Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

В sudo устранена уязвимость, позволяющая переписать файл на ..., opennews (??), 01-Июн-17, (0) [смотреть все] Чем su не угодил не понимаю людей ставящих на пк левый бесполезный софт , Аноним (-), 00:19 , 01-Июн-17, (3) –27 // Впрочем как и sekinux , Аноним (-), 00:21 , 01-Июн-17, (5) –8 Зачем логины разные, когда есть root , grsec (ok), 00:34 , 01-Июн-17, (7) +37 // Так и работаем ls -l which init lrwxrwxrwx 1 root root 9 Jan 1 02 31 sbi, Аноним (-), 01:35 , 01-Июн-17, (12) // А ходил бы в shell или ещо лучше в ash ещо б быстрее стала , VINRARUS (ok), 05:10 , 01-Июн-17, (16) Если хотите сразу в bash, то просто в параметрах grub добавьте init bin bash , Аноним (-), 07:27 , 01-Июн-17, (21) –1 ну да, верно если забыл пароль от LUKS -- то всегда поможет старый добрый dd i, X3asd (ok), 08:46 , 01-Июн-17, (28) +2 systemd приd порядок навеd , Аноним (-), 13:48 , 01-Июн-17, (62) +5 su там уже исправили , так что да, ждём объявления от Рыжего, что судо в таком , Аноним (-), 21:17 , 01-Июн-17, (116) +2 sudod coming soon QRcode httpd , Аноним (-), 21:29 , 01-Июн-17, (117) Там и так удод на удоде , Crazy Alex (ok), 22:30 , 01-Июн-17, (119) Т е сидеть от рута - плохо, а сидеть от пользователя имеющего права рута - гуд , Др Анон (?), 14:18 , 06-Июн-17, (129) –1 // pkexec же есть при желании , Аноним (-), 02:32 , 07-Июн-17, (130) Не понимаю людей, сравнивающих системы контроля доступа и обычную программу для , Аноним (-), 00:43 , 01-Июн-17, (9) // Улучшая Ваше понимание людей, сравнивающих системы контроля доступа и обычную п, Аноним (-), 12:18 , 01-Июн-17, (48) // У меня претензий нет вообще к sudo, просто выше писали про сравнение su sudo во, Аноним (-), 16:12 , 01-Июн-17, (85) –1 Но у каждой медали - две стороны И именно по этому в топике - пролом через sudo, _ (??), 16:57 , 01-Июн-17, (93) Вы имеете в виду то, что чем проще велосипед, тем он надежнее и более предсказуе, vi (ok), 20:22 , 01-Июн-17, (113) Рыжий же уже вроде как высказал своё фи насчёт su и забацал замену , Аноним (-), 21:13 , 01-Июн-17, (115) Да и пусть с ним, и дай Бог ему здоровья Он стахановец по коду Да и встряску б, vi (ok), 23:25 , 01-Июн-17, (122) Может это из-за ubuntu Там sudo популярен, во всех мануалах он используется для, turbo2001 (ok), 03:23 , 01-Июн-17, (14) –7 // Думаю, виноват латинский алфавит, так как во всех мануалах sudo набирают буквами, Аноним (-), 03:59 , 01-Июн-17, (15) +18 // _руки_ же - , _ (??), 16:58 , 01-Июн-17, (94) –1 Для su нужно знать пароль рута , Аноним (-), 07:02 , 01-Июн-17, (18) +5 // Забавно, что в Suse для sudo тоже нужно знать пароль рута , анон (?), 09:59 , 01-Июн-17, (30) –1 // Если настроить его по-человечески, то не нужно , Аноним (-), 10:08 , 01-Июн-17, (32) +2 У вас какой-то неправильеный Suse Наверное он делает неправильный sudo , Аноним (-), 10:19 , 01-Июн-17, (35) +1 Default targetpw - во всех линуксах нынче, кроме redhat-derivatives Потому что, пох (?), 12:41 , 01-Июн-17, (50) Где-то и головой думали, что в пакет класть without-password, бишь по ключу , Michael Shigorin (ok), 13:07 , 01-Июн-17, (56) –1 Зачем потёр коммент со ссылкой на unixforum А если конкретно, то опрос о su и s, Аноним (-), 14:19 , 01-Июн-17, (66) +1 Не видел Возможно, нарвались на автомодератора из-за ссылки -- особенно если п, Michael Shigorin (ok), 15:26 , 01-Июн-17, (73) –1 Lessons are learnt и подул на воду Ну а с другой стороны, лучше пере , _ (??), 17:02 , 01-Июн-17, (95) –1 человек, настроивший ключи, вполне сможет и сам включить Я предпочитаю персональ, пох (?), 14:58 , 01-Июн-17, (69) +3 Ну так uid 0 может быть у более чем одного персонализованного логина , Michael Shigorin (ok), 15:48 , 01-Июн-17, (79) Сразу видно, кто не дочитал документацию OpenSSH до конца Штатным способом можн, Аноним (-), 16:30 , 01-Июн-17, (87) +2 а, очередные пыонэры с неспокойными ручонками нахреначили очередное ненужно Нет,, пох (?), 17:59 , 01-Июн-17, (99) –5 В Дебьяне нет по умолчанию , Аноним (-), 14:10 , 01-Июн-17, (65) вау, глянул пакет - похоже они выбросили в какой-то момент все свои самодельные , пох (?), 15:23 , 01-Июн-17, (71) –4 Давайте как-то иначе обобщать grep root etc sudoers rpm -qf etc sudoerssud, Michael Shigorin (ok), 15:25 , 01-Июн-17, (72) –5 5 минут на настройку единожды потратить не судьба Как маленькие, честное слово , Аноним (-), 15:33 , 01-Июн-17, (74) мы используем дистрибутивы, а не наколенный аналог lfs, ровно потому, что они вы, пох (?), 15:59 , 01-Июн-17, (83) +1 В REHL редко что-то меняют Там пакеты старее, чем в Debian Если ты про всяк, Аноним (-), 17:26 , 01-Июн-17, (96) –2 ты не в теме Пакеты в центосе ровно те же самые что в rhel, с опозданием на две, пох (?), 18:13 , 01-Июн-17, (101) Хз, в центе пакеты посвежее бывают Но может я действительно не знаю, потому что, Аноним (-), 18:26 , 01-Июн-17, (103) –1 Скачал из пакета свежий конфинг За почти 6 лет ничего не изменилось Defaults en, Аноним (-), 18:28 , 01-Июн-17, (104) Да-да, вот он, ваш прекрасный редхатовский sudoers https bugzilla redhat com , Аноним (-), 15:44 , 01-Июн-17, (78) да, ужасная страшная катастрофа - у парашутистов-торопыг ломается nopasswdэто,кс, пох (?), 16:09 , 01-Июн-17, (84) –1 Это не только NOPASSWD ломает, это много чего ломает Если хочешь использовать s, Аноним (-), 16:45 , 01-Июн-17, (89) совсем не хочу Я и говорю - не люди это были, а роботы туповатые , пох (?), 18:17 , 01-Июн-17, (102) –1 Да, роботы Нет, не туповатые Просто роботы, которые не хотят эмулировать польз, Аноним (-), 19:34 , 01-Июн-17, (112) +2 Чего-о Вообще-то только в suse, которая к редхату никакого отношения не имеет З, Аноним (-), 15:41 , 01-Июн-17, (77) +2 Дейсвительно Давайте уж как в венде Одной учётки администратора хватит всем Т, Аноним (-), 07:21 , 01-Июн-17, (19) +1 // Похвально, конечно, что ты читаешь - мало кто читает в наше время Однако мне чи, Аноним (-), 11:08 , 01-Июн-17, (40) –2 // Надо Очень много надо И, главное, не ставь Gentoo на любую mission critial сис, F (?), 11:36 , 01-Июн-17, (45) +3 да ладно, пусть себе ставит Я когда вижу генту в таком месте - сразу расслабляю, пох (?), 12:58 , 01-Июн-17, (55) –1 А у меня Gentoo и sudo По куче причин - от просто хорошей привычки до нескольки, Crazy Alex (ok), 11:54 , 01-Июн-17, (46) +1 Книжки умные ты тоже не читаешь Понятно Читать ему не надо В Генте у тебя может, Аноним (-), 13:20 , 01-Июн-17, (58) +2 Следующий уровень http www opennet ru openforum vsluhforumID3 73378 html 19, Michael Shigorin (ok), 13:09 , 01-Июн-17, (57) // Захватывающе Каждый раз Испугаться и бежать прочь, вспоминая привычные строч, Andrey Mitrofanov (?), 15:12 , 01-Июн-17, (70) +1 Тебя заминусила школота, у которой первый линукс уже использовал sudo, и не заст, Аноним (-), 11:03 , 01-Июн-17, (39) // sudo есть почти во всех крупных дистрах Первое что я сделал - как раз настроил , Аноним (-), 13:40 , 01-Июн-17, (61) –3 Это как это Его что, из POSIX выкинули Или в каких-то дистрибутивах настолько , Аноним (-), 15:53 , 01-Июн-17, (80) +2 на десктопе без sudo никуда на сервер при помощи sudo можно делегировать пользо, user455 (?), 13:29 , 01-Июн-17, (60) –1 // Есть Иди учи матчасть man sudoers, anonymous (??), 14:40 , 01-Июн-17, (67) +2   // дружище, я думаю матчасть я знаю лучше тебя по крайней мере не хуже точно sudo, user455 (?), 20:43 , 04-Июн-17, (126) –1   facepalm Ещё и strtok ом поди , Аноним (-), 01:11 , 01-Июн-17, (11) –2 // Вот не надо ехидничать, не посмотрев исходники https github com millert sudo c, Онононононим (?), 06:48 , 01-Июн-17, (17) // Field 7 is the tty dev 0 if no tty Since the process, Аноним (-), 07:31 , 01-Июн-17, (23) –1 Нет strtok_s вполне безопасно разбирать , Аноним (-), 07:25 , 01-Июн-17, (20) // Нет такой функции Есть strrok_r POSIX Она потокобезопасна и реентабельна , Аноним (-), 07:29 , 01-Июн-17, (22) // s-суффиксы это то, что Непросохт продвигает в стандарт, не , Какаянахренразница (ok), 07:39 , 01-Июн-17, (24) Да, действительно спутал Товарищ выше прав , Аноним (-), 08:07 , 01-Июн-17, (25) –1 реентерабельная, Аноним (-), 13:51 , 01-Июн-17, (63) а какой вообще правильный способ получения этих данных из ядра , Нанобот (ok), 09:17 , 01-Июн-17, (29) –1 // для большинства - никакого В смысле, не нужно это никому Для такой специфичной ш, пох (?), 09:59 , 01-Июн-17, (31) –1 // да хрен с этим большинствомкак мне, в случае необходимости, программно узнать pp, Нанобот (ok), 11:13 , 01-Июн-17, (41) –1 // а причем тут sudo и этот баг с pid rss все по прежнему, как двадцать лет назад -, пох (?), 12:26 , 01-Июн-17, (49) –1 Я пытался поставить себя на место разработчиков sudo и понять, что можно было бы, Нанобот (ok), 18:31 , 01-Июн-17, (105) –1 так им не ppid надо для sudo, которая существует на свете много дольше, чем лину, пох (?), 19:06 , 01-Июн-17, (106) –1 Как самый минимум - с sudo не надо на каждый чих вводить пароль, при этом можро , Crazy Alex (ok), 12:08 , 01-Июн-17, (47) +1 // Ну на самом деле я немного не согласен Я после 10 ввода ввожу уже на автомате , Аноним (-), 14:57 , 01-Июн-17, (68) –1 на сервере - есть такое дело, да Но речь изначально шла об убунтах локалхостах,, Crazy Alex (ok), 16:54 , 01-Июн-17, (92) Будешь удивлён - на локалхосте Просто автоматом уже набираю для apt, например, Аноним (-), 17:39 , 01-Июн-17, (97) –1 следующей введённой командой должна быть sudo bash сколько уже можно вводить эт, Ordu (ok), 12:53 , 03-Июн-17, (124) +1 gt оверквотинг удален Аналоги sudo есть С тем же функционалом и без неведомо, Аноним (-), 14:04 , 01-Июн-17, (64) // ну собери себе sudo без неведомой херни, я вот понятия не имею, как выглядит и г, пох (?), 15:39 , 01-Июн-17, (75) http git altlinux org people ldv packages p sudo git, Michael Shigorin (ok), 15:41 , 01-Июн-17, (76) Этот ваш альтовский sudo давным-давно поломан Описанные в мане опции не работаю, Аноним (-), 15:55 , 01-Июн-17, (81) А именно Ну не набрасывать же тень на плетень, как это делаете Вы , Michael Shigorin (ok), 15:59 , 01-Июн-17, (82) -E например Остальное не проверял, потому что не нужно было , Аноним (-), 16:51 , 01-Июн-17, (90) P S И не надо рассказывать, что -E 8212 это дыра Во-первых, дырой оно было , Аноним (-), 16:53 , 01-Июн-17, (91) ваще-то - дыра Проблема что опция доступна пользователю, а оверрайд, блокирующи, пох (?), 19:12 , 01-Июн-17, (107) Вот и именно, что если дать дураку sudo 8212 он найдёт способ отстрелить себе, Аноним (-), 19:31 , 01-Июн-17, (111) +1 А теперь покажите пальцем место в мане из этого пакета, где эта опция описана , Michael Shigorin (ok), 17:46 , 01-Июн-17, (98) +1 Когда ставил 7 версию 8212 была Что, убрали Ну и ладно, всё равно живых пол, Аноним (-), 18:03 , 01-Июн-17, (100) ну-ка, ну-ка, с этого места поподробнее - это у кого у нас такие скрипты Не an, пох (?), 19:13 , 01-Июн-17, (108) Нет, не ansible Если интересует предмет моей боли 8212 это скрипт запуска GU, Аноним (-), 19:28 , 01-Июн-17, (110) хха, если бы так - хватило бы env_keep DISPLAY - это-то совершенно безобидно За, пох (?), 21:03 , 01-Июн-17, (114) +1 Во-первых, не безобидно Запускать в иксах что попало от рута 8212 дело риско, Аноним (-), 22:43 , 01-Июн-17, (120) ну так не запускай что попало и от рута - полагаем, вы уже прослушали лекцию си, пох (?), 15:55 , 03-Июн-17, (125) А какой красавец писал GUI-приложение с рутовыми привилегиями вместо привилегиро, Michael Shigorin (ok), 17:41 , 05-Июн-17, (127) а смысл Если запускать его в trusted окружении читай, из под собственного юзер, пох (?), 23:22 , 05-Июн-17, (128) sudoedit зачем-то починен, а не выброшен нафиг - , пох (?), 16:14 , 01-Июн-17, (86) Опенята клепали же свой аналог doas, была новость Не тыкал, не знаю даже, порти, Аноним (-), 21:31 , 01-Июн-17, (118) вам мало roaming в sshd и насквозь гнилой libressl, чтобы понять, что это будет , пох (?), 22:50 , 01-Июн-17, (121) –1 Как можно запретить выполнение команды конкретному пользователю, например ls не , Аноним (-), 10:31 , 01-Июн-17, (37) –2 // rbash или подобное, может быть , Andrey Mitrofanov (?), 10:35 , 01-Июн-17, (38) selinux, однако точнее rbac, Аноним (-), 12:50 , 01-Июн-17, (52) +1 Очень красивый метод описан Не какое-то там осточертевшие переполнение, а краси, mumu (ok), 12:51 , 01-Июн-17, (54) Зачем его используют на локалхосте Есть же su , iZEN (ok), 13:24 , 01-Июн-17, (59) –5 А чего все так возбудились-то Если я правильно понял, то нужен физический досту, Гость (??), 19:19 , 01-Июн-17, (109) –3 3,11,29,37,54,59,109

Сообщения

[Сортировка по времени | RSS]

	67. "В sudo устранена уязвимость, позволяющая переписать файл на ..."	+2 +/–
	Сообщение от anonymous (??), 01-Июн-17, 14:40
	> нет особой разницы между Есть. Иди учи матчасть. man sudoers
	Ответить | Правка | Наверх | Cообщить модератору

	126. "В sudo устранена уязвимость, позволяющая переписать файл на ..."	–1 +/–
	Сообщение от user455 (?), 04-Июн-17, 20:43
	дружище, я думаю матчасть я знаю лучше тебя. по крайней мере не хуже точно. sudoers использую очень активно. я в своем сообщении написал про sudoers > на сервер при помощи sudo можно делегировать пользователю выполнение некоторых комманд. не очень гибко и удобно, но тем не менее. и плохо понимаю при чем тут sudoers в принципе. обсуждали разницу между sudo и su - . в sudoers для админа как правило выставлено выполнение _любых_ комманд от рута. и в этом случае разницы никакой нет, что ты выполняешь деструктивную команду с суду, либо без суду от рута. я могу сделать эксепшн для удаления только корня, но указать эксепншы для всех деструктивных действий я не могу. засим указывать их не имеет смысла.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема