su vs. sudo

Thread View: alt.pl.comp.os.hacking

4 messages

[T] Back to Threads [V] Tree View [G] Group Articles

4 total messages Started by tv51 Mon, 09 Apr 2007 09:32

#172498

Author: tv51
Date: Mon, 09 Apr 2007 09:32

13 lines
1100 bytes

Czy jest roznica w poziomie bezpieczenstwa pomiedzy programami su i sudo.
Jedni mowia ze z sudo lepiej nie korzystac, i ze lepiej uzywac su.
Inni mowia ze sudo i su to w zasadzie to samo (jezeli chodzi o
bezpieczenstwo).
Byly swgo czasu newsy obugach sudo, np:
http://hacking.pl/pl/news-1433-Sudo_superuser_do_buffer_overflow.html

Czy bylo cos podobnego z su?

Jaka jest wasza opinia, ktory program lepszy?
-- 
pozdrawiam
..::RR::..

Re: su vs. sudo

#172499

Author: lrem
Date: Mon, 09 Apr 2007 09:33

29 lines
2026 bytes

W poście <evct7n$h9p$1@news.onet.pl>,
 tv51@op.pl nabazgrał:
> Czy jest roznica w poziomie bezpieczenstwa pomiedzy programami su i sudo.
> Jedni mowia ze z sudo lepiej nie korzystac, i ze lepiej uzywac su.
> Inni mowia ze sudo i su to w zasadzie to samo (jezeli chodzi o
> bezpieczenstwo).

Teoretycznie lepsze jest sudo, bo pozwala na uzyskanie większej kontroli
nad tym co komu wolno i czego nie wolno.

> Byly swgo czasu newsy obugach sudo, np:

Każdy program miał kiedyś błędy.

> http://hacking.pl/pl/news-1433-Sudo_superuser_do_buffer_overflow.html

Antyczne. No i autor nawet słowa root nie umiał poprawnie odmienić.

> Czy bylo cos podobnego z su?

Pewnie tak, ale po co komu ta wiedza?

> Jaka jest wasza opinia, ktory program lepszy?

Zależy co chcesz osiągnąć. Jeśli dać jakiemuś userowi możliwość
wykonywania wszystkich komend jako root, a on potem będzie bezmyślnie
dawał sudo na początek każdej linijki, to nie ma między nimi różnicy.
Jeśli chcesz wprowadzić jakiś bardziej zaawansowany model
bezpieczeństwa, to su takiej możliwości po prostu nie daje.

Re: su vs. sudo

#172500

Author: Ponure Zacietrzewienie
Date: Wed, 11 Apr 2007 22:24

34 lines
2180 bytes

lrem@lrem.maxnet wrote:
>> Czy jest roznica w poziomie bezpieczenstwa pomiedzy programami su i sudo.
>> Jedni mowia ze z sudo lepiej nie korzystac, i ze lepiej uzywac su.
>> Inni mowia ze sudo i su to w zasadzie to samo (jezeli chodzi o
>> bezpieczenstwo).
> 
> Teoretycznie lepsze jest sudo, bo pozwala na uzyskanie większej kontroli
> nad tym co komu wolno i czego nie wolno.
> 
>> Byly swgo czasu newsy obugach sudo, np:
> 
> Każdy program miał kiedyś błędy.
> 
>> http://hacking.pl/pl/news-1433-Sudo_superuser_do_buffer_overflow.html
> 
> Antyczne. No i autor nawet słowa root nie umiał poprawnie odmienić.
> 
>> Czy bylo cos podobnego z su?
> 
> Pewnie tak, ale po co komu ta wiedza?
> 
>> Jaka jest wasza opinia, ktory program lepszy?
> 
> Zależy co chcesz osiągnąć. Jeśli dać jakiemuś userowi możliwość
> wykonywania wszystkich komend jako root, a on potem będzie bezmyślnie
> dawał sudo na początek każdej linijki, to nie ma między nimi różnicy.
> Jeśli chcesz wprowadzić jakiś bardziej zaawansowany model
> bezpieczeństwa, to su takiej możliwości po prostu nie daje.

Z drugiej strony, sudo daje kolejny sposob bezwiednego odstrzelenia
sobie stopy.

-- 
If you cut off my head, what would I say?  Me and my head, or me and my body?

Re: su vs. sudo

#172501

Author: lrem
Date: Wed, 11 Apr 2007 22:43

7 lines
1197 bytes

W poście <eq30f4-qu1.ln1@traszkan.ds7>,
 Ponure Zacietrzewienie nabazgrał:
> Z drugiej strony, sudo daje kolejny sposob bezwiednego odstrzelenia
> sobie stopy.

W ekstremalnych przypadkach aż po szyję. Ale czy potrzeba sudo, żeby
niekompetentny ,,admin'' krzywdę sobie zrobił? ;)

Thread Navigation

This is a paginated view of messages in the thread with full content displayed inline.

Messages are displayed in chronological order, with the original post highlighted in green.

Use pagination controls to navigate through all messages in large threads.

Back to All Threads