Article View: pl.comp.os.linux
Article #907937Re: Dostęp bezpośrednio do konta root - takie przemyślenia....
From: mirekc
Date: Sat, 30 Nov 2024 08:10
Date: Sat, 30 Nov 2024 08:10
10 lines
1701 bytes
1701 bytes
W dniu 29.11.2024 o 21:25, Kazik Kaz pisze: > W każdym podręczniku czy też zaleceniach napisanych przez > "bezpieczniaka" - jak się wydaje nie będącego nigdy administratorem > systemu jest wymaganie, aby nie można było się logować na konto root > bezpośrednio. Oczywiście magia działa i pozostaje wtedy czarodziejskie > sudo i powielanie bezmyślnie jakichś "leninowskich" idei. Jeśli ktoś może używać sudo, to może napisać sudo bash i już ma powłokę na prawach roota. Działa to nawet tam, gdzie jest zablokowane bezpośrednie logowanie na roota, np. przez ssh. Może więc przestańmy zawracać sobie głowę.
Technical Details
Message-ID:
<vieh9r$1j6bh$2@dont-email.me>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!newsfeed.pionier.net.pl!2.eu.feeder.erje.net!feeder.erje.net!eternal-september.org!feeder3.eternal-september.org!news.eternal-september.org!.POSTED!not-for-mailReferences:
<vid7v9$17vao$1@dont-email.me>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!newsfeed.pionier.net.pl!2.eu.feeder.erje.net!feeder.erje.net!eternal-september.org!feeder3.eternal-september.org!news.eternal-september.org!.POSTED!not-for-mail From: mirekc <mirekc@interia.pl> Newsgroups: pl.comp.os.linux Subject: Re: Dostęp bezpośrednio do konta root - takie przemyślenia.... Date: Sat, 30 Nov 2024 09:10:35 +0100 Organization: A noiseless patient Spider Lines: 10 Message-ID: <vieh9r$1j6bh$2@dont-email.me> References: <vid7v9$17vao$1@dont-email.me> MIME-Version: 1.0 Injection-Date: Sat, 30 Nov 2024 09:10:36 +0100 (CET) Injection-Info: dont-email.me; posting-host="490b24e01d5da03e681ba32aa665c7c9"; logging-data="1677681"; mail-complaints-to="abuse@eternal-september.org"; posting-account="U2FsdGVkX19veJxp8Uz68qCtnxZTLlXe" User-Agent: Betterbird (Linux) Cancel-Lock: sha1:5GODLE218Tc2lBV0drV5dquOL44= In-Reply-To: <vid7v9$17vao$1@dont-email.me> Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit