Сообщение от Fredi Правда, еще не разобрался как компилировать с расширением *.deb

А если у юзера rpm-based дистрибутив, что ты ему подсунешь? Во-вторых, как ты ему подсунешь, когда весь софт лежит в репозитории, либо на официалке? А если у него не установлена нужная тебе либа? и т. д. и т. п. Поэтому и нет. Потому что под одну машину ты его, как максимум заточишь, сам ее туда же и поставишь, а на второй твой вирус уже не работает и не размножается. Все, приплыли.

Сообщение от Fredi Да... вот еще... исполняемый файл можно как-то просмотреть?

А исполняемый разве чем-то от других файлов отличается? Нет.

0

Поехали дорогая миссис Хатсон (ибо на Холмса вы с набором маркетенговых штампов для домохозяек извините но не тянете)

Сообщение от remarkes пользователям можно предоставить права root (а можно и "нерассматриваемый" "почти рут").

Пользователю не нужен рут, ни совсем ни почти (кстати а что это такое? Если можно поясните в терминах POSIX). Рут нужен админинистратор[у|ам].

Сообщение от remarkes - пользователь, входящий в судоерс, вводит свой пароль (ему не обязательно знать пароль рута, если таковой есть. +1 к безопасности).

Ну какая разница с чьим паролем будет запущенно что-то плохое?

Сообщение от remarkes - рута можно закрыть (+1 к безопасности).

Во первых я не понимаю, что значит "закрыть", а во вторых вы все равно запускаете что-то под UID 0

Сообщение от remarkes также для судо ведется лог /var/log/auth.log - всегда можно почитать, кто напортачил (+1 к безопасности)

Вы не поверите, но login и su тоже пишут логи.

Сообщение от remarkes также для суд

Сообщение от remarkes На мой взгляд, при администрировании несколькими пользователями судо больше подходит, чем рут.

А вот на мой взгляд, практика повышения привилегий не может быть безопасной по определению.
Соответственно правильный способ прямой логин с правами рута, но не от root, а от спец пользователя с uid 0 (логин под аккаунтом root запрещен) и последующий su в обычного пользльзователя/logout по завершении работы.

Сообщение от remarkes хорошо, но вы, конечно понимаете, что возможность ограничения sudo - это всяко преимущество.

Увы я не понимаю.

Сообщение от remarkes Может я был невнимателен, но кажется вы так и не рассказали, в каких случаях рут незаменим судо

Вы снова не прочли... Повторюсь.
Можно говорить о безопасности запуска через sudo _только_ в случаях когда в sudoers прописаны конкретные разрешенные команды с полными путями и фиксированными параметрами, а так же перечислены разрешенные переменные среды. Но надеюсь и ежу понятно, что прописать все на все случаи жизни не возможно... А возможность запуска любой программы через sudo = дали пользователю рута.
Поймите простую вещь, повышение прав в системе не может быть безопасным в принципе.

0

Сообщение от easybudda В принципе можно.

Ну тогда не вижу существенных преимуществ перед Виндой. Походу можно и в автозагрузку засунуть и так далее.

Сообщение от easybudda Но читать прийдётся очень много... Вот так с хода на раз-два не напишите.

Это все ерунда... было бы желание. Желания особого нет, потому что не вижу смысла писать для 2х-3х пользователей из ста. Разве только для себя.

0

Сообщение от Fredi Походу можно и в автозагрузку засунуть и так далее.

Можно что угодно сделать. Вот только всунуть это юзеру и сделать размножаемым ты не сможешь. только на своей машине будешь гонять...

0

Сообщение от Vourhey Во-вторых, как ты ему подсунешь, когда весь софт лежит в репозитории, либо на официалке?

У нас в локальной сети выкладывают. Я сам себе ставил для подключения к инэту, но прога глюченая и приходится подключаться через терминал.

Добавлено через 1 минуту

Сообщение от Vourhey Вот только всунуть это юзеру и сделать размножаемым ты не сможешь.

Ну про размножаемый и речи не идет. Имел ввиду не вирус, а просто червя или трояна.

0

Сообщение от Fredi У нас в локальной сети выкладывают.

и что? А у меня RedHat и толку мне от твоего пакета? Как от козла молока. Софтина шареная? Ну выложили у вас в сети, так люди скачали с официалки или из репозитория, если доступ к инету есть. Вот ты в сети что угодно выкладывай, а ставить я буду из репозиториев, потому что удобнее и быстрее. Поэтому не, не катит.

Добавлено через 2 минуты

Сообщение от Fredi Ну про размножаемый и речи не идет. Имел ввиду не вирус, а просто червя или трояна.

Черви - размножаются. Троян... Опять же ты должен прийти и лично проверить, что у меня на машинке стоит и как крутится. Без это инфы ты его даже не запустишь К примеру, захотел ты украсть у меня пароли через драйвер клавы. Ух ты, е-мае, твой троян же под мое ядро нужно собрать, иначе кранты... Или захотел с текстового поля считать что-нибудь. А вдруг у меня вообще нет гуя и в инете я через lynx, или у меня какой-то менеджер окон ужасный, и иксы криво работают... А если у меня ядро пересобрано с патчами от Дяди Васи пьяницы-соседа?

0

Сообщение от Fredi Ребята, такой вопрос. У меня только с неделю стоит Линукс и я толком не разобрался (времени не хватает). Вот я всё время слышу, что вирусов на Линуке нет. А почему нет? Ведь я могу написать какую-нить программку и всунуть туда вредоносный код а потом кому-нибудь подсуетить.

А как он с системной защитой кода распространяться то сможет? Да и вред ограничен документами единственного пользователя.

0

Сообщение от taras atavin А как он с системной защитой кода распространяться то сможет?

да обыкновенно, в линуксе почти с каждой версией local-root дырки закрывают...

0

Сообщение от g_u_e_s_t возможность запуска любой программы через sudo = дали пользователю рута.

Да. Но если он понимает свои действия и ему можно доверить администрирование, то что такого? И постоянно он с этими привелегиями сидеть не будет. Ситуации:
1. В систему зашел рут, в его каталоге валяется случайная пакость, она запустилась и безо всякого пароля испортила всё.
2. В каталоге пользователя валяется случайная пакость, пароля рута она не имеет и может испортить только документы этого пользователя, при запуске и попытке напортить всем, она просто слетает, потом этот же пользователь становится рутом для конкретной команды.
Что безопаснее? Чем меньше времени админ является рутом, тем безопаснее, а через судо можно становиться рутом на минимальное время для ввода единственной рутовой команды. Обычно судо даёт рута на полчаса? Даже это шаг вперед по отношению к рутовому аккаунту, а если уйти от времени и давать рута по отслеживанию конкретной терминальной команде и всему, что она запускает, то это будет ещё шаг вперёд.

Добавлено через 3 минуты

Сообщение от g_u_e_s_t да обыкновенно, в линуксе почти с каждой версией local-root дырки закрывают...

Ну попробуй такую дырку найти и использовать. Под виндой же дыра не тольчко действительно есть, но и незакрываема в принципе, можно только не пустить в неё конкретную цепочку после её обнаружения антивирусом, который именно её знает, а дыру закрыть нельзя, она там концептуальная и если её закрыть, то это будет уже не винда.

0

taras atavin, вы извините я не буду комментировать т.к, ну полный мрак(
Ладно предыдущий оратор путает real/effective/saved UID, вы же вообще не понимаете о чем говорите.

0

Сообщение от g_u_e_s_t вы же вообще не понимаете о чем говорите

Это я то?

0

Сообщение от Vourhey К примеру, захотел ты украсть у меня пароли через драйвер клавы.

Вот к случаю вспомнил. Что-то у меня в Ubuntu знаки препинания не на тех клавишах расположены( Это можно как-то изменить?

0

Сообщение от Vourhey А если у юзера rpm-based дистрибутив, что ты ему подсунешь? Во-вторых, как ты ему подсунешь, когда весь софт лежит в репозитории, либо на официалке?

господа, он сказал, что еще только новичок. по-легче объясняйте.
а то он подумает, что ему тут не рады...

Добавлено через 10 минут
Fredi, о вредоносных программах для линукса можешь почитать в википедии "Вредоносные программы для UNIX-подобных систем".
Насчет, "подсунуть пользователю": тут больше вопрос доверия пользователя к тебе (злоумышленнику), а не защищенности системы. Конечно написать некий скрипт а-ля "rm -rf /*", который бы навредил, но пользователь должен настолько доверять, чтобы запустить это чудо от рута (суперпользователя), а на это слепо пойдет не каждый.
в целом вредоносное ПО для линя есть (например, MS Word под wine ), но это очень редкое и, что важно, нераспространенное явление.

Добавлено через 4 часа 0 минут

Сообщение от Fredi исполняемый файл можно как-то просмотреть?

в смысле "просмотреть"? посмотреть?
скрипты можно посмотреть, потому что это (как правило) "текстовый" файл, которому дано право на выполнение. выполняет его интерпретатор (PHP, shell/bash, Perl, Python и т.д.)
бинарные файлы в общем случае можно посмотреть например так (надо набрать в терминале):
dd if=binary_file of=/dev/stdout | hexdump -C | less
где binary_file - тот бинарный файл, который вы ищете.

для линукса рекомендую изучить bash (наиболее распространенный вид shell в линуксах). Учится легко, при изучении вы убьете двух зайцев - изучите, как работает *никсы, а также познаете основы программирования.

Добавлено через 27 минут

Сообщение от g_u_e_s_t Пользователю не нужен рут, ни совсем ни почти

я имел ввиду пользователь как раз в терминах POSIX, а не некий так сказать "ограниченный пользователь". допустим, есть три пользователя администратора и триста обычных пользователей.

Сообщение от g_u_e_s_t Во первых я не понимаю, что значит "закрыть"

sudo passwd -l root

Сообщение от g_u_e_s_t во вторых вы все равно запускаете что-то под UID 0

root и UID 0 - это разные вещи.
пользователь с UID 0 может быть не только рут. и не столько рут. и не рут вообще.

Сообщение от g_u_e_s_t Поймите простую вещь, повышение прав в системе не может быть безопасным в принципе.

Согласен. судо позволяет это делать всего на чуть-чуть.

Добавлено через 6 минут

Сообщение от Fredi Что-то у меня в Ubuntu знаки препинания не на тех клавишах расположены( Это можно как-то изменить?

скорее всего у вас не правильно выбрана/настроена раскладка. тебе надо зайти в настройки клавиатуры и правильно выбрать ее настройки (например, добавить новую раскладку). там есть поле для проверки параметров.

0

Сообщение от remarkes скорее всего у вас не правильно выбрана/настроена раскладка.

Точно. Была русская устаревшая. Поставил Россия.

0

Сообщение от remarkes я имел ввиду пользователь как раз в терминах POSIX, а не некий так сказать "ограниченный пользователь". допустим, есть три пользователя администратора и триста обычных пользователей.

Вы будите смеяться, но в POSIX вообще нет такого понятия "user". А 3 админа это и есть правильный путь, в отличии от механизма повышения привилегий 3х из 300 обычных пользователей.
Вы забыли рассказать что же это за дядька "почти рут".

Сообщение от remarkes passwd -l root

Ясно, я б так и сказал калькой "залочить")

Сообщение от remarkes root и UID 0 - это разные вещи.

Понятие "root" как раз употребляется как аккаунт с UID 0.

Сообщение от remarkes пользователь с UID 0 может быть не только рут. и не столько рут. и не рут вообще.

Полностью согласен, в большинстве случаев абсолютно не важно какой именно user name у аккаунта с нулевым UID, и их количество, за исключением программ афторов которых угораздило привязаться к user name - из распространенного например sulogin на некоторых системах.

Сообщение от remarkes Согласен. судо позволяет это делать всего на чуть-чуть.

Что значит на "чуть-чуть"? Вы опять хотите рассказать сказку, что код запущенный через sudo ведет себя как-то иначе чем запущенный от root?
Или как Тарас считаете, что оставлять чемодан с деньгами на Казанском вокзале "всего на секундочку" безопасно, т.к. его никто украсть не успеет? Самому не смешно то?

Еще раз: как только через двери (шлюз повышения привилегий) начинают входить они становиться не безопасны. Выходить безопасно, входить опасно.

0

Сообщение от g_u_e_s_t Или как Тарас считаете, что оставлять чемодан с деньгами на Казанском вокзале "всего на секундочку" безопасно, т.к. его никто украсть не успеет?

На вокзале может и за секунду успеют. А если стоит выбор хранить чемодан перед собственной дверью, или поставить временно на полсекунды там же, то что безопаснее? Ты же предлагаешь на всё время установки софтины выносить комп на казанский вокзал и там оставлять. Классический рут хорош, когда нет живности. Но когда под ним надо сделать что то длительное на linux, то это похоже на:
1. Бросил на казанском вокзале ключ от квартиры, где деньги лежат, прямо на пол.
2. Послал слугу этот ключ скопировать, копию использовать.
3. Через 4 часа забрал оригинал, копию уничтожил.
Я же предлагаю передачу ключа там же на казанском вокзале из рук в руки по такой методе:
1. Слуга подставил руку.
2. Господин занёс свою руку с ключом над рукой слуги.
3. Господин разжал пальцы.
4. Ключ упал в руку слуги.
5. Слуга его взял.

0

Сообщение от taras atavin 1. Бросил на казанском вокзале ключ от квартиры, где деньги лежат, прямо на пол. 2. Послал слугу этот ключ скопировать, копию использовать. 3. Через 4 часа забрал оригинал, копию уничтожил. Я же предлагаю передачу ключа там же на казанском вокзале из рук в руки по такой методе: 1. Слуга подставил руку. 2. Господин занёс свою руку с ключом над рукой слуги. 3. Господин разжал пальцы. 4. Ключ упал в руку слуги. 5. Слуга его взял.

Не позорьтесь.
Ваша сказка о том, что Вы совершенно не понимаете, что такое вообще SUID и sudo в частности.
Если говорить вашим языком, то я пытаюсь донести простую мысль: Доступ к ключу кого-либо кроме господина не безопасен. Возможность слуги хоть на миг попасть из грязи в князи, уже сама по себе не безопасна.

0

ёшкин трошкин. еще и в нарушители хуманоид записал, стоило только отлучиться на пару дней).
ладно про деревянных забираю назад. вы отличные парни).
мак ось красива но я не нашел в ней ничего особенного, такого чтоб можно было лизнуть кнопочки.
ну это я в теме про мак напишу ща.
про линукс. ответьте на такой вопрос, только пожалуйста честно. вы как многолетние опытные пользователи линукс можете авторитетно заявить, что если простой уважаемый пользователь вдруг купит ноут с лином и начнет юзать лин, не будет соглашаться все время вводить пароль рута где ни попадя - то он гарантирован от проникновения вредоносного ПО написанного специально под его линукс из коробочки? Либо доверительно прокачивая из репозитория может ли он быть защищен от того что не скачает протрояненную в линуховом стиле прогу?
Это все к вопросам безопасности.
Далее - не считаете ли вы что сажая пользователя на лин и говоря им - там вирусов нет, не вводи просто рут - вы расхолаживаете их? Пользователи теряют элементарную осторожность.

Возразить можно лишь то - что те кто пользует лин начинают вникать в настройки и вообще вникать, но позвольтес это уже будет не тот самый уважаемый боксовый пользователь а уже другой человек.

Про компутеры. Да...каюсь года 2 назад пошел и купил себе черный ящик на котором до сих пор и сижу. Просто ящих. показал че собрать парни собрали. Пошел к тем парням с которыми как то работал и продавал супер компы) Да.. я не собирал его сам дома а просто купил и че? Это ж не помешало мне понавтыкать в него железяк потом кои подвернулись.
Поставить виндовсы линуксы и прочую хрень. Просто собирать на коленке это дело вкуса. когда папка давно купил компутер и мы его решили модернизировать то все меняли сами полностью, собирали подключали - это было азартно. Шас - просто лень.

Андроид на ядре линукс и тем не менее такие штуки с ним делают любопытные. Да гугл его раскрутил так об том же и речь. как только он стал популярен нашелся и на него ошейник.
Линукс с его дистрибами бережет это странное сочетание - нераспространенное многообразие.
С этой стороны рассматривается неуязвимость?
Я многими постами выше просил привести пример преодоления барьеров безопасности винды. никто не привел..
Весь богатый функционал - расчет на права админа а в итоге все на того же пользователя. Не согласны?
МК ты сам то читал про кидо? Твои вопросы закинь мне на ПК что то, я могу и тебе адресовать. Ну как порази мой ПК кидо! Что не можешь?) то то же. При чем тут ты и твой пк или я и мой пк.
Все дело в уважаемом пользователе и его поведении.

0

Сообщение от AzaKendler Андроид на ядре линукс и тем не менее такие штуки с ним делают любопытные. Да гугл его раскрутил так об том же и речь. как только он стал популярен нашелся и на него ошейник.

открою секрет - гугл ядра линукс практически не трогал
все проблемы секьюрити андроида находятся в той части, что они написали, а она таки довольно кривая (ну видно люди спешили)

0

Сообщение от alex_x_x открою секрет - гугл ядра линукс практически не трогал

спасибо за секрет. Я тебя правильно понял, что ядро линукс никакого отношения к безопасности системы не имеет, ведь его не трогали ж. Эта гугла плохая виновата, накосячила.
А ядро это ядро, оно не при делах.

0