Re: sudo ws root
On 2008.12.09 at 10:26:14 +0300, Dmitry E. Oboukhov wrote:
>
> однако в случае с sudo пользователь может и не знать что что-то запускается
А вот нефиг всякими гномапи пользоваться.
Это для них характерно то, что юзер не знает что и как у него в системе
запускается. И дырой в безопасности это будет все равно, пока в системе
не заведется интеллект, отличный от юзера, который будет это знать.
Кстати, с тем же самым успехом можно отследить что юзер запустил рутовый
шелл через su и выдать ему в эмулятор терминала (который продолжает
принадлежать юзеру) ansi-последовательность, которая выполнит нехорошую
команду.
Reply to: