Linux Forum — В sudo устранена уязвимость, позволяющая переписать файл на системах с SELinux

Re: В sudo устранена уязвимость, позволяющая переписать файл на системах с SELinux

null@example.com (algri14) — Fri, 02 Jun 2017 12:02:46 +0000

stranger пишет:

su -
И делай всё, что хошь! Что за виндузячество???

Нет, антивирус DrWeb или сканер Bitdefender (и не только они), требуют именно sudo прав от юзера

lone_wolf пишет:

Ну вот sudo выполняет с повышенными правами только то что написал оператор, и при этом запрашивается пароль, "парень ты уверен что ты хочешь этого, ты подумал?" Да это банальный барьёр, но он даёт шанс задумался а стоит ли это делать.

На самом деле никакой ни разу ни барьер — "уж если ОН решил, то выпьет обязательно"

Re: В sudo устранена уязвимость, позволяющая переписать файл на системах с SELinux

null@example.com (stranger) — Thu, 01 Jun 2017 18:25:26 +0000

algri14 пишет:

при установке стороннего антивируса DrWeb или сканера Bitdefender, они требуют sudo

КТО??? Что за бред? Рут без путей

su -

И делай всё, что хошь! Что за виндузячество???

Re: В sudo устранена уязвимость, позволяющая переписать файл на системах с SELinux

null@example.com (lone_wolf) — Thu, 01 Jun 2017 17:09:01 +0000

stranger пишет:

Вопрос: зачем sudo?

Для того чтоб дать самому себе шанс есчё раз подумать а стоит ли выполнить команду/скрипт и т.д.
Ну вот sudo выполняет с повышенными правами только то что написал оператор, и при этом запрашивается пароль, "парень ты уверен что ты хочешь этого, ты подумал?" Да это банальный барьёр, но он даёт шанс задумался а стоит ли это делать.
А вот с su пользователь ввёл/скопипастил команду и всё жмакнул Enter и всё опонеслось.

Re: В sudo устранена уязвимость, позволяющая переписать файл на системах с SELinux

null@example.com (ormorph) — Thu, 01 Jun 2017 16:50:09 +0000

algri14 пишет:

Но вот например, есть второй пользователь, как ему дать повышенные права (для установки программ из репо), но не давать повышенные привелегии вообще, чтоб не лез куда не следует?

Например как тут.
Повышенные права будут выполняться только для одной программы.

Re: В sudo устранена уязвимость, позволяющая переписать файл на системах с SELinux

null@example.com (algri14) — Thu, 01 Jun 2017 16:23:02 +0000

stranger пишет:

И сколько тут юзверей кидало в меня тапками за то, что я утверждал, что sudo есть зло в принципе?

Хорошо, лично мне sudo применять не нравится, тем более что я в одном лице - юзер и root, после установки sudo в Магее начинается путаница, одним прогам достаточно sudo (соответственно пароль юзера), другим по любому подавай только su (соответственно пароль root), например при установке стороннего антивируса DrWeb или сканера Bitdefender, они требуют sudo.
Но вот например, есть второй пользователь, как ему дать повышенные права (для установки программ из репо), но не давать повышенные привелегии вообще, чтоб не лез куда не следует?

Re: В sudo устранена уязвимость, позволяющая переписать файл на системах с SELinux

null@example.com (stranger) — Thu, 01 Jun 2017 15:27:55 +0000

Vascom пишет:

предпочтительнее, чем su. Поскольку не требует ввода пароля root

Вот-вот... И кажНый юзверь в состоянии угробить ОС.
*** Добавлено: 01.06.2017 19:27:55 ***

Vascom пишет:

ввод пароля рута сводит всё на нет

Конечно! Вот только юзверь обязан его не знать.

Re: В sudo устранена уязвимость, позволяющая переписать файл на системах с SELinux

null@example.com (Vascom) — Thu, 01 Jun 2017 14:01:56 +0000

Тут и спорить не о чем, sudo однозначно предпочтительнее, чем su. Поскольку не требует ввода пароля root.
Всё остальное (уязвимости, реализации и т.п.) - предмет обсуждения. Но при прочих равных конечно надо использовать sudo.

Каким бы идеальным и неуязвимым ни был бы su - ввод пароля рута сводит всё на нет. Ведь он может быть перехвачен другими программами.

Re: В sudo устранена уязвимость, позволяющая переписать файл на системах с SELinux

null@example.com (stranger) — Thu, 01 Jun 2017 13:51:31 +0000

lone_wolf пишет:

stranger пишет:
Аргумент! ag
Согласен не красиво с моей стороны вышло
stranger пишет:
Не "тоже". В одном случае пароль долбодятла-юзверя, в другом рута, который пароль юзверь знать не должен.
Нет ничего сложного 1-парметром это включается и в sudo. И тогда sudo начинает просить пароль не пользователя а именно root

Я букварь читал. Вопрос: зачем sudo?

Re: В sudo устранена уязвимость, позволяющая переписать файл на системах с SELinux

null@example.com (ormorph) — Thu, 01 Jun 2017 10:52:09 +0000

stranger пишет:

И сколько тут юзверей кидало в меня тапками за то, что я утверждал, что sudo есть зло в принципе?

Судя по всему SELinux тоже зло

Re: В sudo устранена уязвимость, позволяющая переписать файл на системах с SELinux

null@example.com (lone_wolf) — Thu, 01 Jun 2017 08:48:24 +0000

stranger пишет:

Аргумент! ag

Согласен не красиво с моей стороны вышло

stranger пишет:

Не "тоже". В одном случае пароль долбодятла-юзверя, в другом рута, который пароль юзверь знать не должен.

Нет ничего сложного 1-парметром это включается и в sudo. И тогда sudo начинает просить пароль не пользователя а именно root

Re: В sudo устранена уязвимость, позволяющая переписать файл на системах с SELinux

null@example.com (Wolf) — Thu, 01 Jun 2017 08:29:43 +0000

stranger пишет:

В одном случае пароль долбодятла-юзверя, в другом рута, который пароль юзверь знать не должен.

А если долбодятел-юзвер и рут - это одно лицо ?

Re: В sudo устранена уязвимость, позволяющая переписать файл на системах с SELinux

null@example.com (stranger) — Thu, 01 Jun 2017 08:19:50 +0000

Wolf пишет:

тоже

Не "тоже". В одном случае пароль долбодятла-юзверя, в другом рута, который пароль юзверь знать не должен.
*** Добавлено: 01.06.2017 12:19:50 ***

lone_wolf пишет:

причину сходу не вспомню

Аргумент!

Re: В sudo устранена уязвимость, позволяющая переписать файл на системах с SELinux

null@example.com (lone_wolf) — Thu, 01 Jun 2017 08:17:53 +0000

stranger пишет:

su

Один старый умудренный опытом Linux Админ так сказать мой гуру с которым мне довелось поработать не долго. Так вот он на всех своих серверах глушил su и рекомендовал это делать мне (причину сходу не вспомню но покопаюсь в архивах памяти).

Re: В sudo устранена уязвимость, позволяющая переписать файл на системах с SELinux

null@example.com (Wolf) — Thu, 01 Jun 2017 07:22:46 +0000

stranger пишет:

su

Так ведь тоже опасно

Re: В sudo устранена уязвимость, позволяющая переписать файл на системах с SELinux

null@example.com (stranger) — Thu, 01 Jun 2017 07:07:24 +0000

lone_wolf пишет:

что предлагаешь использовать вместо sudo?