), 11:15 , 19-Янв-23, (34) +2 Он сказал без bash, а не без cli Есть очень интересные языки Elvish для интерак, Аноним (42), 11:23 , 19-Янв-23, (42) +3 Выглядит как NIH PowerShell , Аноним (224), 08:26 , 21-Янв-23, (224) Я ни единого слова не говорил про CLI Вы что, пользуетесь bash как интерактивной, warlock66613 (ok), 11:37 , 19-Янв-23, (50) +1 Да Зачем , Аноним (34), 12:42 , 19-Янв-23, (72) –2 Это вы как-нибудь сами для себя решите, зачем вам это надо Я знаю что профит бу, warlock66613 (ok), 13:04 , 19-Янв-23, (81) Пользовался zsh лет 10, коммитил в oh-my-zsh, писал автокомплиты, и занимался др, Аноним (158), 17:57 , 19-Янв-23, (158) Ну не знаю, у меня и на серверах zsh, если я там сижу Он здорово подстраховыва, Michael Shigorin (ok), 22:42 , 19-Янв-23, (192) Korn shell, Аноним (122), 13:36 , 19-Янв-23, (107) +1 Правишь файл настроек пользователя, удаляешь в нем все что связано с shell,bash,, сосед (?), 16:15 , 19-Янв-23, (140) Sudo - не костыль Sudo - набор палок для изготовления костылей И - да, иногда , Аноним (36), 11:17 , 19-Янв-23, (36)   // Да, иногда нужен Проблема в том, что его начинают использовать как универсально, warlock66613 (ok), 11:32 , 19-Янв-23, (47) +2   При таких вводных этот человек вполне может иметь только одного рута пользовател, Аноним (148), 11:43 , 19-Янв-23, (53)   Человек много чего может Речь вообще не о том, что человек может или не может , warlock66613 (ok), 11:59 , 19-Янв-23, (60) –1   Любые операции с железом и системой требуют дополнительных прав, которых у порез, Аноним (148), 12:49 , 19-Янв-23, (73)   Ой, этой гадости вообще не должно было существовать По крайней мере на каждом п, warlock66613 (ok), 13:07 , 19-Янв-23, (84)   Ему не надо монтировать флешки, включать вайфай с блютусом, поднимать сетевой ин, Аноним (148), 13:30 , 19-Янв-23, (101) +1   Ну тогда чем отличается sudo command от su -c command Только тем, что во вт, 1 (??), 14:11 , 19-Янв-23, (116)   Не палится пароль рута , Аноним (134), 16:22 , 19-Янв-23, (142)   Вот это отличный список того, что должно делаться из-под юзера но из-за засилия , warlock66613 (ok), 14:14 , 19-Янв-23, (118) +2   Всё так , Аноньимъ (ok), 17:09 , 19-Янв-23, (153)   Хренасе вы, батенька, ферзь, будете ещё решать, кому чего нужно и что не нужно, , Аноним (229), 23:28 , 22-Янв-23, (229)   Именно так, и нет, не жмёт , warlock66613 (ok), 02:54 , 23-Янв-23, (230)   ну да, рабоать под root и ничего не нужно , pfg21 (ok), 12:13 , 19-Янв-23, (64)   ТУЕВА КУЧА парадигм, ограничений, разграничений, контролей и т д привычных нам , mos87 (ok), 13:36 , 19-Янв-23, (106) +2   Вот именно личный десктоп максимально близок к тому самому древнему мейнфрейму , warlock66613 (ok), 13:42 , 19-Янв-23, (111) –1   шта, mos87 (ok), 14:17 , 19-Янв-23, (121) +1   Скорее домейнфреймовый компьютер, пока они ещё не научились одновременно обслужи, Аноним (146), 16:46 , 19-Янв-23, (146)   идея где-то в этом направлении, но делать его однопользовательским не надо но на, mos87 (ok), 07:09 , 20-Янв-23, (205)   Меня забавляет что по дефолту в AWS юзер ubuntu без пароля Рут и судо тоже без п, Аноньимъ (ok), 17:12 , 19-Янв-23, (156)   Видать тебе такой AMI подсунули, проверяйся У нормального там - в shadow у roo, RM (ok), 22:59 , 19-Янв-23, (194)   Да, вход по ключу , Аноньимъ (ok), 23:07 , 19-Янв-23, (196)   В Астре SE sudo без пароля , mos87 (ok), 07:11 , 20-Янв-23, (206)   Хм, такие небылицы про баш может рассказывать только человек, который не шарит в, Аноним (148), 11:37 , 19-Янв-23, (48) –1 // Awk 8212 это базовый компонент экосистемы Если в системе нет awk, значит сис, warlock66613 (ok), 12:03 , 19-Янв-23, (63) –4 А какие программы его используют Ну, может быть питон Что там ещё, xdg-utils , Аноним (148), 12:52 , 19-Янв-23, (75) Его используют не программы, его используют юзеры при работе в командной строке , warlock66613 (ok), 13:12 , 19-Янв-23, (90) Наверняка же awk print 8, 9 и awk print NF можно чем-нибудь нормальным, Аноним (148), 13:24 , 19-Янв-23, (95) А можно лучше 1000 Ну нафиг кому 8 баксов, право , Аноним (-), 20:36 , 19-Янв-23, (170) Плюсую , Аноньимъ (ok), 17:07 , 19-Янв-23, (152) Покажи свой дистрибутив, а , A (?), 01:26 , 22-Янв-23, (227) в винде нет sudo , Бывалый смузихлёб (?), 11:02 , 19-Янв-23, (24) // в винде есть uac, Аноним (6), 11:05 , 19-Янв-23, (26) +3 в винде есть runAs, 1 (??), 11:23 , 19-Янв-23, (40) +2 // и работает еще через бОльшую жопу простому пользователю приходится светить паро, pfg21 (ok), 12:15 , 19-Янв-23, (65) +3 Не пали тему, а то у лапчатых порвется шаблон, если они узнают, что в Windows ес, Мозоли штульмана (?), 12:17 , 19-Янв-23, (66) –1 Угу, вот такая там возможность runas user mypc user mmcВведите пароль для mypc , RHEL Fan (?), 14:38 , 19-Янв-23, (130) Винда не пингвин, толку с вон того мало - половина программ без админа тупо не р, Аноним (-), 20:53 , 19-Янв-23, (172) нет дЕ, нет зависимостей нет проблемыLFS вам в зубы товарищ проблемы на локалх, mos87 (ok), 13:23 , 19-Янв-23, (93) –1 Вообще-то DE он как правило перпендикулярен и прекрасно работает и без него Так, Аноним (-), 20:35 , 19-Янв-23, (169) Давно в sudo дыр небыло А то обычно раз пол-года-год что-то да находилось , ryoken (ok), 10:38 , 19-Янв-23, (8) // да уж, Аноним (6), 10:54 , 19-Янв-23, (17) Аж целый год В январе прошлого года были траблы с этим же sudoedit, пришлось на, Аноним (97), 12:59 , 19-Янв-23, (79) Новая ветка -- хреновая То ли было давеча , Michael Shigorin (ok), 22:42 , 19-Янв-23, (193) переходим все дружно на doas, Аноним (14), 10:50 , 19-Янв-23, (14) +6 // а какие киллер-фичи , Аноним (6), 10:51 , 19-Янв-23, (15) +1 // Главная фича это отсутствие нужного функционала Там даже нет аналога опции targ, Аноним (49), 11:37 , 19-Янв-23, (49) +1 Где-то год использую как более легковесную альтернативу Конфиги простые, работа, Аноним (16), 10:54 , 19-Янв-23, (16) +1 На dos Там sudo в принципе нет , Аноним (77), 12:55 , 19-Янв-23, (77) +1 к сожалению там тоже кривопейсатели есть https www opennet ru opennews art sht, pfg21 (ok), 17:05 , 19-Янв-23, (150) Pochemu postoyanno epichno , kusb. (?), 10:58 , 19-Янв-23, (19) // potomu chto, Аноним (6), 11:17 , 19-Янв-23, (37) // alias please sudo , Facemaker (?), 12:01 , 19-Янв-23, (62) +2 // 8470 Это 8470 Просто АдинЭсЪ, mos87 (ok), 13:25 , 19-Янв-23, (96) –3 Возможно это было записано в документации И пользователи просто неправильно прим, Анононимусс (?), 10:59 , 19-Янв-23, (20) +7 // Тонко XD, Аноним (41), 11:23 , 19-Янв-23, (41) Тут вопрос а почему на критичной системе юзерам вообще позволено sudo запускать, Аноним (97), 13:05 , 19-Янв-23, (82) –2 А во всем виноваты GOTO Правильно умные люди говорят - goto использовать, себе , Аноним (23), 11:02 , 19-Янв-23, (23) –2 // goto ассемблерная классика, Аноним (6), 11:12 , 19-Янв-23, (32) +4 // Для чего в коде sudo ассемблерные вставки , Аноним (34), 11:21 , 19-Янв-23, (39) –1 классика - jmp кто не прыгает - тот сишник , hhg (ok), 11:25 , 19-Янв-23, (44) +3 // то идёт на W по go to, 1 (??), 14:15 , 19-Янв-23, (119) А вы никогда не пробовали глянуть на исходники ядра Очень вы тогда себя не уваж, OpenEcho (?), 06:00 , 20-Янв-23, (204) это, кстати, rust-о-мания из 90ых - вот сейчас мы обернём все го в иф-елсы кейс, InuYasha (??), 11:20 , 20-Янв-23, (213) –2 Там много подводных камней понапихано, тот же обратный траверс наверняка все еще, Аноним (-), 11:25 , 19-Янв-23, (43) Ок, удалила ваше sudo su достаточно для нормальной работы , Твайлайт Спаркл (ok), 11:49 , 19-Янв-23, (56) +1 // Пароль рута не надоедает каждый раз набирать , 1 (??), 14:16 , 19-Янв-23, (120) +1 // это же вроде не винфак в винде да, на каждый чих надо пароль админа набирать , Аноним (131), 14:46 , 19-Янв-23, (131) Нет Раз в две недели вогнать пароль, чтобы обновить систему -- это не так уж и , Аноним (-), 15:17 , 19-Янв-23, (136) +2 Ничем не лучше и не хуже пароля юзера Более того - sudo запоминает на некоторое, Аноним (-), 20:57 , 19-Янв-23, (173) –1 // этим вопросом должен задаваться каждый - адекватный человек в этом каканом мире, InuYasha (??), 11:22 , 20-Янв-23, (214) Обычно в системе есть вдва типа пользователей имеющих право на sudo и не имеющи, Аноним (57), 11:50 , 19-Янв-23, (57) +1 // Обычно системы делятся на два типа локалхост и многопользовательские На вторых, Аноним (97), 13:08 , 19-Янв-23, (85) // А на первых он и нафиг не нужен при живом-то su , warlock66613 (ok), 13:31 , 19-Янв-23, (103) // Что делать будешь, если у рута пароля нет Админы локалхоста такие админы локалх, Аноним (158), 19:25 , 19-Янв-23, (161) Загружусь в single-user mode и выставлю руту пароль , warlock66613 (ok), 22:08 , 19-Янв-23, (187) +1 Ты в курсе, как и где хранятся пароли Дальше - надо подсказывать , Аноним (97), 01:39 , 22-Янв-23, (228) Да и на вторых тоже Особенно с своим sudoedit который уже задолбал вулнами Ско, Аноним (-), 20:58 , 19-Янв-23, (174) +1 зато Boston Dynamics у не мешает на Ubuntu разрабатывать красивое https youtu , Аноним (59), 11:58 , 19-Янв-23, (59) –2 // Это пока у них, как у нашего, sudo не отклеится https www ixbt com news 2022 , Аноним (-), 15:25 , 19-Янв-23, (138) Действительно красивое При этом внутри Убунту и Питон Интересно, когда можно б, Аноним (158), 19:36 , 19-Янв-23, (164) // Welcome to SkyNet prototype edition , Аноним (-), 21:00 , 19-Янв-23, (175) +1 Фёдора не препарировал, но так-то ОС Эльбрус растёт именно из LFS Вы там поосто, Michael Shigorin (ok), 00:31 , 20-Янв-23, (203) Хотел написать мммм сишечка, а потом понял что логических ошибок можно накостыли, Аноним (70), 12:29 , 19-Янв-23, (70) +2 // Но накостылили на сишечке , Аноним (77), 13:00 , 19-Янв-23, (80) // Это потому что на нём пишут, а на раст - нет , BorichL (ok), 16:51 , 19-Янв-23, (147) +2 На самом деле на Rust можно наделать любых ошибок У меня было и выход за границ, warlock66613 (ok), 13:35 , 19-Янв-23, (105) +2 // На любом языке можно не наделать ошибок, если постараться Вообще все ошибки сов, Аноним (114), 14:10 , 19-Янв-23, (114) +5 // Это заблуждение и хорошо что люди начали это понимать На С _невозможно_ не наде, warlock66613 (ok), 14:24 , 19-Янв-23, (127) +2 А если вспомнить что стандарт си написан так, что куча всего implementation-de, Анонн (?), 14:49 , 19-Янв-23, (132) Если и дальше убивать образование, то и слово корова правильно без проверяльщи, BorichL (ok), 16:54 , 19-Янв-23, (149) Естественные языки со всеми их исключениями, неоднозначностями и прочим даны нам, Аноним (77), 17:10 , 19-Янв-23, (155) Обожаю опеннетных экспертов Знают и разбираются во всём, от квантовой физики до, Аноним (158), 19:50 , 19-Янв-23, (167) Молчи, Тоска Моя сегодня с задачкой на Питоне приперлась вечером, а я уже как л, TydymBydym (ok), 02:44 , 21-Янв-23, (219) Оптимизм это хорошо, но сотни глючного железа готовы поспорить с этим тезисом , Аноним (-), 21:01 , 19-Янв-23, (176) +2 CODE f0 0f CODE , Michael Shigorin (ok), 00:30 , 20-Янв-23, (202) +1 Классика строко-бли Работа с env как с доверенным вводом Хорошо, что нашли и , Аноним (89), 13:11 , 19-Янв-23, (89) // на Rust нет строко-бли там только гендерно-выверенная , mos87 (ok), 13:28 , 19-Янв-23, (99) +2 Значит, взамен сделана другая дыра , Аноним (97), 13:28 , 19-Янв-23, (100) Уязвимость уровня log4j в sudo в 2023 году , fuggy (ok), 13:30 , 19-Янв-23, (102) +1 sudo su - passwd root apt purge sudo Дебиан системы , Янис (?), 13:31 , 19-Янв-23, (104) +3 // Тссс Ты им ещё расскажи, что sudo в debian-like системах имеет priority importa, freehck (ok), 14:13 , 19-Янв-23, (117) –1 Ты ещё sudo su - bash напиши Только sudo -i , Аноним (165), 19:37 , 19-Янв-23, (165) // Для этого надо читать ман по суду, что выглядит неоправданной тратой времени, по, Аноним (-), 22:09 , 19-Янв-23, (188) +1 Главное пароль руту не забыть поставить, если его не было Иначе как ты его пото, Аноним (-), 21:03 , 19-Янв-23, (177) +1 // Эх, какие старые методы вы повспоминали Пацаны в наше время не так делают Груз, lucentcode (ok), 21:12 , 19-Янв-23, (179) // Можно взять http altlinux org rescue -- оно не считает себя умнее прокладки кл, Michael Shigorin (ok), 00:29 , 20-Янв-23, (201) см выше 2-ю часть команды , Аноним (97), 23:10 , 19-Янв-23, (198) вы тут все андроида объелись что-ли , InuYasha (??), 11:34 , 20-Янв-23, (215) –1 Вау Сколько тут людей, которым sudo жить мешает, подумать только А так-то все , freehck (ok), 14:10 , 19-Янв-23, (115) // sudo ампутировали и танцуют хорошо, 1 (??), 14:20 , 19-Янв-23, (124) // Как величав его стан, как грациозны движения Как изыскано он делает пируэты Ка, freehck (ok), 14:28 , 19-Янв-23, (129) +1 // Прикольное описание sudo, такое еще не попадалось , Аноним (-), 22:05 , 19-Янв-23, (186) +2 судо, это третье , Аноним (131), 14:49 , 19-Янв-23, (133) +1 Как хорошо, что использую su , псевдонимус (?), 16:18 , 19-Янв-23, (141) // Некоторые используют ssh root localhost, чтобы убрать ещё один привилегированный, Michael Shigorin (ok), 00:25 , 20-Янв-23, (199) +2 // в Альте, блин в альте то ли с 4 x, то ли с 5 по 8, инсталлятор грохался, если, Аноним (209), 09:42 , 20-Янв-23, (209) // Т е , ты так хотел поставить Альт, но вот запустить предварительно fdisk и помен, TydymBydym (ok), 02:47 , 21-Янв-23, (220) нафига я буду ломать используемый openbsd ради неизвестного мне альта починили , Аноним (225), 10:45 , 21-Янв-23, (225) Что там ломать-то dd if dev dsk c0t0d0s1 bs 1024 count 1 of dev fd0dd of dev, TydymBydym (ok), 10:50 , 21-Янв-23, (226) У меня на компах в основном не линукс , псевдонимус (?), 06:47 , 21-Янв-23, (222) А так полезная фича OWL кстати все Не разрабатывается больше , псевдонимус (?), 06:50 , 21-Янв-23, (223) Нафига вообще sudoedit запускает редактор с повышенными привилегиями Почему нел, Аноним (154), 17:09 , 19-Янв-23, (154) // чтобы можно было перехватить этот временный файл и напихать туда своего , shakirov (?), 17:23 , 19-Янв-23, (157) sudoedit как раз запускает редактор от имени юзера, Аноним (171), 20:49 , 19-Янв-23, (171) +1 Системной программе с suid битом брать что-то из переменных окружения и выполнят, Аноним (160), 18:02 , 19-Янв-23, (160) +3 Шерето Polkit рулит Но только для хипстеров, что умеют в javascript и xml , lucentcode (ok), 19:31 , 19-Янв-23, (163) // Polkit тоже недавно разродился дырищей , Аноним (97), 23:07 , 19-Янв-23, (197) +1 // В этом плане новое sudo и polkit, особенно тоже новый с mozjs -- два сапог, Michael Shigorin (ok), 00:26 , 20-Янв-23, (200) Всё дыряво, но только open source позволяет это быстрее исправить , Аноним (210), 09:59 , 20-Янв-23, (210) https docs docker com develop develop-images dockerfile_best-practices user, Аноним (210), 10:02 , 20-Янв-23, (211) Причём они же сами предлагают заменуhttps www sudo ws docs alternatives , Аноним (210), 10:07 , 20-Янв-23, (212) Всё-таки, я очень тупой Всю дорогу настраивал ACL на ФС, когда требовалось что-, PnD (??), 11:41 , 20-Янв-23, (216) +2 // 1 давать права на редактирования файла с помощью sudo как удалять гланды через , utoplenick (ok), 13:26 , 20-Янв-23, (217) 1,5,8,14,19,20,23,43,56,57,59,70,89,102,104,115,141,154,160,163,210,211,212,216

Сообщения

[Сортировка по времени | RSS]

	36. "Уязвимость в sudo, позволяющая изменить любой файл в системе"	+/–
	Сообщение от Аноним (36), 19-Янв-23, 11:17
	Sudo - не костыль. Sudo - набор палок для изготовления костылей. И - да, иногда нужен более "fine-grained" контроль того, кому что можно, чем простой su.
	Ответить | Правка | К родителю #18 | Наверх | Cообщить модератору

	47. "Уязвимость в sudo, позволяющая изменить любой файл в системе"	+2 +/–
	Сообщение от warlock66613 (ok), 19-Янв-23, 11:32
	Да, иногда нужен. Проблема в том, что его начинают использовать как универсальное решение везде, не только где это необходимо, но и где нет, и зачастую забивают на корректное решение. Например, он совершенно, абсолютно не нужен на личном ноутбуке, которым пользуется один человек.
	Ответить | Правка | Наверх | Cообщить модератору

	53. "Уязвимость в sudo, позволяющая изменить любой файл в системе"	+/–
	Сообщение от Аноним (148), 19-Янв-23, 11:43
	При таких вводных этот человек вполне может иметь только одного рута пользователем и от него работать, и судо может оказаться удобным решением при необходимости программы под отдельным сетом правил файрвола.
	Ответить | Правка | Наверх | Cообщить модератору

	60. "Уязвимость в sudo, позволяющая изменить любой файл в системе"	–1 +/–
	Сообщение от warlock66613 (ok), 19-Янв-23, 11:59
	> При таких вводных этот человек вполне может иметь только одного рута пользователем > и от него работать Человек много чего может. Речь вообще не о том, что человек может или не может. Речь о том, нужен ли sudo такому человеку? Правильный ответ: нет, он ему не нужен; ему нужно сделать useradd, добавить пользователя в группу wheel, и обеспечить возможность выполнения юзер-левел задач без перехода в привелегированный режим. Вот это ему нужно. А sudo не нужен.
	Ответить | Правка | Наверх | Cообщить модератору

	73. "Уязвимость в sudo, позволяющая изменить любой файл в системе"	+/–
	Сообщение от Аноним (148), 19-Янв-23, 12:49
	Любые операции с железом и системой требуют дополнительных прав, которых у порезанного юзера нет. "Зайти админом" -- это не решение тоже, как и "работать под админом". Полкит и его политики доступа конечно являются более полноценным инструментом, но недоступным для удовлетворения пожеланий пользователя, которому надо просто выполнить программу или скрипт с эскалацией привилегий без пароля. Ну, или тем более изолировать что-нибудь с понижением уровня доступа.
	Ответить | Правка | Наверх | Cообщить модератору

	84. "Уязвимость в sudo, позволяющая изменить любой файл в системе"	+/–
	Сообщение от warlock66613 (ok), 19-Янв-23, 13:07
	> Полкит и его политики доступа конечно являются более полноценным инструментом Ой, этой гадости вообще не должно было существовать. По крайней мере на каждом подряд компьютере. Есть традиционные средства — группы, su и suid для особых случаев, этого более чем достаточно. > которому надо просто выполнить программу или скрипт с эскалацией привилегий без пароля Ему это не надо.
	Ответить | Правка | Наверх | Cообщить модератору

	101. "Уязвимость в sudo, позволяющая изменить любой файл в системе"	+1 +/–
	Сообщение от Аноним (148), 19-Янв-23, 13:30
	Ему не надо монтировать флешки, включать вайфай с блютусом, поднимать сетевой интерфейс? А что ему тогда надо? Группы это крайне неизбирательный инструмент, опять же.
	Ответить | Правка | Наверх | Cообщить модератору

	116. "Уязвимость в sudo, позволяющая изменить любой файл в системе"	+/–
	Сообщение от 1 (??), 19-Янв-23, 14:11
	Ну тогда чем отличается sudo <command> от su -c <command> ? Только тем, что во втором случае не надо ставить sudo
	Ответить | Правка | Наверх | Cообщить модератору

	142. "Уязвимость в sudo, позволяющая изменить любой файл в системе"	+/–
	Сообщение от Аноним (134), 19-Янв-23, 16:22
	Не палится пароль рута.
	Ответить | Правка | Наверх | Cообщить модератору

	118. "Уязвимость в sudo, позволяющая изменить любой файл в системе"	+2 +/–
	Сообщение от warlock66613 (ok), 19-Янв-23, 14:14
	Вот это отличный список того, что должно делаться из-под юзера но из-за засилия sudo люди (и пользователи и разработчики) думают "а, и так сойдёт, через sudo выкрутятся" и не делают нормальных инструментов для этих задач или не знают о существовании этих инструментов. В _нормальных системах_ флешки монтируются обычным пользователем обычным `mount` после включения опции ядра `vfs.usermount`. В _менее нормальных системах_ приходится пользоваться `pmount`, что конечно так себе решение, но сойдёт на безрыбье. Для вай-фай есть возможность запустить wpa_supplicant не из-под рута, привязать его к группе и включить пользователя в эту группу, после чего он сможет пользоваться wpa_cli.
	Ответить | Правка | К родителю #101 | Наверх | Cообщить модератору

	153. "Уязвимость в sudo, позволяющая изменить любой файл в системе"	+/–
	Сообщение от Аноньимъ (ok), 19-Янв-23, 17:09
	Всё так!
	Ответить | Правка | Наверх | Cообщить модератору

	229. "Уязвимость в sudo, позволяющая изменить любой файл в системе"	+/–
	Сообщение от Аноним (229), 22-Янв-23, 23:28
	>> При таких вводных этот человек вполне может иметь только одного рута пользователем >> и от него работать > Человек много чего может. Речь вообще не о том, что человек может > или не может. Речь о том, нужен ли sudo такому человеку? > Правильный ответ: нет, он ему не нужен; ему нужно сделать useradd, > добавить пользователя в группу wheel, и обеспечить возможность выполнения юзер-левел задач > без перехода в привелегированный режим. Вот это ему нужно. А sudo > не нужен. Хренасе вы, батенька, ферзь, будете ещё решать, кому чего нужно и что не нужно, да что ещё правильно, а что нет, диадема там не жмёт?
	Ответить | Правка | К родителю #60 | Наверх | Cообщить модератору

	230. "Уязвимость в sudo, позволяющая изменить любой файл в системе"	+/–
	Сообщение от warlock66613 (ok), 23-Янв-23, 02:54
	> Хренасе вы, батенька, ферзь, будете ещё решать, кому чего нужно и что > не нужно, да что ещё правильно, а что нет, диадема там > не жмёт? Именно так, и нет, не жмёт.
	Ответить | Правка | Наверх | Cообщить модератору

	64. "Уязвимость в sudo, позволяющая изменить любой файл в системе"	+/–
	Сообщение от pfg21 (ok), 19-Янв-23, 12:13
	> абсолютно не нужен на личном ноутбуке, которым пользуется один человек. ну да, рабоать под root и ничего не нужно :)
	Ответить | Правка | К родителю #47 | Наверх | Cообщить модератору

	106. "Уязвимость в sudo, позволяющая изменить любой файл в системе"	+2 +/–
	Сообщение от mos87 (ok), 19-Янв-23, 13:36
	ТУЕВА КУЧА парадигм, ограничений, разграничений, контролей и т.д. привычных нам по Линуксам совершенно бесполезны на личном десктопе. Вот вообще. Только мешаются. у меня юзер на десктопе называется user, пароль почти 123, репы с "обновлениями безопасности" отключаются сразу по установке (вместе с автоматическим обновлением в принципе) и т.д. sudo, правда, настроен по-дефолту - с паролем (но и там сколько-то минут в одной оболочке его вводить не надо). Но не от ФСБ а от себя скорее. Штука в том, что на десктопах ГОРАЗДО НУЖНЕЕ всего этого хлама (нужного в основном в мульти-юзер недоверенных средах, а придуманных иногда и вовсе во времена, когда к мейнфрейму подключались по последовательному проводку) это песочница для недоверенных бинарников. Но это сложнее..
	Ответить | Правка | К родителю #47 | Наверх | Cообщить модератору

	111. "Уязвимость в sudo, позволяющая изменить любой файл в системе"	–1 +/–
	Сообщение от warlock66613 (ok), 19-Янв-23, 13:42
	Вот именно личный десктоп максимально близок к тому самому древнему мейнфрейму. Если нужно что-то сделать правильно — нужно мысленно представлять что перед тобой именно тот самый древний мейнфрейм и действовать исходя из этого.
	Ответить | Правка | Наверх | Cообщить модератору

	121. "Уязвимость в sudo, позволяющая изменить любой файл в системе"	+1 +/–
	Сообщение от mos87 (ok), 19-Янв-23, 14:17
	шта
	Ответить | Правка | Наверх | Cообщить модератору

	146. "Уязвимость в sudo, позволяющая изменить любой файл в системе"	+/–
	Сообщение от Аноним (146), 19-Янв-23, 16:46
	Скорее домейнфреймовый компьютер, пока они ещё не научились одновременно обслуживать несколько пользователей и потому были однопользовательскими.
	Ответить | Правка | К родителю #111 | Наверх | Cообщить модератору

	205. "Уязвимость в sudo, позволяющая изменить любой файл в системе"	+/–
	Сообщение от mos87 (ok), 20-Янв-23, 07:09
	идея где-то в этом направлении, но делать его однопользовательским не надо. но надо проектировать десктопный вариант с учетом простого факта, что им будет заправлять одна тушка и 1) не надо ей чинить бессмысленных препонов и 2) с другой стороны дать инструменты защиты от всякой бяки, который, ежели ей захочется поднаcрать, будет плевать на всякие юзеры-шмузеры, пароль длиной в километр, и обновления безо частотой раз в минуту. Потому что атака будет идти не по этим поверхностям. Не нужно искать уязвимость в какой-то либе, когда можно на чтение утащить весь /, а хомяк и на запись. Про дыры в Х11 уже не говорю. но краcноглазики такие краcноглазики на данный момент в Линуксах еще и зависемостей тонны тянутся немалая часть которых в 90% случаев не нужна. Так что даже с т.з. *традиционной* безо тут стоит поменять что-то. А именно делать софт с lazy-load'ом плагинов чтобы зависимости приходилось ставить только если они реально нужны. А не каждая более-менее фичастая прога тянула еще с полтора десятка либ, которыми пользователь никогда и не воспользуется. Но в юниксах это типа харам. Хочешь прогу - тащи тонны хлама, вместе со всякими лицензиями, дебиан-ридми (в демьянах/убунтах) лохализациями и т.д. И всё это для вещей которые просто лежат, но теоретически могут быть использованы для "классической" атаки. Поэтому их *как бы* надо постоянно патчить. Круг замкнулся.
	Ответить | Правка | Наверх | Cообщить модератору

	156. "Уязвимость в sudo, позволяющая изменить любой файл в системе"	+/–
	Сообщение от Аноньимъ (ok), 19-Янв-23, 17:12
	Меня забавляет что по дефолту в AWS юзер ubuntu без пароля. Рут и судо тоже без пароля.
	Ответить | Правка | К родителю #106 | Наверх | Cообщить модератору

	194. "Уязвимость в sudo, позволяющая изменить любой файл в системе"	+/–
	Сообщение от RM (ok), 19-Янв-23, 22:59
	Видать тебе такой AMI подсунули, проверяйся :) У нормального там - в shadow у root *, у ubuntu ! - вот я посмотрел прямо тока что. Так что вход тока по ключу. Про sudo без пороля - правда.
	Ответить | Правка | Наверх | Cообщить модератору

	196. "Уязвимость в sudo, позволяющая изменить любой файл в системе"	+/–
	Сообщение от Аноньимъ (ok), 19-Янв-23, 23:07
	Да, вход по ключу.
	Ответить | Правка | Наверх | Cообщить модератору

	206. "Уязвимость в sudo, позволяющая изменить любой файл в системе"	+/–
	Сообщение от mos87 (ok), 20-Янв-23, 07:11
	В Астре SE sudo без пароля))
	Ответить | Правка | К родителю #194 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема