Article View: alt.pl.comp.os.hacking
Article #172499Re: su vs. sudo
From: lrem
Date: Mon, 09 Apr 2007 09:33
Date: Mon, 09 Apr 2007 09:33
29 lines
2026 bytes
2026 bytes
W poście <evct7n$h9p$1@news.onet.pl>, tv51@op.pl nabazgrał: > Czy jest roznica w poziomie bezpieczenstwa pomiedzy programami su i sudo. > Jedni mowia ze z sudo lepiej nie korzystac, i ze lepiej uzywac su. > Inni mowia ze sudo i su to w zasadzie to samo (jezeli chodzi o > bezpieczenstwo). Teoretycznie lepsze jest sudo, bo pozwala na uzyskanie większej kontroli nad tym co komu wolno i czego nie wolno. > Byly swgo czasu newsy obugach sudo, np: Każdy program miał kiedyś błędy. > http://hacking.pl/pl/news-1433-Sudo_superuser_do_buffer_overflow.html Antyczne. No i autor nawet słowa root nie umiał poprawnie odmienić. > Czy bylo cos podobnego z su? Pewnie tak, ale po co komu ta wiedza? > Jaka jest wasza opinia, ktory program lepszy? Zależy co chcesz osiągnąć. Jeśli dać jakiemuś userowi możliwość wykonywania wszystkich komend jako root, a on potem będzie bezmyślnie dawał sudo na początek każdej linijki, to nie ma między nimi różnicy. Jeśli chcesz wprowadzić jakiś bardziej zaawansowany model bezpieczeństwa, to su takiej możliwości po prostu nie daje.
Technical Details
Message-ID:
<slrnf1k21u.6qq.lrem@lrem.maxnet>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!newsfeed.pionier.net.pl!news.nask.pl!news.nask.org.pl!newsfeed.tpinternet.pl!nemesis.news.tpi.pl!atlantis.news.tpi.pl!news.tpi.pl!not-for-mailReferences:
<evct7n$h9p$1@news.onet.pl>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!newsfeed.pionier.net.pl!news.nask.pl!news.nask.org.pl!newsfeed.tpinternet.pl!nemesis.news.tpi.pl!atlantis.news.tpi.pl!news.tpi.pl!not-for-mail From: lrem@lrem.maxnet Newsgroups: alt.pl.comp.os.hacking Subject: Re: su vs. sudo Date: Mon, 9 Apr 2007 09:33:29 +0000 (UTC) Organization: tp.internet - http://www.tpi.pl/ Lines: 29 Message-ID: <slrnf1k21u.6qq.lrem@lrem.maxnet> References: <evct7n$h9p$1@news.onet.pl> NNTP-Posting-Host: host-ip38-174.crowley.pl Mime-Version: 1.0 X-Trace: atlantis.news.tpi.pl 1176111209 11478 62.111.174.38 (9 Apr 2007 09:33:29 GMT) X-Complaints-To: usenet@tpi.pl NNTP-Posting-Date: Mon, 9 Apr 2007 09:33:29 +0000 (UTC) X-Posting-License: http://ppl.7thguard.net/PPL X-Homesite: http://lrem.net/ User-Agent: slrn/0.9.8.1 (Linux) Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit