🚀 go-pugleaf

mirekc <mirekc@interia.pl> writes:

> W dniu 29.11.2024 o 21:25, Kazik Kaz pisze:
>> W każdym podręczniku czy też zaleceniach napisanych przez
>> "bezpieczniaka" - jak się wydaje nie będącego nigdy administratorem
>> systemu jest wymaganie, aby nie można było się logować na konto root
>> bezpośrednio. Oczywiście magia działa i pozostaje wtedy
>> czarodziejskie sudo i powielanie bezmyślnie jakichś "leninowskich"
>> idei.
> Jeśli ktoś może używać sudo, to może napisać sudo bash i już ma
> powłokę na prawach roota. Działa to nawet tam, gdzie jest zablokowane
> bezpośrednie logowanie na roota, np. przez ssh. Może więc przestańmy
> zawracać sobie głowę.
>

Oczywiście że może, podobnie, jak może z owego roota zrobić "rm -rf /"
IMO to jest kwestia higieny i ostrożności.
Ja np, w swoich skryptach (często jednolinijkowych :) ) robię coś w rodzaju
sudo "<wyciągnij logi których user nie może>" | ...przetwarzaj jako
user...

mógłbym to przetwarzanie robić jako root również w sesji roota, ale po
co? Po ostatniej aferze z xz widać, że nawet binarki nie muszą byc zaufane.
KJ
-- 
http://wolnelektury.pl/wesprzyj/teraz/
można nie mieć nawet żadnego sensownego argumentu, a dzięki odpowiedniej
gestykulacji stworzyć poczucie wiarygodności.
Puls Biznesu