🚀 go-pugleaf

Pan Marcin Debowski napisał:

>> Zatem, jeśli w systemie jest dwóch albo i więcej uprawnionych do sudo 
>> użytkowników (np. w firmie 24h na 3 zmiany) to prawdopodobieństwo 
>> atakującego wzrasta proporcjonalnie do liczby uprawnionych, dając mu 
>> tyle razy większe szanse przechwycenia hasła uprawnionego administratora 
>> ilu uprawnionych np. poprzez jakąkolwiek inwigilację któregokolwiek z nich.

Nic z tych rzeczy. Jak to ma być poważny serwer, to i tak ma wszystkie
hasła zablokowane. Logowanie kluczem z innego komputera (który jeśli
nawet jest wystawiony w Internecie, to w sposób ograniczony, a do tego
bad guyowi trudno odgadnąć, który to).

> Nie widzę większego sensu w używaniu sudo jeśli jest 2ch lub więcej 
> administratorów (doświadczonych) z pełnym prawem dostępu. Sens może
> być, jeśli mamy konieczność wykonywania tylko wybranych poleceń, przez 
> wybranych użytkowników, na prawach roota.

Jest dokładnie odwrotnie. Gdy administrator jest jeden, to do nikogo
o nic nie może mieć pretensji i robi jak uważa. Gdy jest ich więcej,
to warto znać historię logowań każdego z nich.

> taki użytkownik działając na powłoce z pełnym dostępem, w którymś
> momencie się zapomni i narobi szkód.

Określenie SOA#1 (standardowa odpowiedź administratora numer 1: u mnie
działa) skądś się wzięło. Łatwo coś tak spartaczyć, że działa dla 0:0,
a dla innych użytkowników niebardzo. Działanie z uprawnieniami 0:0 jest
po prostu niepraktyczne.

-- 
Jarek