Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

В sudo устранена уязвимость, позволяющая переписать файл на ..., opennews (??), 01-Июн-17, (0) [смотреть все] Чем su не угодил не понимаю людей ставящих на пк левый бесполезный софт , Аноним (-), 00:19 , 01-Июн-17, (3) –27 // Впрочем как и sekinux , Аноним (-), 00:21 , 01-Июн-17, (5) –8 Зачем логины разные, когда есть root , grsec (ok), 00:34 , 01-Июн-17, (7) +37 // Так и работаем ls -l which init lrwxrwxrwx 1 root root 9 Jan 1 02 31 sbi, Аноним (-), 01:35 , 01-Июн-17, (12) // А ходил бы в shell или ещо лучше в ash ещо б быстрее стала , VINRARUS (ok), 05:10 , 01-Июн-17, (16) Если хотите сразу в bash, то просто в параметрах grub добавьте init bin bash , Аноним (-), 07:27 , 01-Июн-17, (21) –1 ну да, верно если забыл пароль от LUKS -- то всегда поможет старый добрый dd i, X3asd (ok), 08:46 , 01-Июн-17, (28) +2 systemd приd порядок навеd , Аноним (-), 13:48 , 01-Июн-17, (62) +5 su там уже исправили , так что да, ждём объявления от Рыжего, что судо в таком , Аноним (-), 21:17 , 01-Июн-17, (116) +2 sudod coming soon QRcode httpd , Аноним (-), 21:29 , 01-Июн-17, (117) Там и так удод на удоде , Crazy Alex (ok), 22:30 , 01-Июн-17, (119) Т е сидеть от рута - плохо, а сидеть от пользователя имеющего права рута - гуд , Др Анон (?), 14:18 , 06-Июн-17, (129) –1 // pkexec же есть при желании , Аноним (-), 02:32 , 07-Июн-17, (130) Не понимаю людей, сравнивающих системы контроля доступа и обычную программу для , Аноним (-), 00:43 , 01-Июн-17, (9) // Улучшая Ваше понимание людей, сравнивающих системы контроля доступа и обычную п, Аноним (-), 12:18 , 01-Июн-17, (48) // У меня претензий нет вообще к sudo, просто выше писали про сравнение su sudo во, Аноним (-), 16:12 , 01-Июн-17, (85) –1 Но у каждой медали - две стороны И именно по этому в топике - пролом через sudo, _ (??), 16:57 , 01-Июн-17, (93) Вы имеете в виду то, что чем проще велосипед, тем он надежнее и более предсказуе, vi (ok), 20:22 , 01-Июн-17, (113) Рыжий же уже вроде как высказал своё фи насчёт su и забацал замену , Аноним (-), 21:13 , 01-Июн-17, (115) Да и пусть с ним, и дай Бог ему здоровья Он стахановец по коду Да и встряску б, vi (ok), 23:25 , 01-Июн-17, (122) Может это из-за ubuntu Там sudo популярен, во всех мануалах он используется для, turbo2001 (ok), 03:23 , 01-Июн-17, (14) –7 // Думаю, виноват латинский алфавит, так как во всех мануалах sudo набирают буквами, Аноним (-), 03:59 , 01-Июн-17, (15) +18 // _руки_ же - , _ (??), 16:58 , 01-Июн-17, (94) –1 Для su нужно знать пароль рута , Аноним (-), 07:02 , 01-Июн-17, (18) +5 // Забавно, что в Suse для sudo тоже нужно знать пароль рута , анон (?), 09:59 , 01-Июн-17, (30) –1 // Если настроить его по-человечески, то не нужно , Аноним (-), 10:08 , 01-Июн-17, (32) +2 У вас какой-то неправильеный Suse Наверное он делает неправильный sudo , Аноним (-), 10:19 , 01-Июн-17, (35) +1 Default targetpw - во всех линуксах нынче, кроме redhat-derivatives Потому что, пох (?), 12:41 , 01-Июн-17, (50) Где-то и головой думали, что в пакет класть without-password, бишь по ключу , Michael Shigorin (ok), 13:07 , 01-Июн-17, (56) –1 Зачем потёр коммент со ссылкой на unixforum А если конкретно, то опрос о su и s, Аноним (-), 14:19 , 01-Июн-17, (66) +1 Не видел Возможно, нарвались на автомодератора из-за ссылки -- особенно если п, Michael Shigorin (ok), 15:26 , 01-Июн-17, (73) –1 Lessons are learnt и подул на воду Ну а с другой стороны, лучше пере , _ (??), 17:02 , 01-Июн-17, (95) –1 человек, настроивший ключи, вполне сможет и сам включить Я предпочитаю персональ, пох (?), 14:58 , 01-Июн-17, (69) +3 Ну так uid 0 может быть у более чем одного персонализованного логина , Michael Shigorin (ok), 15:48 , 01-Июн-17, (79) Сразу видно, кто не дочитал документацию OpenSSH до конца Штатным способом можн, Аноним (-), 16:30 , 01-Июн-17, (87) +2 а, очередные пыонэры с неспокойными ручонками нахреначили очередное ненужно Нет,, пох (?), 17:59 , 01-Июн-17, (99) –5 В Дебьяне нет по умолчанию , Аноним (-), 14:10 , 01-Июн-17, (65) вау, глянул пакет - похоже они выбросили в какой-то момент все свои самодельные , пох (?), 15:23 , 01-Июн-17, (71) –4 Давайте как-то иначе обобщать grep root etc sudoers rpm -qf etc sudoerssud, Michael Shigorin (ok), 15:25 , 01-Июн-17, (72) –5 5 минут на настройку единожды потратить не судьба Как маленькие, честное слово , Аноним (-), 15:33 , 01-Июн-17, (74) мы используем дистрибутивы, а не наколенный аналог lfs, ровно потому, что они вы, пох (?), 15:59 , 01-Июн-17, (83) +1 В REHL редко что-то меняют Там пакеты старее, чем в Debian Если ты про всяк, Аноним (-), 17:26 , 01-Июн-17, (96) –2 ты не в теме Пакеты в центосе ровно те же самые что в rhel, с опозданием на две, пох (?), 18:13 , 01-Июн-17, (101) Хз, в центе пакеты посвежее бывают Но может я действительно не знаю, потому что, Аноним (-), 18:26 , 01-Июн-17, (103) –1 Скачал из пакета свежий конфинг За почти 6 лет ничего не изменилось Defaults en, Аноним (-), 18:28 , 01-Июн-17, (104) Да-да, вот он, ваш прекрасный редхатовский sudoers https bugzilla redhat com , Аноним (-), 15:44 , 01-Июн-17, (78) да, ужасная страшная катастрофа - у парашутистов-торопыг ломается nopasswdэто,кс, пох (?), 16:09 , 01-Июн-17, (84) –1 Это не только NOPASSWD ломает, это много чего ломает Если хочешь использовать s, Аноним (-), 16:45 , 01-Июн-17, (89) совсем не хочу Я и говорю - не люди это были, а роботы туповатые , пох (?), 18:17 , 01-Июн-17, (102) –1 Да, роботы Нет, не туповатые Просто роботы, которые не хотят эмулировать польз, Аноним (-), 19:34 , 01-Июн-17, (112) +2 Чего-о Вообще-то только в suse, которая к редхату никакого отношения не имеет З, Аноним (-), 15:41 , 01-Июн-17, (77) +2 Дейсвительно Давайте уж как в венде Одной учётки администратора хватит всем Т, Аноним (-), 07:21 , 01-Июн-17, (19) +1 // Похвально, конечно, что ты читаешь - мало кто читает в наше время Однако мне чи, Аноним (-), 11:08 , 01-Июн-17, (40) –2 // Надо Очень много надо И, главное, не ставь Gentoo на любую mission critial сис, F (?), 11:36 , 01-Июн-17, (45) +3 да ладно, пусть себе ставит Я когда вижу генту в таком месте - сразу расслабляю, пох (?), 12:58 , 01-Июн-17, (55) –1 А у меня Gentoo и sudo По куче причин - от просто хорошей привычки до нескольки, Crazy Alex (ok), 11:54 , 01-Июн-17, (46) +1 Книжки умные ты тоже не читаешь Понятно Читать ему не надо В Генте у тебя может, Аноним (-), 13:20 , 01-Июн-17, (58) +2 Следующий уровень http www opennet ru openforum vsluhforumID3 73378 html 19, Michael Shigorin (ok), 13:09 , 01-Июн-17, (57) // Захватывающе Каждый раз Испугаться и бежать прочь, вспоминая привычные строч, Andrey Mitrofanov (?), 15:12 , 01-Июн-17, (70) +1 Тебя заминусила школота, у которой первый линукс уже использовал sudo, и не заст, Аноним (-), 11:03 , 01-Июн-17, (39) // sudo есть почти во всех крупных дистрах Первое что я сделал - как раз настроил , Аноним (-), 13:40 , 01-Июн-17, (61) –3 Это как это Его что, из POSIX выкинули Или в каких-то дистрибутивах настолько , Аноним (-), 15:53 , 01-Июн-17, (80) +2 на десктопе без sudo никуда на сервер при помощи sudo можно делегировать пользо, user455 (?), 13:29 , 01-Июн-17, (60) –1 // Есть Иди учи матчасть man sudoers, anonymous (??), 14:40 , 01-Июн-17, (67) +2 // дружище, я думаю матчасть я знаю лучше тебя по крайней мере не хуже точно sudo, user455 (?), 20:43 , 04-Июн-17, (126) –1 facepalm Ещё и strtok ом поди , Аноним (-), 01:11 , 01-Июн-17, (11) –2 // Вот не надо ехидничать, не посмотрев исходники https github com millert sudo c, Онононононим (?), 06:48 , 01-Июн-17, (17) // Field 7 is the tty dev 0 if no tty Since the process, Аноним (-), 07:31 , 01-Июн-17, (23) –1 Нет strtok_s вполне безопасно разбирать , Аноним (-), 07:25 , 01-Июн-17, (20) // Нет такой функции Есть strrok_r POSIX Она потокобезопасна и реентабельна , Аноним (-), 07:29 , 01-Июн-17, (22) // s-суффиксы это то, что Непросохт продвигает в стандарт, не , Какаянахренразница (ok), 07:39 , 01-Июн-17, (24) Да, действительно спутал Товарищ выше прав , Аноним (-), 08:07 , 01-Июн-17, (25) –1 реентерабельная, Аноним (-), 13:51 , 01-Июн-17, (63) а какой вообще правильный способ получения этих данных из ядра , Нанобот (ok), 09:17 , 01-Июн-17, (29) –1 // для большинства - никакого В смысле, не нужно это никому Для такой специфичной ш, пох (?), 09:59 , 01-Июн-17, (31) –1   // да хрен с этим большинствомкак мне, в случае необходимости, программно узнать pp, Нанобот (ok), 11:13 , 01-Июн-17, (41) –1   // а причем тут sudo и этот баг с pid rss все по прежнему, как двадцать лет назад -, пох (?), 12:26 , 01-Июн-17, (49) –1   Я пытался поставить себя на место разработчиков sudo и понять, что можно было бы, Нанобот (ok), 18:31 , 01-Июн-17, (105) –1   так им не ppid надо для sudo, которая существует на свете много дольше, чем лину, пох (?), 19:06 , 01-Июн-17, (106) –1   Как самый минимум - с sudo не надо на каждый чих вводить пароль, при этом можро , Crazy Alex (ok), 12:08 , 01-Июн-17, (47) +1   // Ну на самом деле я немного не согласен Я после 10 ввода ввожу уже на автомате , Аноним (-), 14:57 , 01-Июн-17, (68) –1   на сервере - есть такое дело, да Но речь изначально шла об убунтах локалхостах,, Crazy Alex (ok), 16:54 , 01-Июн-17, (92)   Будешь удивлён - на локалхосте Просто автоматом уже набираю для apt, например, Аноним (-), 17:39 , 01-Июн-17, (97) –1   следующей введённой командой должна быть sudo bash сколько уже можно вводить эт, Ordu (ok), 12:53 , 03-Июн-17, (124) +1   gt оверквотинг удален Аналоги sudo есть С тем же функционалом и без неведомо, Аноним (-), 14:04 , 01-Июн-17, (64)   // ну собери себе sudo без неведомой херни, я вот понятия не имею, как выглядит и г, пох (?), 15:39 , 01-Июн-17, (75)   http git altlinux org people ldv packages p sudo git, Michael Shigorin (ok), 15:41 , 01-Июн-17, (76)   Этот ваш альтовский sudo давным-давно поломан Описанные в мане опции не работаю, Аноним (-), 15:55 , 01-Июн-17, (81)   А именно Ну не набрасывать же тень на плетень, как это делаете Вы , Michael Shigorin (ok), 15:59 , 01-Июн-17, (82)   -E например Остальное не проверял, потому что не нужно было , Аноним (-), 16:51 , 01-Июн-17, (90)   P S И не надо рассказывать, что -E 8212 это дыра Во-первых, дырой оно было , Аноним (-), 16:53 , 01-Июн-17, (91)   ваще-то - дыра Проблема что опция доступна пользователю, а оверрайд, блокирующи, пох (?), 19:12 , 01-Июн-17, (107)   Вот и именно, что если дать дураку sudo 8212 он найдёт способ отстрелить себе, Аноним (-), 19:31 , 01-Июн-17, (111) +1   А теперь покажите пальцем место в мане из этого пакета, где эта опция описана , Michael Shigorin (ok), 17:46 , 01-Июн-17, (98) +1   Когда ставил 7 версию 8212 была Что, убрали Ну и ладно, всё равно живых пол, Аноним (-), 18:03 , 01-Июн-17, (100)   ну-ка, ну-ка, с этого места поподробнее - это у кого у нас такие скрипты Не an, пох (?), 19:13 , 01-Июн-17, (108)   Нет, не ansible Если интересует предмет моей боли 8212 это скрипт запуска GU, Аноним (-), 19:28 , 01-Июн-17, (110)   хха, если бы так - хватило бы env_keep DISPLAY - это-то совершенно безобидно За, пох (?), 21:03 , 01-Июн-17, (114) +1   Во-первых, не безобидно Запускать в иксах что попало от рута 8212 дело риско, Аноним (-), 22:43 , 01-Июн-17, (120)   ну так не запускай что попало и от рута - полагаем, вы уже прослушали лекцию си, пох (?), 15:55 , 03-Июн-17, (125)   А какой красавец писал GUI-приложение с рутовыми привилегиями вместо привилегиро, Michael Shigorin (ok), 17:41 , 05-Июн-17, (127)   а смысл Если запускать его в trusted окружении читай, из под собственного юзер, пох (?), 23:22 , 05-Июн-17, (128)   sudoedit зачем-то починен, а не выброшен нафиг - , пох (?), 16:14 , 01-Июн-17, (86)   Опенята клепали же свой аналог doas, была новость Не тыкал, не знаю даже, порти, Аноним (-), 21:31 , 01-Июн-17, (118)   вам мало roaming в sshd и насквозь гнилой libressl, чтобы понять, что это будет , пох (?), 22:50 , 01-Июн-17, (121) –1   Как можно запретить выполнение команды конкретному пользователю, например ls не , Аноним (-), 10:31 , 01-Июн-17, (37) –2 // rbash или подобное, может быть , Andrey Mitrofanov (?), 10:35 , 01-Июн-17, (38) selinux, однако точнее rbac, Аноним (-), 12:50 , 01-Июн-17, (52) +1 Очень красивый метод описан Не какое-то там осточертевшие переполнение, а краси, mumu (ok), 12:51 , 01-Июн-17, (54) Зачем его используют на локалхосте Есть же su , iZEN (ok), 13:24 , 01-Июн-17, (59) –5 А чего все так возбудились-то Если я правильно понял, то нужен физический досту, Гость (??), 19:19 , 01-Июн-17, (109) –3 3,11,29,37,54,59,109

Сообщения

[Сортировка по времени | RSS]

	31. "В sudo устранена уязвимость, позволяющая переписать файл на ..."	–1 +/–
	Сообщение от пох (?), 01-Июн-17, 09:59
	> а какой вообще правильный способ получения этих данных из ядра? для большинства - никакого. В смысле, не нужно это никому. Для такой специфичной штуки, как sudo - вполне правилен способ, которым исправили - нех.шастать по /dev/shm в поисках терминала, можно ненароком и найти. Я бы еще и этот список сократил ровно до двух строк для линукса, не пытаясь угодить всем на свете - предоставив остальным ручку в configure. (надо заметить, что когда ее в 93м году писали, никаких /dev/shm в природе не было, и, что удивительно - как-то вот обходились. Этот код сравнительно недавно появился, и хз для чего.) вообще, следует иметь в виду, что sudo изначально была написана плохо (я с ней ковырялся в 97м году, поковырялся, плюнул и решил что я это пожалуй не буду использовать), и с годами лучше не стала. Зачем убунтоиды ее навязывают всему миру - я без понятия, поскольку в их дефолтной конфигурации (именно от них ее растиражировали остальные) вся польза старательно помножена на ноль - Defaults targetpw   # ask for the password of the target user i.e. root ALL     ALL=(ALL) ALL   # WARNING! Only use this together with 'Defaults targetpw'! afair, этим изобретением мы обязаны именно убунте. Найдите тут десять отличий от банального использования su (которая как раз написана хорошо, поскольку неведомой херни там на два порядка меньше) ?
	Ответить | Правка | Наверх | Cообщить модератору

	41. "В sudo устранена уязвимость, позволяющая переписать файл на ..."	–1 +/–
	Сообщение от Нанобот (ok), 01-Июн-17, 11:13
	да хрен с этим большинством как мне, в случае необходимости, программно узнать ppid или rss или stime процесса?
	Ответить | Правка | Наверх | Cообщить модератору

	49. "В sudo устранена уязвимость, позволяющая переписать файл на ..."	–1 +/–
	Сообщение от пох (?), 01-Июн-17, 12:26
	> как мне, в случае необходимости, программно узнать ppid или rss или stime процесса? а причем тут sudo и этот баг? с pid/rss все по прежнему, как двадцать лет назад - в линуксе их принято читать из /proc/$pid/status (что в не-hardened линуксах доступно с правами юзера, а если у тебя hardened - так ты, значит, и не хочешь, чтобы кто угодно мог узнать), в bsd - через анус, поскольку kmem дают на почитание не всем, proc монтировать нынче не принято, поэтому придумана отдельная (дыра) через sysctl.
	Ответить | Правка | Наверх | Cообщить модератору

	105. "В sudo устранена уязвимость, позволяющая переписать файл на ..."	–1 +/–
	Сообщение от Нанобот (ok), 01-Июн-17, 18:31
	> а причем тут sudo и этот баг? Я пытался поставить себя на место разработчиков sudo и понять, что можно было бы сделать, чтоб не допустить эту ошибку (думал, может существуют альтернативные способы получения этой информации, лишённые недостатков как при парсинге /proc)
	Ответить | Правка | Наверх | Cообщить модератору

	106. "В sudo устранена уязвимость, позволяющая переписать файл на ..."	–1 +/–
	Сообщение от пох (?), 01-Июн-17, 19:06
	> Я пытался поставить себя на место разработчиков sudo так им не ppid надо. > лишённые недостатков как при парсинге /proc для sudo, которая существует на свете много дольше, чем линуксы, основной недостаток /proc вот в этом вот: > ls -la /proc/ total 4 dr-xr-xr-x   2 root  wheel  512 Jan  3  2012 . drwxr-xr-x  19 root  wheel  512 Apr 18 22:38 .. ;-) И формат status у всех свой, даже если он там и будет. А еще есть системы, где и вовсе /proc никакого нет.
	Ответить | Правка | Наверх | Cообщить модератору

	47. "В sudo устранена уязвимость, позволяющая переписать файл на ..."	+1 +/–
	Сообщение от Crazy Alex (ok), 01-Июн-17, 12:08
	Как самый минимум - с sudo не надо на каждый чих вводить пароль, при этом можро не сидеть в рутовой консоли. Шансы начудить по ошибке это явно уменьшает.
	Ответить | Правка | К родителю #31 | Наверх | Cообщить модератору

	68. "В sudo устранена уязвимость, позволяющая переписать файл на ..."	–1 +/–
	Сообщение от Аноним (-), 01-Июн-17, 14:57
	Ну на самом деле я немного не согласен. Я после 10 ввода ввожу уже на автомате. Как-то раз чуть не потёр важные файлы, благо вовремя остановил и успел восстановить частично.
	Ответить | Правка | Наверх | Cообщить модератору

	92. "В sudo устранена уязвимость, позволяющая переписать файл на ..."	+/–
	Сообщение от Crazy Alex (ok), 01-Июн-17, 16:54
	на сервере - есть такое дело, да. Но речь изначально шла об убунтах/локалхостах, там не так часто приходится рутом что-то делать, обычно это именно "на первый раз ввёл пароль, потом автоматом". Плюс каждое написанное sudo тоже напоминает, что надо перепроверить, что делаешь. Не гарантия ни разу, но польза есть.
	Ответить | Правка | Наверх | Cообщить модератору

	97. "В sudo устранена уязвимость, позволяющая переписать файл на ..."	–1 +/–
	Сообщение от Аноним (-), 01-Июн-17, 17:39
	> на сервере Будешь удивлён - на локалхосте :) Просто автоматом уже набираю для apt, например. > на первый раз ввёл пароль, потом автоматом Я параноик - у меня каждый раз надо вводить пароль. > Плюс каждое написанное sudo тоже напоминает, что надо перепроверить Да, соглашусь. Но всё же, бывают фейлы иногда. С тех пор всегда проверяю сначала в какой я директории, потом уже удаляю.
	Ответить | Правка | Наверх | Cообщить модератору

	124. "В sudo устранена уязвимость, позволяющая переписать файл на ..."	+1 +/–
	Сообщение от Ordu (ok), 03-Июн-17, 12:53
	> каждое написанное sudo тоже напоминает, что... следующей введённой командой должна быть sudo bash: сколько уже можно вводить этот долбаный sudo. > напоминает, что надо перепроверить, что делаешь. use PS1, Luke. Раскрась руту приглашение ко вводу в shell так, чтобы оно резало глаза. Воткни туда что-нибудь красненькое, обязательно \$ в конце, чтобы видеть # вместо $. Не надо делать рутовый PS1 слишком длинным -- всё же удобство редактирования команд важно, но ярким и "опасно" выглядящим -- обязательно. И сигналы ACHTUNG! ACHTUNG! твой мозг будет получать не тратя время на ввод команды sudo.
	Ответить | Правка | К родителю #92 | Наверх | Cообщить модератору

	64. "В sudo устранена уязвимость, позволяющая переписать файл на ..."	+/–
	Сообщение от Аноним (-), 01-Июн-17, 14:04
	>[оверквотинг удален] > стала. Зачем убунтоиды ее навязывают всему миру - я без понятия, > поскольку в их дефолтной конфигурации (именно от них ее растиражировали остальные) > вся польза старательно помножена на ноль - > Defaults targetpw   # ask for the password of the target > user i.e. root > ALL     ALL=(ALL) ALL   # WARNING! Only > use this together with 'Defaults targetpw'! > afair, этим изобретением мы обязаны именно убунте. Найдите тут десять отличий от > банального использования su (которая как раз написана хорошо, поскольку неведомой херни > там на два порядка меньше) ? Аналоги sudo есть? С тем же функционалом и без "неведомой херни", пусть хоть на порядок меньше. Ну и конечно же хотелось бы, что бы код был как картина маслом ;)
	Ответить | Правка | К родителю #31 | Наверх | Cообщить модератору

	75. "В sudo устранена уязвимость, позволяющая переписать файл на ..."	+/–
	Сообщение от пох (?), 01-Июн-17, 15:39
	> Аналоги sudo есть? С тем же функционалом и без "неведомой херни", пусть ну собери себе sudo без неведомой херни, я вот понятия не имею, как выглядит и где может на самом деле применяться сетап, требующий -r, что отключается еще - отключи, настрой sudoers без странных оверрайдов (можно взять редхатовский за основу, он условно-вменяем), и, в принципе, большинство новых багов пройдет мимо тебя, а большинство старых в таком древнем проекте кое-как починили уже. Главное, ничего и никогда там не обновлять. > хоть на порядок меньше. Ну и конечно же хотелось бы, что > бы код был как картина маслом ;) идеала все равно не будет - там сложный парсер, его аж дважды, помнится, с нуля переписывали, там нужно аккуратно обращаться с токенами, чтобы passwordless sudo не сделалась внезапно общехалявной для каждого nobody, и еще много всяких подводных камней даже для случая, когда у тебя там только trusted users, и sudo именно для замены su, а не для индивидуального доступа к отдельным фичам (который все равно защищает только от честных людей).
	Ответить | Правка | Наверх | Cообщить модератору

	76. "В sudo устранена уязвимость, позволяющая переписать файл на ..."	+/–
	Сообщение от Michael Shigorin (ok), 01-Июн-17, 15:41
	> Аналоги sudo есть? С тем же функционалом и без "неведомой херни", > пусть хоть на порядок меньше. http://git.altlinux.org/people/ldv/packages/?p=sudo.git
	Ответить | Правка | К родителю #64 | Наверх | Cообщить модератору

	81. "В sudo устранена уязвимость, позволяющая переписать файл на ..."	+/–
	Сообщение от Аноним (-), 01-Июн-17, 15:55
	> http://git.altlinux.org/people/ldv/packages/?p=sudo.git Этот ваш альтовский sudo давным-давно поломан. Описанные в мане опции не работают. Молодцы, продолжайте в том же духе.
	Ответить | Правка | Наверх | Cообщить модератору

	82. "В sudo устранена уязвимость, позволяющая переписать файл на ..."	+/–
	Сообщение от Michael Shigorin (ok), 01-Июн-17, 15:59
	>> http://git.altlinux.org/people/ldv/packages/?p=sudo.git > Этот ваш альтовский sudo давным-давно поломан. Описанные в мане опции не работают. А именно? > Молодцы, продолжайте в том же духе. Ну не набрасывать же тень на плетень, как это делаете Вы.
	Ответить | Правка | Наверх | Cообщить модератору

	90. "В sudo устранена уязвимость, позволяющая переписать файл на ..."	+/–
	Сообщение от Аноним (-), 01-Июн-17, 16:51
	-E например. Остальное не проверял, потому что не нужно было.
	Ответить | Правка | Наверх | Cообщить модератору

	91. "В sudo устранена уязвимость, позволяющая переписать файл на ..."	+/–
	Сообщение от Аноним (-), 01-Июн-17, 16:53
	P.S. И не надо рассказывать, что -E — это дыра. Во-первых, дырой оно было бы, если бы было по умолчанию, а не опцией. Во-вторых, в любом случае поведение должно соответствовать документации.
	Ответить | Правка | Наверх | Cообщить модератору

	107. "В sudo устранена уязвимость, позволяющая переписать файл на ..."	+/–
	Сообщение от пох (?), 01-Июн-17, 19:12
	> P.S. И не надо рассказывать, что -E — это дыра. Во-первых, дырой > оно было бы, если бы было по умолчанию, а не опцией. ваще-то - дыра. Проблема что опция доступна пользователю, а оверрайд, блокирующий ее применение не тем пользователем - находится в конфиге и неочевиден. другое дело, что тех, кто дает суду недоверенным пользователям, еще многие открытия ждут не дождутся.
	Ответить | Правка | Наверх | Cообщить модератору

	111. "В sudo устранена уязвимость, позволяющая переписать файл на ..."	+1 +/–
	Сообщение от Аноним (-), 01-Июн-17, 19:31
	Вот и именно, что если дать дураку sudo — он найдёт способ отстрелить себе ногу, и отсутствие опции, про которую он всё равно не знает, его не спасёт. А не дураку бывает надо. Иногда. Редко.
	Ответить | Правка | Наверх | Cообщить модератору

	98. "В sudo устранена уязвимость, позволяющая переписать файл на ..."	+1 +/–
	Сообщение от Michael Shigorin (ok), 01-Июн-17, 17:46
	> -E например. Остальное не проверял, потому что не нужно было. А теперь покажите пальцем место в мане из этого пакета, где эта опция описана. // понаберут таких...
	Ответить | Правка | К родителю #90 | Наверх | Cообщить модератору

	100. "В sudo устранена уязвимость, позволяющая переписать файл на ..."	+/–
	Сообщение от Аноним (-), 01-Июн-17, 18:03
	Когда ставил 7 версию — была. Что, убрали? Ну и ладно, всё равно живых пользователей альта в дикой природе мне встречать не доводилось. Если остались — их проблема, что работающие на всех остальных дистрибутивах скрипты у них падать будут.
	Ответить | Правка | Наверх | Cообщить модератору

	108. "В sudo устранена уязвимость, позволяющая переписать файл на ..."	+/–
	Сообщение от пох (?), 01-Июн-17, 19:13
	> скрипты у них падать будут. ну-ка, ну-ка, с этого места поподробнее - это у кого у нас *такие* скрипты? Не ansible ли снова?
	Ответить | Правка | Наверх | Cообщить модератору

	110. "В sudo устранена уязвимость, позволяющая переписать файл на ..."	+/–
	Сообщение от Аноним (-), 01-Июн-17, 19:28
	Нет, не ansible. Если интересует предмет моей боли — это скрипт запуска GUI-приложения с рутовыми привилегиями (то есть нужна переменная DISPLAY, которую sudo нещадно ликвидирует). Да, я знаю про pkexec, нет, не подходит.
	Ответить | Правка | Наверх | Cообщить модератору

	114. "В sudo устранена уязвимость, позволяющая переписать файл на ..."	+1 +/–
	Сообщение от пох (?), 01-Июн-17, 21:03
	> Нет, не ansible. Если интересует предмет моей боли — это скрипт запуска > GUI-приложения с рутовыми привилегиями (то есть нужна переменная DISPLAY, которую sudo > нещадно ликвидирует). хха, если бы так - хватило бы env_keep+=DISPLAY - это-то совершенно безобидно. Засада в том, что хто ж енто последние двадцать лет видел сервер с +localhost, хотя бы? А в env_keep=HOME столько всяких изумительных побочных эффектов, что даже я, у которого untrusted users и криворукие макаки по хостам не ходют, чавой-та к нему нервно отношусь.
	Ответить | Правка | Наверх | Cообщить модератору

	120. "В sudo устранена уязвимость, позволяющая переписать файл на ..."	+/–
	Сообщение от Аноним (-), 01-Июн-17, 22:43
	> хватило бы env_keep+=DISPLAY - это-то совершенно безобидно. Во-первых, не безобидно. Запускать в иксах что попало от рута — дело рискованное, и это давно уже запретили везде, где только можно. Тот же pkexec такое разрешает только для избранных программ, заранее прописанных в конфиге. Во-вторых, править sudoers ради однократного запуска программы, да ещё и не на моей системе, — нет уж, увольте. К тому же такой возможности просто нет. Есть возможность запустить sudo -E, это работает везде, где есть sudo. Альт? Ну что ж, фиг с ним, с альтом, по крайней мере пока на нём юзеров не заведётся.
	Ответить | Правка | Наверх | Cообщить модератору

	125. "В sudo устранена уязвимость, позволяющая переписать файл на ..."	+/–
	Сообщение от пох (?), 03-Июн-17, 15:55
	> Во-первых, не безобидно. Запускать в иксах что попало от рута ну так не запускай что попало и от рута - "полагаем, вы уже прослушали лекцию системного администратора, что тут можно, а что нельзя". > и это давно уже запретили везде, где только можно никто этого специально не запрещал, оно само сломалось с тех пор, как появились display managers (надо ж как-то изолироваться от других пользователей). > К тому же такой возможности просто нет. Есть возможность запустить sudo -E эмм... тогда возвращаемся к исходной теме- раз тебе не дали такую возможность, значит, и -E, гораздо более опасную, тебе оставили просто по ошибке, не зная о такой фиче или как ее отключать. Нет -E - нет ошибок, как хорошо (голосом фошизда-без-лопаты из metroLL).
	Ответить | Правка | К родителю #120 | Наверх | Cообщить модератору

	127. "В sudo устранена уязвимость, позволяющая переписать файл на ..."	+/–
	Сообщение от Michael Shigorin (ok), 05-Июн-17, 17:41
	> Нет, не ansible. Если интересует предмет моей боли — это скрипт запуска > GUI-приложения с рутовыми привилегиями (то есть нужна переменная DISPLAY, > которую sudo нещадно ликвидирует). А какой красавец писал GUI-приложение с рутовыми привилегиями вместо привилегированного хелпера? (и нет, не пытающего опять-таки запустить всю ту хрень от рута) (интересно, слышал ли этот экземпляр про MIT-MAGIC-COOKIE и дальше со всеми вытекающими)
	Ответить | Правка | К родителю #110 | Наверх | Cообщить модератору

	128. "В sudo устранена уязвимость, позволяющая переписать файл на ..."	+/–
	Сообщение от пох (?), 05-Июн-17, 23:22
	> А какой красавец писал GUI-приложение с рутовыми привилегиями вместо привилегированного > хелпера? а смысл? Если запускать его в trusted окружении (читай, из под собственного юзера на собственных иксах, где нет левых клиентов), гораздо надежнее вручную дернуть su, чем полагаться на хелпер (который могут и поломать, и попытаться запустить без спросу другие). Хотя, разумеется, это не стильно,не модно и не молодежно, и скорее всего речь о какой-нибудь хрени двадцатилетней давности, еще на osf/motif. (хотя, хотя... а скажите-ка, у нас вайршкварк-то уже обзавелся подобным хелпером?) > (интересно, слышал ли этот экземпляр про MIT-MAGIC-COOKIE и дальше со всеми вытекающими) ну, я, собственно, на это и намекал. впрочем cat .Xauthority > /root/.Xauthority - всегда так делаем!
	Ответить | Правка | Наверх | Cообщить модератору

	86. "В sudo устранена уязвимость, позволяющая переписать файл на ..."	+/–
	Сообщение от пох (?), 01-Июн-17, 16:14
	> http://git.altlinux.org/people/ldv/packages/?p=sudo.git sudoedit зачем-то починен, а не выброшен нафиг ;-)
	Ответить | Правка | К родителю #76 | Наверх | Cообщить модератору

	118. "В sudo устранена уязвимость, позволяющая переписать файл на ..."	+/–
	Сообщение от Аноним (-), 01-Июн-17, 21:31
	> Аналоги sudo есть? С тем же функционалом и без "неведомой херни", пусть > хоть на порядок меньше. Ну и конечно же хотелось бы, что > бы код был как картина маслом ;) Опенята клепали же свой аналог doas, была новость. Не тыкал, не знаю даже, портировали уже на пингвина или оно, как обычно, никому не нужно. Но если код приняли в апстрим опененка, то слишком уж отст0йным оно быть не должно.
	Ответить | Правка | К родителю #64 | Наверх | Cообщить модератору

	121. "В sudo устранена уязвимость, позволяющая переписать файл на ..."	–1 +/–
	Сообщение от пох (?), 01-Июн-17, 22:50
	> Опенята клепали же свой аналог doas, вам мало roaming в sshd и насквозь гнилой libressl, чтобы понять, что это будет еще хуже, чем sudo? (особенно, когда попытаешься отвязать от общего чудо-проекта - включая вот ровно обсуждаемые грабли. Они линуксоспецифичны, сюрприз, да?)
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема