Perguntas com a marcação «privileges»

Gostaria de ter a conta root em segurança, mesmo que meu usuário não privilegiado esteja comprometido. No Ubuntu, você só pode usar o sudo por "razões de segurança" por padrão. No entanto, não tenho certeza de que seja mais seguro do que usar o login em um console em modo …

120 security  sudo  login  su  privileges 

Como sudofunciona internamente? Como é possível que ele se torne root sem ter a senha root, ao contrário su? Quais syscalls etc. estão envolvidos no processo? Não é uma brecha de segurança no Linux (por exemplo, por que não consegui compilar um patch pesado sudoque fizesse o que fazia regularmente …

74 sudo  root  privileges 

Eu preciso permitir que um usuário (diferente da raiz) execute um servidor que esteja escutando na porta 80. Há alguma maneira de fazer isso?

63 linux  networking  tcp  privileges  authbind 

Um aplicativo enorme precisa, em um momento específico, executar um pequeno número de gravações em um arquivo que requer permissões de root. Na verdade, não é um arquivo, mas uma interface de hardware que é exposta ao Linux como um arquivo. Para evitar conceder privilégios de root a todo o …

35 privileges  setuid 

O que exatamente está acontecendo aqui? root@bob-p7-1298c:/# ls -l /tmp/report.csv && lsof | grep "report.csv" -rw-r--r-- 1 mysql mysql 1430 Dec 4 12:34 /tmp/report.csv lsof: WARNING: can't stat() fuse.gvfsd-fuse file system /run/user/1000/gvfs Output information may be incomplete.

25 privileges  lsof  fuse 

Pe. Br. George disse em uma de suas palestras (em russo) que existem alguns direitos de acesso que o superusuário não pode violar. Ou seja, existem alguns direitos de acesso que podem proibir o superusuário de fazer alguma coisa. Não consegui encontrar essas informações na Internet e estou curioso sobre …

23 root  privileges  access-control 

O que determina quais comandos do Linux requerem acesso root? Entendo as razões pelas quais é desejável que, digamos, apt-getexijam rootprivilégios; mas o que distingue esses comandos do resto? É simplesmente uma questão de propriedade e permissões de execução do executável?

23 linux  root  privileges 

Eu tenho uma arquitetura usando namespaces de rede (netns). Gostaria de permitir que usuários regulares realizem algumas operações nesses netns. Eu poderia escrever um script netns-exec.sh, inspirado neste post , executado com sudo, contendo: ip netns exec $1 su $USER -c "$2" e adicione ao meu arquivo sudoer: user ALL=(ALL) …

22 sudo  root  privileges  network-namespaces 

Os links a seguir discutem esses conceitos em diferentes contextos. Eu li as definições deles, mas ainda não sei dizer como eles estão relacionados ou se alguns deles são iguais. ID do grupo atual ID do grupo IDs de grupo primário e suplementar IDs de grupo efetivos e reais (também …

22 users  group  privileges 

Não tive a chance de ler o suficiente sobre Android , Linux ou UNIX para responder a isso sozinho. sudofunciona em uma máquina Linux, mas não funciona no Android, a menos que você faça root no dispositivo móvel (por exemplo, Samsung GT-N8013). Por que o dispositivo móvel precisa estar enraizado, …

22 sudo  root  android  privileges 

Eu gostaria de criar um novo usuário em alguns dos meus hosts Debian / Ubuntu que é capaz de atualizar o servidor usando os comandos apt-get updatee apt-get dist-upgrade, mas não quero dar a eles acesso total ao sudo para poder fazer qualquer outra coisa. Isso é possível? Talvez haja …

19 permissions  sudo  privileges 

A explicação técnica do que é contêiner não privilegiado é bastante boa. No entanto, não é para usuários comuns de PC. Existe uma resposta simples quando e por que as pessoas devem usar contêineres não privilegiados e quais são seus benefícios e desvantagens?

16 security  virtual-machine  not-root-user  lxc  privileges 

Em um servidor compartilhado, eu gostaria de ter alguns usuários de prioridade muito baixa, para que, sempre que um outro usuário (também sem privilégios de root) precise dos recursos, ele possa matar qualquer um dos processos dos usuários de baixa prioridade. É possível permitir algo assim?

15 users  not-root-user  privileges 

Para uma aula sobre segurança de TI, quero demonstrar a escalação de privilégios para os alunos. Para fazer isso, examinei a exploit/linux/locallista no Metasploit Framework, encontrando (entre outros) a exploit/linux/local/sock_sendpagepartir de agosto de 2009. Eu configurei uma VM com o Ubuntu Server 9.04 de 32 bits ( http://old-releases.ubuntu.com/releases/9.04/ubuntu-9.04-server-amd64.iso ) a …

15 ubuntu  security  privileges  metasploit 

Ping é um programa de propriedade da raiz com o conjunto de bits de identificação do usuário. $ ls -l `which ping` -rwsr-xr-x 1 root root 35752 Nov 4 2011 /bin/ping Pelo que entendi, se um usuário executar o processo de ping, o ID do usuário efetivo mudará do ID …

13 security  process  ping  privileges  setuid