Gostaria de ter a conta root em segurança, mesmo que meu usuário não privilegiado esteja comprometido. No Ubuntu, você só pode usar o sudo por "razões de segurança" por padrão. No entanto, não tenho certeza de que seja mais seguro do que usar o login em um console em modo de texto. Há muitas...
Como sudofunciona internamente? Como é possível que ele se torne root sem ter a senha root, ao contrário su? Quais syscalls etc. estão envolvidos no processo? Não é uma brecha de segurança no Linux (por exemplo, por que não consegui compilar um patch pesado sudoque fizesse o que fazia regularmente...
Eu preciso permitir que um usuário (diferente da raiz) execute um servidor que esteja escutando na porta 80. Há alguma maneira de fazer
Um aplicativo enorme precisa, em um momento específico, executar um pequeno número de gravações em um arquivo que requer permissões de root. Na verdade, não é um arquivo, mas uma interface de hardware que é exposta ao Linux como um arquivo. Para evitar conceder privilégios de root a todo o...
O que exatamente está acontecendo aqui? root@bob-p7-1298c:/# ls -l /tmp/report.csv && lsof | grep "report.csv" -rw-r--r-- 1 mysql mysql 1430 Dec 4 12:34 /tmp/report.csv lsof: WARNING: can't stat() fuse.gvfsd-fuse file system /run/user/1000/gvfs Output information may be...
Pe. Br. George disse em uma de suas palestras (em russo) que existem alguns direitos de acesso que o superusuário não pode violar. Ou seja, existem alguns direitos de acesso que podem proibir o superusuário de fazer alguma coisa. Não consegui encontrar essas informações na Internet e estou curioso...
O que determina quais comandos do Linux requerem acesso root? Entendo as razões pelas quais é desejável que, digamos, apt-getexijam rootprivilégios; mas o que distingue esses comandos do resto? É simplesmente uma questão de propriedade e permissões de execução do
Não tive a chance de ler o suficiente sobre Android , Linux ou UNIX para responder a isso sozinho. sudofunciona em uma máquina Linux, mas não funciona no Android, a menos que você faça root no dispositivo móvel (por exemplo, Samsung GT-N8013). Por que o dispositivo móvel precisa estar enraizado,...
Eu tenho uma arquitetura usando namespaces de rede (netns). Gostaria de permitir que usuários regulares realizem algumas operações nesses netns. Eu poderia escrever um script netns-exec.sh, inspirado neste post , executado com sudo, contendo: ip netns exec $1 su $USER -c "$2" e adicione ao meu...
Os links a seguir discutem esses conceitos em diferentes contextos. Eu li as definições deles, mas ainda não sei dizer como eles estão relacionados ou se alguns deles são iguais. ID do grupo atual ID do grupo IDs de grupo primário e suplementar IDs de grupo efetivos e reais (também na Wikipedia...
Eu gostaria de criar um novo usuário em alguns dos meus hosts Debian / Ubuntu que é capaz de atualizar o servidor usando os comandos apt-get updatee apt-get dist-upgrade, mas não quero dar a eles acesso total ao sudo para poder fazer qualquer outra coisa. Isso é possível? Talvez haja uma maneira de...
A explicação técnica do que é contêiner não privilegiado é bastante boa. No entanto, não é para usuários comuns de PC. Existe uma resposta simples quando e por que as pessoas devem usar contêineres não privilegiados e quais são seus benefícios e
Em um servidor compartilhado, eu gostaria de ter alguns usuários de prioridade muito baixa, para que, sempre que um outro usuário (também sem privilégios de root) precise dos recursos, ele possa matar qualquer um dos processos dos usuários de baixa prioridade. É possível permitir algo...
Para uma aula sobre segurança de TI, quero demonstrar a escalação de privilégios para os alunos. Para fazer isso, examinei a exploit/linux/locallista no Metasploit Framework, encontrando (entre outros) a exploit/linux/local/sock_sendpagepartir de agosto de 2009. Eu configurei uma VM com o Ubuntu...
Ping é um programa de propriedade da raiz com o conjunto de bits de identificação do usuário. $ ls -l `which ping` -rwsr-xr-x 1 root root 35752 Nov 4 2011 /bin/ping Pelo que entendi, se um usuário executar o processo de ping, o ID do usuário efetivo mudará do ID do usuário real (ou seja, o ID do...
A opção "--up" no OpenVPN é normalmente usada para roteamento etc. E, portanto, é processada antes que o OpenVPN descarte os privilégios de root para executar como ninguém. No entanto, estou invocando scripts de shell que precisam executar como um usuário não privilegiado. Como faço isso? Estudei...
Acabei de instalar o Arch. Funciona bem. Criei um novo usuário, entrei com ele e agora estou tentando instalar várias coisas pacman. Mas continuo recebendo o erro: error: you cannot perform this operation unless you are root.posso usar o pacmanroot muito bem, mas existe uma maneira de permitir que...
Alguém pode, por favor, explicar o mecanismo set-user-ID no Unix? Qual foi a lógica por trás dessa decisão de design? Como é diferente do mecanismo de identificação do usuário
Eu tenho um processo que é iniciado por um damon em execução como root, agora eu quero "rebaixar" os privilégios desse processo para os do usuário médio. Isso é possível? Se sim, como? PS: rodando unix em um
Estou tentando trabalhar com grupos de controle em dois sistemas operacionais diferentes (Ubuntu e CentOS). Há algumas preocupações que eu gostaria de perguntar. Estou tentando criar um grupo de controle usando o cgcreatecomando e parece que requer acesso root na máquina. Todos os exemplos que eu...