Re: sudo ws root
В Вто, 09/12/2008 в 16:31 +0300, Dmitry E. Oboukhov пишет:
> >>
> >> однако в случае с sudo пользователь может и не знать что что-то запускается
>
> VW> А вот нефиг всякими гномапи пользоваться.
> вот тут +1
-1
> VW> Это для них характерно то, что юзер не знает что и как у него в системе
> VW> запускается. И дырой в безопасности это будет все равно, пока в системе
> VW> не заведется интеллект, отличный от юзера, который будет это знать.
>
> VW> Кстати, с тем же самым успехом можно отследить что юзер запустил рутовый
> VW> шелл через su и выдать ему в эмулятор терминала (который продолжает
> VW> принадлежать юзеру) ansi-последовательность, которая выполнит нехорошую
> VW> команду.
>
> да тут вариантов масса, sudo на самом деле самый простой :)
> --
> ... mpd is off
>
> . ''`. Dmitry E. Oboukhov
> : :’ : email: unera@debian.org jabber://UNera@uvw.ru
> `. `~’ GPGKey: 1024D / F8E26537 2006-11-21
> `- 1B23 D4F8 8EC0 D902 0555 E438 AB8C 00CF F8E2 6537
--
Покотиленко Костик <casper@meteor.dp.ua>
Reply to: