<?xml version="1.0" encoding="utf-8"?>
<feed xmlns="http://www.w3.org/2005/Atom">
	<title type="html"><![CDATA[Linux Forum &mdash; В sudo устранена уязвимость, позволяющая переписать файл на системах с SELinux]]></title>
	<link rel="self" href="https://linuxforum.ru/extern.php?action=feed&amp;tid=39176&amp;type=atom" />
	<updated>2017-06-02T12:02:46Z</updated>
	<generator>PunBB</generator>
	<id>https://linuxforum.ru/viewtopic.php?id=39176</id>
		<entry>
			<title type="html"><![CDATA[Re: В sudo устранена уязвимость, позволяющая переписать файл на системах с SELinux]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=455563#p455563" />
			<content type="html"><![CDATA[<div class="quotebox"><cite>stranger пишет:</cite><blockquote><p>su -<br />И делай всё, что хошь! Что за виндузячество???</p></blockquote></div><p>Нет, антивирус DrWeb или сканер Bitdefender (и не только они), требуют именно sudo прав от юзера<br /></p><div class="quotebox"><cite>lone_wolf пишет:</cite><blockquote><p>Ну вот <strong>sudo</strong> выполняет с повышенными правами только то что написал оператор, и при этом запрашивается пароль, &quot;парень ты уверен что ты хочешь этого, ты подумал?&quot; Да это банальный барьёр, но он даёт шанс задумался а стоит ли это делать.</p></blockquote></div><p>На самом деле никакой ни разу ни барьер — &quot;уж если ОН решил, то выпьет обязательно&quot;&nbsp; <img src="https://linuxforum.ru/img/smilies/bj.gif" alt="bj" /></p>]]></content>
			<author>
				<name><![CDATA[algri14]]></name>
				<uri>https://linuxforum.ru/profile.php?id=31430</uri>
			</author>
			<updated>2017-06-02T12:02:46Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=455563#p455563</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: В sudo устранена уязвимость, позволяющая переписать файл на системах с SELinux]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=455536#p455536" />
			<content type="html"><![CDATA[<div class="quotebox"><cite>algri14 пишет:</cite><blockquote><p>при установке стороннего антивируса DrWeb или сканера Bitdefender, они требуют sudo</p></blockquote></div><p>КТО??? Что за бред? Рут без путей<br /></p><div class="codebox"><pre><code>su -</code></pre></div><p>И делай всё, что хошь! Что за виндузячество???</p>]]></content>
			<author>
				<name><![CDATA[stranger]]></name>
				<uri>https://linuxforum.ru/profile.php?id=33370</uri>
			</author>
			<updated>2017-06-01T18:25:26Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=455536#p455536</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: В sudo устранена уязвимость, позволяющая переписать файл на системах с SELinux]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=455530#p455530" />
			<content type="html"><![CDATA[<div class="quotebox"><cite>stranger пишет:</cite><blockquote><p> Вопрос: зачем sudo?</p></blockquote></div><p>Для того чтоб дать самому себе шанс есчё раз подумать а стоит ли выполнить команду/скрипт и т.д.<br />Ну вот sudo выполняет с повышенными правами только то что написал оператор, и при этом запрашивается пароль, &quot;парень ты уверен что ты хочешь этого, ты подумал?&quot; Да это банальный барьёр, но он даёт шанс задумался а стоит ли это делать.<br />А вот с su пользователь ввёл/скопипастил команду и всё жмакнул Enter и всё опонеслось.</p>]]></content>
			<author>
				<name><![CDATA[lone_wolf]]></name>
				<uri>https://linuxforum.ru/profile.php?id=12648</uri>
			</author>
			<updated>2017-06-01T17:09:01Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=455530#p455530</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: В sudo устранена уязвимость, позволяющая переписать файл на системах с SELinux]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=455528#p455528" />
			<content type="html"><![CDATA[<div class="quotebox"><cite>algri14 пишет:</cite><blockquote><p>Но вот например, есть второй пользователь, как ему дать повышенные права (для установки программ из репо), но не давать повышенные привелегии вообще, чтоб не лез куда не следует?</p></blockquote></div><p>Например как <a href="https://linuxforum.tech/viewtopic.php?pid=343673#p343673">тут</a>.<br />Повышенные права будут выполняться только для одной программы.</p>]]></content>
			<author>
				<name><![CDATA[ormorph]]></name>
				<uri>https://linuxforum.ru/profile.php?id=221</uri>
			</author>
			<updated>2017-06-01T16:50:09Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=455528#p455528</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: В sudo устранена уязвимость, позволяющая переписать файл на системах с SELinux]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=455527#p455527" />
			<content type="html"><![CDATA[<div class="quotebox"><cite>stranger пишет:</cite><blockquote><p>И сколько тут юзверей кидало в меня тапками за то, что я утверждал, что sudo есть зло в принципе?</p></blockquote></div><p>Хорошо, лично мне sudo применять не нравится, тем более что я в одном лице - юзер и root, после установки sudo в Магее начинается путаница, одним прогам достаточно sudo (соответственно пароль юзера), другим по любому подавай только su (соответственно пароль root), например при установке стороннего антивируса DrWeb или сканера Bitdefender, они требуют sudo.<br />Но вот например, есть второй пользователь, как ему дать повышенные права (для установки программ из репо), но не давать повышенные привелегии вообще, чтоб не лез куда не следует?</p>]]></content>
			<author>
				<name><![CDATA[algri14]]></name>
				<uri>https://linuxforum.ru/profile.php?id=31430</uri>
			</author>
			<updated>2017-06-01T16:23:02Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=455527#p455527</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: В sudo устранена уязвимость, позволяющая переписать файл на системах с SELinux]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=455526#p455526" />
			<content type="html"><![CDATA[<div class="quotebox"><cite>Vascom пишет:</cite><blockquote><p>предпочтительнее, чем su. Поскольку не требует ввода пароля root</p></blockquote></div><p>Вот-вот... И кажНый юзверь в состоянии угробить ОС.<br /><strong>*** Добавлено: 01.06.2017 19:27:55 ***</strong></p><div class="quotebox"><cite>Vascom пишет:</cite><blockquote><p>ввод пароля рута сводит всё на нет</p></blockquote></div><p>Конечно! Вот только юзверь обязан его не знать.<br /></p>]]></content>
			<author>
				<name><![CDATA[stranger]]></name>
				<uri>https://linuxforum.ru/profile.php?id=33370</uri>
			</author>
			<updated>2017-06-01T15:27:55Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=455526#p455526</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: В sudo устранена уязвимость, позволяющая переписать файл на системах с SELinux]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=455525#p455525" />
			<content type="html"><![CDATA[<p>Тут и спорить не о чем, sudo однозначно предпочтительнее, чем su. Поскольку не требует ввода пароля root.<br />Всё остальное (уязвимости, реализации и т.п.) - предмет обсуждения. Но при прочих равных конечно надо использовать sudo.</p><p>Каким бы идеальным и неуязвимым ни был бы su - ввод пароля рута сводит всё на нет. Ведь он может быть перехвачен другими программами.</p>]]></content>
			<author>
				<name><![CDATA[Vascom]]></name>
				<uri>https://linuxforum.ru/profile.php?id=5339</uri>
			</author>
			<updated>2017-06-01T14:01:56Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=455525#p455525</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: В sudo устранена уязвимость, позволяющая переписать файл на системах с SELinux]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=455524#p455524" />
			<content type="html"><![CDATA[<div class="quotebox"><cite>lone_wolf пишет:</cite><blockquote><div class="quotebox"><cite>stranger пишет:</cite><blockquote><p>Аргумент! ag</p></blockquote></div><p>Согласен не красиво с моей стороны вышло&nbsp; <img src="https://linuxforum.ru/img/smilies/ah.gif" alt="ah" /> <br /></p><div class="quotebox"><cite>stranger пишет:</cite><blockquote><p>Не &quot;тоже&quot;. В одном случае пароль долбодятла-юзверя, в другом рута, который пароль юзверь знать не должен.</p></blockquote></div><p>Нет ничего сложного 1-парметром это включается и в sudo. И тогда sudo начинает просить пароль не пользователя а именно root</p></blockquote></div><p>Я букварь читал. Вопрос: зачем sudo?</p>]]></content>
			<author>
				<name><![CDATA[stranger]]></name>
				<uri>https://linuxforum.ru/profile.php?id=33370</uri>
			</author>
			<updated>2017-06-01T13:51:31Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=455524#p455524</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: В sudo устранена уязвимость, позволяющая переписать файл на системах с SELinux]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=455522#p455522" />
			<content type="html"><![CDATA[<div class="quotebox"><cite>stranger пишет:</cite><blockquote><p> И сколько тут юзверей кидало в меня тапками за то, что я утверждал, что sudo есть зло в принципе?</p></blockquote></div><p>Судя по всему SELinux тоже зло <img src="https://linuxforum.ru/img/smilies/bm.gif" alt="bm" /></p>]]></content>
			<author>
				<name><![CDATA[ormorph]]></name>
				<uri>https://linuxforum.ru/profile.php?id=221</uri>
			</author>
			<updated>2017-06-01T10:52:09Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=455522#p455522</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: В sudo устранена уязвимость, позволяющая переписать файл на системах с SELinux]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=455516#p455516" />
			<content type="html"><![CDATA[<div class="quotebox"><cite>stranger пишет:</cite><blockquote><p>Аргумент! ag</p></blockquote></div><p>Согласен не красиво с моей стороны вышло&nbsp; <img src="https://linuxforum.ru/img/smilies/ah.gif" alt="ah" /> <br /></p><div class="quotebox"><cite>stranger пишет:</cite><blockquote><p>Не &quot;тоже&quot;. В одном случае пароль долбодятла-юзверя, в другом рута, который пароль юзверь знать не должен.</p></blockquote></div><p>Нет ничего сложного 1-парметром это включается и в sudo. И тогда sudo начинает просить пароль не пользователя а именно root</p>]]></content>
			<author>
				<name><![CDATA[lone_wolf]]></name>
				<uri>https://linuxforum.ru/profile.php?id=12648</uri>
			</author>
			<updated>2017-06-01T08:48:24Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=455516#p455516</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: В sudo устранена уязвимость, позволяющая переписать файл на системах с SELinux]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=455514#p455514" />
			<content type="html"><![CDATA[<div class="quotebox"><cite>stranger пишет:</cite><blockquote><p>В одном случае пароль долбодятла-юзверя, в другом рута, который пароль юзверь знать не должен.</p></blockquote></div><p>А если долбодятел-юзвер и рут - это одно лицо ?&nbsp; &nbsp;<img src="https://linuxforum.ru/img/smilies/ag.gif" alt="ag" /></p>]]></content>
			<author>
				<name><![CDATA[Wolf]]></name>
				<uri>https://linuxforum.ru/profile.php?id=34472</uri>
			</author>
			<updated>2017-06-01T08:29:43Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=455514#p455514</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: В sudo устранена уязвимость, позволяющая переписать файл на системах с SELinux]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=455513#p455513" />
			<content type="html"><![CDATA[<div class="quotebox"><cite>Wolf пишет:</cite><blockquote><p>тоже</p></blockquote></div><p>Не &quot;тоже&quot;. В одном случае пароль долбодятла-юзверя, в другом рута, который пароль юзверь знать не должен.<br /><strong>*** Добавлено: 01.06.2017 12:19:50 ***</strong></p><div class="quotebox"><cite>lone_wolf пишет:</cite><blockquote><p>причину сходу не вспомню</p></blockquote></div><p>Аргумент! <img src="https://linuxforum.ru/img/smilies/ag.gif" alt="ag" /><br /></p>]]></content>
			<author>
				<name><![CDATA[stranger]]></name>
				<uri>https://linuxforum.ru/profile.php?id=33370</uri>
			</author>
			<updated>2017-06-01T08:19:50Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=455513#p455513</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: В sudo устранена уязвимость, позволяющая переписать файл на системах с SELinux]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=455512#p455512" />
			<content type="html"><![CDATA[<div class="quotebox"><cite>stranger пишет:</cite><blockquote><p>su</p></blockquote></div><p>Один старый умудренный опытом Linux Админ так сказать мой гуру с которым мне довелось поработать не долго. Так вот он на всех своих серверах глушил su и рекомендовал это делать мне (причину сходу не вспомню но покопаюсь в архивах памяти).</p>]]></content>
			<author>
				<name><![CDATA[lone_wolf]]></name>
				<uri>https://linuxforum.ru/profile.php?id=12648</uri>
			</author>
			<updated>2017-06-01T08:17:53Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=455512#p455512</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: В sudo устранена уязвимость, позволяющая переписать файл на системах с SELinux]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=455510#p455510" />
			<content type="html"><![CDATA[<div class="quotebox"><cite>stranger пишет:</cite><blockquote><p>su</p></blockquote></div><p>Так ведь тоже опасно <img src="https://linuxforum.ru/img/smilies/ab.gif" alt="ab" /></p>]]></content>
			<author>
				<name><![CDATA[Wolf]]></name>
				<uri>https://linuxforum.ru/profile.php?id=34472</uri>
			</author>
			<updated>2017-06-01T07:22:46Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=455510#p455510</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: В sudo устранена уязвимость, позволяющая переписать файл на системах с SELinux]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=455509#p455509" />
			<content type="html"><![CDATA[<div class="quotebox"><cite>lone_wolf пишет:</cite><blockquote><p>что предлагаешь использовать вместо sudo?</p></blockquote></div><p>su</p>]]></content>
			<author>
				<name><![CDATA[stranger]]></name>
				<uri>https://linuxforum.ru/profile.php?id=33370</uri>
			</author>
			<updated>2017-06-01T07:07:24Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=455509#p455509</id>
		</entry>
</feed>
