The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]



"В Ubuntu 20.10 будет ограничен доступ к dmesg"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"В Ubuntu 20.10 будет ограничен доступ к dmesg"  +/
Сообщение от opennews (?), 03-Июл-20, 09:47 
Разработчики Ubuntu согласовали ограничение доступа к утилите /usr/bin/dmesg только для пользователей, входящих в группу "adm". В настоящее время непривилегированные пользователи Ubuntu не имеют доступа к  /var/log/kern.log, /var/log/syslog и системным событиям в journalctl, но могут посмотреть лог событий ядра через dmesg...

Подробнее: https://www.opennet.ru/opennews/art.shtml?num=53280

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения [Сортировка по времени | RSS]


2. "В Ubuntu 20.10 будет ограничен доступ к dmesg"  +4 +/
Сообщение от Stanislavvv (?), 03-Июл-20, 09:50 
Надо сразу kernel.dmesg_restrict = 1
Ибо нефиг.
Ответить | Правка | Наверх | Cообщить модератору

3. "В Ubuntu 20.10 будет ограничен доступ к dmesg"  +16 +/
Сообщение от CHERTSemail (ok), 03-Июл-20, 09:52 
Да вообще запретить доступ в /var/log ибо нефиг логи смотреть.
Ответить | Правка | Наверх | Cообщить модератору

4. "В Ubuntu 20.10 будет ограничен доступ к dmesg"  +16 +/
Сообщение от iv m. (?), 03-Июл-20, 10:03 
А лучше сразу их туда и не писать, а то задосят.
Ответить | Правка | Наверх | Cообщить модератору

12. "В Ubuntu 20.10 будет ограничен доступ к dmesg"  +5 +/
Сообщение от A (?), 03-Июл-20, 11:21 
Комп сразу выключить из розетки. Ага. )
Ответить | Правка | Наверх | Cообщить модератору

8. "В Ubuntu 20.10 будет ограничен доступ к dmesg"  +5 +/
Сообщение от iPony129412 (?), 03-Июл-20, 10:45 
Вон деды и в /dev/dsp пердели
А сейчас не получится. Права нужны всякие.
Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

29. "В Ubuntu 20.10 будет ограничен доступ к dmesg"  +1 +/
Сообщение от Аноним (29), 03-Июл-20, 17:42 
Ничего не знаю, у меня и сейчас получается. Разве что по умолчанию /dev/dsp отсутствует, надо загружать модуль ядра snd-pcm-oss. Я это даже на практике использую, т.к. через /dev/dsp пердёж получается более резкий (с меньшим лагом), нежели через libasound, даже при настройке последнего на использование прямого вывода в hw.
Ответить | Правка | Наверх | Cообщить модератору

48. "В Ubuntu 20.10 будет ограничен доступ к dmesg"  +/
Сообщение от Аноним (48), 07-Июл-20, 00:14 
Удачи в дудении, что с правами, что без:

$ ls /dev/dsp
ls: cannot access '/dev/dsp': No such file or directory

Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

11. "В Ubuntu 20.10 будет ограничен доступ к dmesg"  +17 +/
Сообщение от Аноним (11), 03-Июл-20, 11:12 
Неправильно мыслишь. Доступ к логам и дмесгу должен быть по ежемесячной подписке хотя бы за 5$.
Вот тогда это будет серьезно (и хорошая модель монетизации для дистрибутива!).
Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

16. "В Ubuntu 20.10 будет ограничен доступ к dmesg"  +4 +/
Сообщение от zshfan (ok), 03-Июл-20, 11:55 
Ты совсем что ли? Ты зачем им бизнес-модель подсказываешь? Вот окажется тут один из них и всё виндекапец 20.10 станет непопулярным у домохозяек и тогда они попрут на родные генты, арчи и слаки.
Ответить | Правка | Наверх | Cообщить модератору

21. "В Ubuntu 20.10 будет ограничен доступ к dmesg"  +/
Сообщение от siu77 (ok), 03-Июл-20, 13:45 
Ну, так, а зачем dmesg домохозяйкам? Наоборот, станет популярным.
Ответить | Правка | Наверх | Cообщить модератору

15. "В Ubuntu 20.10 будет ограничен доступ к dmesg"  +4 +/
Сообщение от Аноним (15), 03-Июл-20, 11:48 
> запретить доступ в /var/log

Там и так давно уже ничего нет.

Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

23. "В Ubuntu 20.10 будет ограничен доступ к dmesg"  +/
Сообщение от Аноним (23), 03-Июл-20, 14:58 
> Надо сразу kernel.dmesg_restrict = 1

Надо сразу все опции безопамности включить, а не по одной обсуждать.

Тянут время.

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

47. "В Ubuntu 20.10 будет ограничен доступ к dmesg"  +/
Сообщение от Аноним (47), 07-Июл-20, 00:13 
> Надо сразу kernel.dmesg_restrict = 1

Еще можно так:
CONFIG_SECURITY_LOCKDOWN_LSM=y
CONFIG_LSM="lockdown, ...

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

5. "В Ubuntu 20.10 будет ограничен доступ к dmesg"  +4 +/
Сообщение от Аноним (5), 03-Июл-20, 10:16 
Идиотия жёсткая, ибо пользователи в итоге начнут на каждый чих писать sudo.

// b.

Ответить | Правка | Наверх | Cообщить модератору

9. "В Ubuntu 20.10 будет ограничен доступ к dmesg"  –4 +/
Сообщение от iPony129412 (?), 03-Июл-20, 10:47 
И что с того?
Кто не понимая, что попало делает, тот и с этим и без этого что попало будет делать.
А такие на линуксах не выживают.
Ответить | Правка | Наверх | Cообщить модератору

18. "В Ubuntu 20.10 будет ограничен доступ к dmesg"  +/
Сообщение от Аноним (18), 03-Июл-20, 12:17 
Каждый день по нескольку раз смотришь в dmesg?
Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

20. "В Ubuntu 20.10 будет ограничен доступ к dmesg"  +4 +/
Сообщение от Diozan (ok), 03-Июл-20, 13:09 
Ну, при отладках, бывает и по несколько раз в минуту.
Ответить | Правка | Наверх | Cообщить модератору

24. "В Ubuntu 20.10 будет ограничен доступ к dmesg"  +2 +/
Сообщение от Няняняним (?), 03-Июл-20, 15:32 
И в чем проблема засунуть нужного юзера в нужную группу?
Ответить | Правка | Наверх | Cообщить модератору

22. "В Ubuntu 20.10 будет ограничен доступ к dmesg"  +3 +/
Сообщение от Вейланд (?), 03-Июл-20, 13:46 
Если ты можешь написать sudo, то ты уже в этой группе и тебе не надо писать sudo.
Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

33. "В Ubuntu 20.10 будет ограничен доступ к dmesg"  +1 +/
Сообщение от Аноним (33), 03-Июл-20, 18:51 
Нет, в убунте в sudoers разрешена группа admin (которой из коробки в системе нет).
В новости речь идёт о группе adm (которой традиционно принадлежат системные логи в дебиане).
Ответить | Правка | Наверх | Cообщить модератору

44. "В Ubuntu 20.10 будет ограничен доступ к dmesg"  +/
Сообщение от srgazh (?), 04-Июл-20, 22:39 
Да убунто хомяки не занли)
Ответить | Правка | Наверх | Cообщить модератору

28. "В Ubuntu 20.10 будет ограничен доступ к dmesg"  +1 +/
Сообщение от Аноним (-), 03-Июл-20, 16:02 
Прекратить вендузятские выкрики!
Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

34. "В Ubuntu 20.10 будет ограничен доступ к dmesg"  +/
Сообщение от Bdfybec (?), 03-Июл-20, 19:43 
> начнут на каждый чих писать sudo

Потом, с помпой, отменят sudo за ненадобностью

Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

6. Скрыто модератором  –7 +/
Сообщение от Да я вернулся (?), 03-Июл-20, 10:18 
Ответить | Правка | Наверх | Cообщить модератору

7. "В Ubuntu 20.10 будет ограничен доступ к dmesg"  +4 +/
Сообщение от Аноним (-), 03-Июл-20, 10:23 
Догнали наконец FreeBSD, где давно можно доступ отключить прям из инсталлера.
Ответить | Правка | Наверх | Cообщить модератору

10. "В Ubuntu 20.10 будет ограничен доступ к dmesg"  +/
Сообщение от OpenEcho (?), 03-Июл-20, 10:48 
Догонят когда перекроют всем кому не попадя шарится по /proc
Ответить | Правка | Наверх | Cообщить модератору

13. "В Ubuntu 20.10 будет ограничен доступ к dmesg"  +1 +/
Сообщение от Мимикус Пипикус Онанимус (?), 03-Июл-20, 11:26 
Уже сто лет как есть возможность показывать только те процессы, которыми владеет текущий юзер ( если он не рут).
mount -o remount,hidepid=2 none /proc
И все, среднестатистический Васян видит только то, что сам наспавнил в системе. Все остальное можно через AppArmor/SELinux зарезать, и вроде как в старых GRSecurity вроде была такая фича.
Ответить | Правка | Наверх | Cообщить модератору

17. "В Ubuntu 20.10 будет ограничен доступ к dmesg"  +2 +/
Сообщение от OpenEcho (?), 03-Июл-20, 12:17 
> Уже сто лет как есть возможность показывать только те процессы, которыми владеет
> текущий юзер

Мы же про настройки из каробки, нет?

А если закручивать гайки, то имхо админам(не рутам) наверное все таки полезно смотреть /proc  

echo '
proc /proc proc rw,nosuid,nodev,noexec,relatime,hidepid=2,gid=adm  0  0
' >> /etc/fstab


Ответить | Правка | Наверх | Cообщить модератору

26. "В Ubuntu 20.10 будет ограничен доступ к dmesg"  +1 +/
Сообщение от Аноним (26), 03-Июл-20, 15:48 
Все это тлен, пока буфер обмена X-ов шарится беззастенчиво
Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору

31. "В Ubuntu 20.10 будет ограничен доступ к dmesg"  +/
Сообщение от Аноним (-), 03-Июл-20, 18:16 
А где-то еще остались иксы?
Ответить | Правка | Наверх | Cообщить модератору

35. "В Ubuntu 20.10 будет ограничен доступ к dmesg"  +/
Сообщение от Bdfybec (?), 03-Июл-20, 19:46 
Почти нет кроме пары ретроградов, но у них 286-й комп и монитор 640x480.
Ответить | Правка | Наверх | Cообщить модератору

41. "В Ubuntu 20.10 будет ограничен доступ к dmesg"  +/
Сообщение от anonymous yet another (?), 04-Июл-20, 07:11 
Врёшь, собака! У нас CGA, 320x240.
Ответить | Правка | Наверх | Cообщить модератору

46. "В Ubuntu 20.10 будет ограничен доступ к dmesg"  +3 +/
Сообщение от Oldfag (?), 06-Июл-20, 17:07 
В CGA 320x200. Иди учи уроки
Ответить | Правка | Наверх | Cообщить модератору

50. "В Ubuntu 20.10 будет ограничен доступ к dmesg"  +/
Сообщение от Аноним (50), 07-Июл-20, 09:50 
где nvidia, там остались
Ответить | Правка | К родителю #31 | Наверх | Cообщить модератору

14. "В Ubuntu 20.10 будет ограничен доступ к dmesg"  +/
Сообщение от Аноним (14), 03-Июл-20, 11:27 
Вместо того, чтобы сделать привилегии для ядерных событий (каждое событие имеет свой дескриптор, каждый пользователь тоже, программы под пользователем видят только события, которые пользователю разрешено видеть), они ограничили доступ к ним совсем.
Ответить | Правка | Наверх | Cообщить модератору

19. "В Ubuntu 20.10 будет ограничен доступ к dmesg"  +/
Сообщение от Аноним (19), 03-Июл-20, 12:46 
У меня обычный пользователь логи читать не может вообще, кроме wtmp

А на dmesg матюк:
dmesg: read kernel buffer failed: Operation not permitted

Все что ты пишешь это MAC, очень дорогая штука. В рядовых Linux дистрах сначала надо заняться DAC.

Ответить | Правка | Наверх | Cообщить модератору

25. "В Ubuntu 20.10 будет ограничен доступ к dmesg"  +/
Сообщение от Аноним (-), 03-Июл-20, 15:44 
в debian уже так сделали...
Ответить | Правка | Наверх | Cообщить модератору

36. "В Ubuntu 20.10 будет ограничен доступ к dmesg"  +1 +/
Сообщение от Bdfybec (?), 03-Июл-20, 19:48 
> в debian уже так сделали...

Под дверь нагадили?

Ответить | Правка | Наверх | Cообщить модератору

51. "В Ubuntu 20.10 будет ограничен доступ к dmesg"  +/
Сообщение от Аноним (50), 07-Июл-20, 09:51 
а я уже сделал alias dmesg='sudo dmesg' в .bashrc
Ответить | Правка | Наверх | Cообщить модератору

27. "В Ubuntu 20.10 будет ограничен доступ к dmesg"  +/
Сообщение от Аноним (27), 03-Июл-20, 16:02 
А что с journalctl -k?
Ответить | Правка | Наверх | Cообщить модератору

30. "В Ubuntu 20.10 будет ограничен доступ к dmesg"  +/
Сообщение от Иваня (?), 03-Июл-20, 17:48 
Подскажите пожалуйста, где найти и скачать исходные коды утилиты /bin/dmesg 🤔
Ответить | Правка | Наверх | Cообщить модератору

32. "В Ubuntu 20.10 будет ограничен доступ к dmesg"  +/
Сообщение от Аноним (32), 03-Июл-20, 18:43 
https://github.com/karelzak/util-linux/blob/master/sys-utils...
Ответить | Правка | Наверх | Cообщить модератору

37. "В Ubuntu 20.10 будет ограничен доступ к dmesg"  +/
Сообщение от Аноним (37), 03-Июл-20, 19:56 
С ума сойти... кто-то начал всерьёз задумываться о безопасности десктопных юзкейсов на Linux. А я думал там одни иллюзии на тему неуловимого Джо...
Ответить | Правка | Наверх | Cообщить модератору

38. "В Ubuntu 20.10 будет ограничен доступ к dmesg"  +1 +/
Сообщение от kai3341 (ok), 04-Июл-20, 00:49 
>  С ума сойти... кто-то начал всерьёз задумываться о безопасности десктопных юзкейсов на Linux. А я думал там одни иллюзии на тему неуловимого Джо...

Всё чаще Ubuntu используется на сервере. Там оно вполне оправдано

Ответить | Правка | Наверх | Cообщить модератору

39. "В Ubuntu 20.10 будет ограничен доступ к dmesg"  –1 +/
Сообщение от iPony129412 (?), 04-Июл-20, 05:04 
> безопасности десктопных юзкейсов на Linux

А в чём тут десктопность?

Ответить | Правка | К родителю #37 | Наверх | Cообщить модератору

40. "В Ubuntu 20.10 будет ограничен доступ к dmesg"  –1 +/
Сообщение от iPony129412 (?), 04-Июл-20, 05:24 
А десктоп....
Там десятилетний баг с отображением рабочего стола после спячки, а потом уже скрин-локера исправили?
ЗЫ: а если бы такой Windows или macOS вытворяли — их бы запинали же.
Ответить | Правка | К родителю #37 | Наверх | Cообщить модератору

42. "В Ubuntu 20.10 будет ограничен доступ к dmesg"  +/
Сообщение от AntonAlekseevichemail (ok), 04-Июл-20, 07:59 
> Например, в dmesg в случае сбоев отображается дамп стека и имеется возможность определения адресов структур в ядре, которые могут способствовать обходу механизма KASLR. Атакующий может использовать dmesg в качестве обратной связи, постепенно приводя эксплоит к должному виду, наблюдая за oops-сообщениями в логе после неудачных попыток атаки.

Как говорится "Давайте ослепнем и все будет хорошо". А тем временем KASLR будут ломать все кому не лень и будут новые эксплоиты.

Ответить | Правка | Наверх | Cообщить модератору

43. "В Ubuntu 20.10 будет ограничен доступ к dmesg"  +/
Сообщение от zg_nico (ok), 04-Июл-20, 18:32 
Мдя... Придется-таки осваивать другой дистрибутив, похоже... Не, я всё понимаю, но вот dmesg через sudo - вот этого я ну никак не понимаю :(
У них там обострение какое-то, в Canonical. Сначала новость про насильно устанавливаемый snap с chromium, теперь dmesg для пользователя запретить... Так чего доброго все подряд начнут гвоздями приколачивать. Эх... Хороший был дистрибутив на момент знакомства. Жаль расставаться.
Ответить | Правка | Наверх | Cообщить модератору

45. "Дя"  +1 +/
Сообщение от srgazh (?), 04-Июл-20, 22:42 
Да пара уже) Собери свой. И вообще хороший совет оставь Linux для серверов. Установи Windows 10 и радуйся жизни.
Ответить | Правка | Наверх | Cообщить модератору

49. "В Ubuntu 20.10 будет ограничен доступ к dmesg"  +/
Сообщение от iPony129412 (?), 07-Июл-20, 05:30 
Нашёл проблему...
Насколько помню в инсталяторе создаётся сразу пользователь как около админмтратор, тоесть включенный в группу adm
Ответить | Правка | К родителю #43 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Спонсоры:
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2020 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру