[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Ваше мнение по статье



>DS>> А чем sudo так некошерен?
>> 
>> Недавно обсуждали: получение прав пользователя с sudo (каким-либо
>> эксплоитом) автоматически даёт получение root-привилегий, если пользователь
>> этим sudo пользуется.

> Не всегда. Если не настроен запуск su через sudo, то права рута не получить. А
если sudo настроен на использование _вместо_ su то практически всегда
если конечно не настроено чтобы спрашивать пароли при каждом запуске
но тогда от su мало отличается

вообще я и пример скриптика берущего рут по дефолтной настройке sudo в
етч же показывал недавно

> если правильно настроить sudo, то команда sudo su не нужна. 
если sudo позиционировать _вместо_ su то значит разрешать пускать _все_
программы
иначе команда su таки нужна

а если пускать все программы то ломается оно скриптом из 10 строчек

> А вот sudo
> aptitude ... и другие команды очень даже полезны.



Reply to: