Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Раздел полезных советов: Предотвращение запуска Wine любым п..., auto_tips (??), 11-Июл-13, (0) [смотреть все] man wineWINEPREFIX, Аноним (-), 22:29 , 11-Июл-13, (1) –1 // Первую строку хоть осиль Я понимаю, что никто не читает ничего кроме кода и цифр, Аноним (-), 19:07 , 13-Июл-13, (19) спасибо поржал Автор даю наколочкупочитать про права которые можно устанавлива, demimurych (ok), 22:38 , 11-Июл-13, (2) // Про права root а почитайте , konst (??), 20:51 , 12-Июл-13, (11) +1 // Ога Особенно про то как созданные пустой wine остановит рута от заупка самого w, demimurych (ok), 09:14 , 14-Июл-13, (20) // Вы, видимо, новичок в linux Просто опыта не хватает На Ваш вопрос ответ ДА Ос, konst (??), 01:35 , 15-Июл-13, (21) PS Ответ содержится в авторском небольшом тексте , konst (??), 01:39 , 15-Июл-13, (22) Удобно ли копытами на клавиатуре печатать, а , mihalych (ok), 22:01 , 12-Июл-13, (13) // А то , Аноним (-), 16:24 , 22-Окт-13, (50) Может просто не ставить wine на боевые сервера и не давать пароль рута всем подр, daemontux (?), 09:28 , 12-Июл-13, (3) // И не только на сервера Самый верный способ предотвращения запуска - снести ва, past (?), 12:16 , 12-Июл-13, (9) Лет 15-5 назад иногда приходилось ставить wine и на боевые серверы ради некое, konst (??), 03:30 , 13-Июл-13, (17) На desktop у вас Windows, да Всё ясно , Иван Иванович Иванов (?), 01:48 , 18-Июл-13, (29) // Топор - лучшее средство от проблем Описали бы лучше Предотвращение запуска комп, Alan Cox (?), 16:34 , 22-Июл-13, (38) –1 // Описали бы лучше, как заставить комментаторов предварительно ВНИМАТЕЛЬНО прочита, konst (ok), 03:05 , 23-Июл-13, (39) А зачем пользователь случайно ставит WINE и не желает её случайно запускать Ещё , Alan Cox (?), 14:02 , 29-Июл-13, (44) +1 Или что-то вроде такого mv usr bin wine usr bin nowine chmod -x usr bin now, Igor (??), 11:07 , 12-Июл-13, (4) // А зачем Это не позволит достичь поставленных автором целей, и, вообще говоря, п, askh (ok), 00:41 , 27-Июл-13, (41) Гы А вот почти правильное решение mount -o remount,noexec home ну или mount -u, qqq (??), 11:10 , 12-Июл-13, (5) // Откройте для себя LD_PRELOAD СпИцИалисты по безопасности Уволил бы вас сразу за , Злыдень (??), 01:47 , 18-Июл-13, (28) // А по подробнее, что LD_PRELOAD может противопоставить noexec , Аноним (-), 21:06 , 18-Июл-13, (35) cd tmp gcc -fPIC -c -o test o -x c - EOF include stdio h void _init void, Аноним (-), 21:17 , 18-Июл-13, (36) // Уговорили cd tmp wget http www win tue nl aeb linux hh fixelf c cp usr, Иван Иванович Иванов (?), 14:21 , 20-Июл-13, (37) В какой среде это надо выполнять Apparmor или SELinux надо при этом отключать У, Аноним (-), 09:47 , 29-Июл-13, (43) Default CentOS 6 4 i686, SeLinux disabled Не вижу смысла в нём на домашней машин, Иван Иванович Иванов (?), 12:58 , 01-Авг-13, (48) Как это поможет от запуска рутом , XoRe (ok), 12:24 , 18-Июл-13, (30) Гы номер 2 пользователь потом сделает у себя в каталоге rm -f wine и будет счас, qqq (??), 11:13 , 12-Июл-13, (6) // А теперь нужно принести извинения там в заметке сказано, что защита не от запус, qqq (??), 11:15 , 12-Июл-13, (7) +2 Ну смотрите, по логике, если wine будет иметь имя, которое знаете только вы сами, Igor (??), 11:23 , 12-Июл-13, (8) // Да, да Согласен, давайте и rm переименуем А то вдруг в батнике вендовом кто-то, mihalych (ok), 22:11 , 12-Июл-13, (14) У меня wine как обработчик exe прописан ну , Злыдень (??), 01:46 , 18-Июл-13, (27) Имхо нужно патчить вайн, чтобы от рута не запускался Раньше он и сам отваливалс, mihalych (ok), 22:20 , 12-Июл-13, (15) // Для desktop - очень даже нормальное решение Сам я wine не пользую, но понимаю, , konst (??), 02:48 , 13-Июл-13, (16) Ещё раз для особо одарённых - это не _защита_, а предотвращение , Злыдень (??), 01:43 , 18-Июл-13, (26) Это, скорее, как предохранитель на оружии 8212 защита от собственной ошибки и, askh (ok), 00:52 , 27-Июл-13, (42) Статью писал хакирЪ Решил задачу путем нае лова программы , Аноним (-), 14:20 , 13-Июл-13, (18) Хорошее решение Необычное и простое To hack в чистом виде , catgirl (?), 20:56 , 16-Июл-13, (23) alias wine EUID 0 false , pavlinux (ok), 20:25 , 17-Июл-13, (24)   // это конечно проще команды touch wine , konst (ok), 21:07 , 17-Июл-13, (25)   // export HOME tmp и пиcец, нету больше вашей root wine export EUID 666bash , pavlinux (ok), 14:16 , 18-Июл-13, (33)   Это логичнее Мы не надеемся на то, что поведение Wine останется прежним по отно, Аноним (-), 23:52 , 29-Июл-13, (46)   tcsh - или еще какой шел и увы и ах , Аноним (-), 07:40 , 08-Авг-13, (49)   В этом топике - троллинг все, начиная от touch wine до root wine В противно, erera22 (ok), 13:48 , 18-Июл-13, (31) // Поздравляю, ты - тролль , pavlinux (ok), 18:24 , 18-Июл-13, (34) Это троллинг вайна - , Аноним (-), 22:47 , 25-Июл-13, (40) виндовое решение какоето , лопстер (?), 14:31 , 29-Июл-13, (45) Можно ещё Apparmor покрутить , Омский линуксоид (ok), 00:19 , 30-Июл-13, (47) 1,2,3,4,5,6,8,15,18,23,24,31,45,47

Сообщения

[Сортировка по времени | RSS]

24. "Предотвращение запуска Wine любым пользователем"	+/–
Сообщение от pavlinux (ok), 17-Июл-13, 20:25
alias wine=`[ "$EUID" == 0 ] && false`;
Ответить | Правка | Наверх | Cообщить модератору

	25. "Предотвращение запуска Wine любым пользователем"	+/–
	Сообщение от konst (ok), 17-Июл-13, 21:07
	> alias wine=`[ "$EUID" == 0 ] && false`; это конечно проще команды touch ~/.wine :)
	Ответить | Правка | Наверх | Cообщить модератору

	33. "Предотвращение запуска Wine любым пользователем"	+/–
	Сообщение от pavlinux (ok), 18-Июл-13, 14:16
	>> alias wine=`[ "$EUID" == 0 ] && false`; > это конечно проще команды touch ~/.wine :) $ export HOME=/tmp и пиcец, нету больше вашей /root/.wine $ export EUID=666 bash: EUID: доступная только на чтение переменная Более того, есть переменная WINEPREFIX, которая чудно меняется на что приспичит. $ export WINEPREFIX=$HOME/.wineshit $ wine опа, и нам пох на touch ~/.wine; --- Поэтому ваш костыль нужно дорабатывать export WINEPREFIX=$HOME/.wine && readonly WINEPREFIX HOME && touch $WINEPREFIX;
	Ответить | Правка | Наверх | Cообщить модератору

	46. "Предотвращение запуска Wine любым пользователем"	+/–
	Сообщение от Аноним (-), 29-Июл-13, 23:52
	Это логичнее. Мы не надеемся на то, что поведение Wine останется прежним по отношению к файлику .wine, а делаем ровно то, что подразумеваем: проверяем EUID и в зависимости от него принимаем решение. Кстати, что вы будете делать, если в системе не один рут и у них не одна и та же домашняя директория? А что если WINEPREFIX вдруг определен? P.S. Предложенное решение показывало верный ход мыслей, но оно не до конца верно. Правильным будет что-то такое: alias wine=`[ "$EUID" == 0 ] || /usr/bin/wine`;
	Ответить | Правка | К родителю #25 | Наверх | Cообщить модератору

	49. "Предотвращение запуска Wine любым пользователем"	+/–
	Сообщение от Аноним (-), 08-Авг-13, 07:40
	> alias wine=`[ "$EUID" == 0 ] && false`; #tcsh - или еще какой шел и увы и ах...
	Ответить | Правка | К родителю #24 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема