Unix & Linux privileges

8

Qual è il modo più sicuro per ottenere i privilegi di root: sudo, su o login?

Vorrei avere l'account di root in sicurezza anche se il mio utente non privilegiato è compromesso. Su Ubuntu puoi usare sudo solo per "motivi di sicurezza" di default. Tuttavia non sono sicuro che sia più sicuro del semplice utilizzo dell'accesso su una console in modalità testo. Ci sono troppe cose …

120 security sudo login su privileges

3

Come funzionano gli interni di sudo?

Come sudofunziona internamente? Come è possibile che possa diventare root senza avere la password di root, a differenza su? Quali syscalls, ecc. Sono coinvolti nel processo? Non è un gap di sicurezza spalancato in Linux (es. Perché non potrei compilare una patch pesante sudoche ha fatto qualunque cosa normale sudo, …

74 sudo root privileges

6

Consentire a un utente di consentire l'ascolto di una porta inferiore a 1024

Devo consentire a un utente (diverso dal root) di eseguire un server in ascolto sulla porta 80. C'è un modo per fare questo?

63 linux networking tcp privileges authbind

6

Qual è il modo più sicuro per scrivere a livello di codice su un file con privilegi di root?

Un'enorme applicazione deve, in un determinato momento, eseguire un piccolo numero di scritture su un file che richiede i permessi di root. Non è in realtà un file ma un'interfaccia hardware che è esposta a Linux come file. Per evitare di dare i privilegi di root all'intera applicazione, ho scritto …

35 privileges setuid

2

lsof: ATTENZIONE: impossibile stat () file system fuse.gvfsd-fuse

Cosa sta succedendo esattamente qui? root@bob-p7-1298c:/# ls -l /tmp/report.csv && lsof | grep "report.csv" -rw-r--r-- 1 mysql mysql 1430 Dec 4 12:34 /tmp/report.csv lsof: WARNING: can't stat() fuse.gvfsd-fuse file system /run/user/1000/gvfs Output information may be incomplete.

25 privileges lsof fuse

8

Quali diritti di accesso non possono violare il superutente?

Fr. Br. George ha dichiarato in una delle sue lezioni (è in russo) che ci sono alcuni diritti di accesso che il superutente non può violare. Cioè ci sono alcuni diritti di accesso che possono vietare al superutente di fare qualcosa. Non sono riuscito a trovare queste informazioni su Internet …

23 root privileges access-control

3

Cosa determina quali comandi Linux richiedono l'accesso come root?

Cosa determina quali comandi Linux richiedono l'accesso come root? Comprendo i motivi per cui è auspicabile che, diciamo, apt-getdebba richiedere rootprivilegi; ma cosa distingue questi comandi dal resto? È semplicemente una questione di proprietà ed eseguire le autorizzazioni dell'eseguibile?

23 linux root privileges

3

Quale script potrebbe consentire agli utenti normali di utilizzare gli spazi dei nomi di rete?

Ho un'architettura che usa gli spazi dei nomi di rete (netns). Vorrei consentire agli utenti regolari di eseguire alcune operazioni su questi netns. Potrei scrivere una sceneggiatura netns-exec.sh, ispirata a questo post , eseguita con sudo, contenente: ip netns exec $1 su $USER -c "$2" e aggiungi al mio file …

22 sudo root privileges network-namespaces

3

ID di gruppo GID, attuali, primari, supplementari, effettivi e reali?

I seguenti collegamenti discutono questi concetti in diversi contesti. Ho letto le loro definizioni, ma non riesco ancora a capire come siano correlate o se alcune di esse sono uguali. ID gruppo corrente ID gruppo ID di gruppo primario e supplementare ID di gruppo effettivi e reali (anche su Wikipedia …

22 users group privileges

4

perché sudo funziona su Linux ma non su Android?

Non ho avuto la possibilità di leggere abbastanza su Android , Linux o UNIX per rispondere da solo. sudofunziona su una macchina Linux ma non funziona su Android a meno che non si esegua il root del dispositivo mobile (ad esempio Samsung GT-N8013). Perché il dispositivo mobile richiede il root, …

22 sudo root android privileges

1

Consentire a determinati ospiti di eseguire determinati comandi

Vorrei creare un nuovo utente su alcuni dei miei host Debian / Ubuntu in grado di aggiornare il server usando i comandi apt-get updatee apt-get dist-upgrade, ma non voglio dare loro pieno accesso sudo per poter fare qualsiasi altra cosa. È possibile? Forse c'è un modo per creare uno script …

19 permissions sudo privileges

3

Quali sono i vantaggi e gli svantaggi dei contenitori non privilegiati?

La spiegazione tecnica di ciò che è un contenitore senza privilegi è abbastanza buona. Tuttavia, non è per un normale utente di PC. C'è una risposta semplice quando e perché le persone dovrebbero usare contenitori non privilegiati e quali sono i loro vantaggi e svantaggi?

16 security virtual-machine not-root-user lxc privileges

3

rendere tutti i processi di un determinato utente accettabili da chiunque

Su un server condiviso, vorrei avere alcuni utenti con priorità molto bassa in modo tale che ogni qualvolta un altro utente (anche senza i privilegi di root) avesse bisogno delle risorse, potrebbe uccidere qualsiasi processo degli utenti con priorità bassa. È possibile consentire qualcosa del genere?

15 users not-root-user privileges

2

Dimostrazione di vulnerabilità su Ubuntu 9.04

Per un corso sulla sicurezza IT, voglio dimostrare agli studenti l'escalation dei privilegi. Per fare ciò, ho consultato l' exploit/linux/localelenco nel Metasploit Framework, trovando (tra gli altri) exploit/linux/local/sock_sendpagedall'agosto 2009. Ho impostato una VM con Ubuntu Server 9.04 a 32 bit ( http://old-releases.ubuntu.com/releases/9.04/ubuntu-9.04-server-amd64.iso ) da aprile 2009. uname -rMi dà 2.6.28-11-generic. …

15 ubuntu security privileges metasploit

1

programma di proprietà root con bit setuid attivo

Il ping è un programma di proprietà di root con il bit di ID utente impostato. $ ls -l `which ping` -rwsr-xr-x 1 root root 35752 Nov 4 2011 /bin/ping A quanto ho capito, se un utente esegue il processo di ping, l'ID utente effettivo cambierà dall'ID utente reale (ovvero …

13 security process ping privileges setuid

Domande taggate «privileges»