🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: alt.pl.comp.os.hacking
Article #172499

Re: su vs. sudo

#172499
From: lrem
Date: Mon, 09 Apr 2007 09:33
29 lines
2026 bytes
W poście <evct7n$h9p$1@news.onet.pl>,
 tv51@op.pl nabazgrał:
> Czy jest roznica w poziomie bezpieczenstwa pomiedzy programami su i sudo.
> Jedni mowia ze z sudo lepiej nie korzystac, i ze lepiej uzywac su.
> Inni mowia ze sudo i su to w zasadzie to samo (jezeli chodzi o
> bezpieczenstwo).

Teoretycznie lepsze jest sudo, bo pozwala na uzyskanie większej kontroli
nad tym co komu wolno i czego nie wolno.

> Byly swgo czasu newsy obugach sudo, np:

Każdy program miał kiedyś błędy.

> http://hacking.pl/pl/news-1433-Sudo_superuser_do_buffer_overflow.html

Antyczne. No i autor nawet słowa root nie umiał poprawnie odmienić.

> Czy bylo cos podobnego z su?

Pewnie tak, ale po co komu ta wiedza?

> Jaka jest wasza opinia, ktory program lepszy?

Zależy co chcesz osiągnąć. Jeśli dać jakiemuś userowi możliwość
wykonywania wszystkich komend jako root, a on potem będzie bezmyślnie
dawał sudo na początek każdej linijki, to nie ma między nimi różnicy.
Jeśli chcesz wprowadzić jakiś bardziej zaawansowany model
bezpieczeństwa, to su takiej możliwości po prostu nie daje.
Technical Details
Message-ID: <slrnf1k21u.6qq.lrem@lrem.maxnet>
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!newsfeed.pionier.net.pl!news.nask.pl!news.nask.org.pl!newsfeed.tpinternet.pl!nemesis.news.tpi.pl!atlantis.news.tpi.pl!news.tpi.pl!not-for-mail
References: <evct7n$h9p$1@news.onet.pl>

Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!newsfeed.pionier.net.pl!news.nask.pl!news.nask.org.pl!newsfeed.tpinternet.pl!nemesis.news.tpi.pl!atlantis.news.tpi.pl!news.tpi.pl!not-for-mail
From: lrem@lrem.maxnet
Newsgroups: alt.pl.comp.os.hacking
Subject: Re: su vs. sudo
Date: Mon, 9 Apr 2007 09:33:29 +0000 (UTC)
Organization: tp.internet - http://www.tpi.pl/
Lines: 29
Message-ID: <slrnf1k21u.6qq.lrem@lrem.maxnet>
References: <evct7n$h9p$1@news.onet.pl>
NNTP-Posting-Host: host-ip38-174.crowley.pl
Mime-Version: 1.0
X-Trace: atlantis.news.tpi.pl 1176111209 11478 62.111.174.38 (9 Apr 2007 09:33:29 GMT)
X-Complaints-To: usenet@tpi.pl
NNTP-Posting-Date: Mon, 9 Apr 2007 09:33:29 +0000 (UTC)
X-Posting-License: http://ppl.7thguard.net/PPL
X-Homesite: http://lrem.net/
User-Agent: slrn/0.9.8.1 (Linux)
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit