Обсуждаем Ubuntu: отзывы, впечатления (не для технических вопросов)

"ему" может и не надо. просто задумайся о том, что твоя ОС сейчас примерно эквивалентна Windows95. В смысле - по надёжности. тебе это надо?

Капитан Очевидность написал:

Да че ж ты привязался то!? Если я запускаю ФМ от рута, значит надо что-то сделать, для чего нужны права рута, мля - как же это нельзя, когда, мля, надо?!

а ещё очень сложно удалять гланды ректально ;)

Капитан Очевидность написал:

Сабж в том, что гном (или еще что) меняет владельца своих (а может и не только) конфигов на того, от кого он был запущен. За другими программами (например ФМ) ничего подобного не наблюдается.

это за всеми программами наблюдается.

Знаешь как программа меняет свой конфиг? (ну например ты поставил галку, и хочешь, чтоб запомнилось).
Очень просто - она
1) переименовывает старый конфиг например x.conf -> x.conf~
2) пишет новый конфиг x.conf
3) если всё получилось, удаляет x.conf~

Так вот, на шаге №2 владелец файла задаётся таким-же, как и владелец процесса. И это не излечимо. Только рут имеет право менять владельца файла.

Вот для таких как ты любителей отстрелить себе ноги, создатели "ФМ" (это кстати часть гнома, на который ты наезжаешь) сделали дополнительную фичу: смену владельца, если ФМ запускает рут.

Капитан Очевидность написал:

С домашним заданием я не справился - поясняй, а то что-то не верится.

вопрос не в том, как открывается доступ, а в том, как он закрывается. Как я понял, в бубунтах в /etc/passwd пароль меняется на *. А passwd потом меняет * на хеш. Проблема в том, что этот хеш уже лет 30 как должен лежать в теневом файле, а не в открытым всем passwd. :(

это за всеми программами наблюдается.

вопрос не в том, как открывается доступ, а в том, как он закрывается. Как я понял, в бубунтах в /etc/passwd пароль меняется на *. А passwd потом меняет * на хеш. Проблема в том, что этот хеш уже лет 30 как должен лежать в теневом файле, а не в открытым всем passwd.

$ cat /etc/passwd
root:x:0:0:root:/root:/bin/bash
daemon:x:1:1:daemon:/usr/sbin:/bin/sh
bin:x:2:2:bin:/bin:/bin/sh
sys:x:3:3:sys:/dev:/bin/sh
sync:x:4:65534:sync:/bin:/bin/sync
games:x:5:60:games:/usr/games:/bin/sh
man:x:6:12:man:/var/cache/man:/bin/sh
lp:x:7:7:lp:/var/spool/lpd:/bin/sh
mail:x:8:8:mail:/var/mail:/bin/sh
news:x:9:9:news:/var/spool/news:/bin/sh
uucp:x:10:10:uucp:/var/spool/uucp:/bin/sh
proxy:x:13:13:proxy:/bin:/bin/sh
www-data:x:33:33:www-data:/var/www:/bin/sh
backup:x:34:34:backup:/var/backups:/bin/sh
list:x:38:38:Mailing List Manager:/var/list:/bin/sh
irc:x:39:39:ircd:/var/run/ircd:/bin/sh
gnats:x:41:41:Gnats Bug-Reporting System (admin):/var/lib/gnats:/bin/sh
nobody:x:65534:65534:nobody:/nonexistent:/bin/sh
libuuid:x:100:101::/var/lib/libuuid:/bin/sh
syslog:x:101:103::/home/syslog:/bin/false
alex:x:1000:1000:Алексей,,,:/home/alex:/bin/bash
messagebus:x:102:109::/var/run/dbus:/bin/false
usbmux:x:103:46:usbmux daemon,,,:/home/usbmux:/bin/false
haldaemon:x:104:110:Hardware abstraction layer,,,:/var/run/hald:/bin/false
proftpd:x:105:65534::/var/run/proftpd:/bin/false
ftp:x:106:65534::/home/ftp:/bin/false
avahi:x:107:112:Avahi mDNS daemon,,,:/var/run/avahi-daemon:/bin/false
ftpu:x:1002:1002:,,,:/home/ftpu:/bin/bash
snmptt:x:109:117:SNMP Trap Translator,,,:/var/spool/snmptt:/bin/false
mysql:x:110:118:MySQL Server,,,:/var/lib/mysql:/bin/false
kate:x:1001:1001:,,,:/home/kate:/bin/bash

(OMG, сколько неслыханных фич, как думаешь, что из этого мусор?) И никаких паролей тут нет :)
И кстати sudo работает от пароля юзера-админа, а не рута, так что...

Капитан Очевидность написал:

Ты прав, я забыл про это. Однако не все программы часто меняют свой конфиг или какой-нибудь другой свой файл.

просто ты не каждый день ковыряешь настройки wink
вот тут тема была - запустил паренёк разок kate под рутом, снял какую-то галку, и всё. Половина галок не работает. Тупо не тыкается. Он переставлять - анх... Не помогает. Чуть все кеды не завалил smile

Капитан Очевидность написал:

У меня alex - как группа с правами rwx и нет проблем

руту как-то || до прав...

Капитан Очевидность написал:

В убунте всегда были теневые пароли, не надо тут...

это если рут включён. А если нет?

Капитан Очевидность написал:

(OMG, сколько неслыханных фич, как думаешь, что из этого мусор?)

смотри: тебе надо ограничить какое-то приложение, например, что-бы оно не заразилось вирусом и/или не полезло в инет. В венде тебе нужны костыли - фаервол и антивирус. Они будут постоянно контролировать приложения. И тупить.

В линуксе лучше - ты просто создаёшь юзера, которому нельзя лазить в инет и/или что-то менять. И следит за ним само ядро. И ничего не тормозит.

Капитан Очевидность написал:

И кстати sudo работает от пароля юзера-админа, а не рута, так что...

и кстати я в курсе, если ты не знал.
Именно sudo используется для того, что-бы один юзер смог запустить программу от имени другого юзера. (рут тут вообще обычно не при делах)

это если рут включён. А если нет?

Капитан Очевидность написал:

Но чет мы, кажется, не понимаем друг-друга. Я вообще не понимаю о чем речь.

отключать рута можно по разному. Дело в том, что пароль может лежать как в passwd, так и в теневом файле. Где-то я видел * вместо x... В какой-то производной бубунты...

отключать рута можно по разному.

Капитан Очевидность написал:

отключать рута можно по разному.

ну раз в двух местах лежит пароль, то значит и испортить его можно в двух файлах. Беда в том, что если после порчи пароля его восстановить, то он оказывается не shadow, а в passwd :(

Мда, суровые нынче "китайские пионеры", которые по традиции ищут лишние трудности. Москвич, к объяснению твоего "оригинального" мнения по поводу глючности и сырости различного ПО (включая дебиан), которые остальные успешно используют, прибавилось еще одно: сам свою систему раком ставишь.

По поводу ни кому "ненужности" твоего компа. Как то, налаживая интернет у своего друга, я обратил внимание на количесвто открытых шар в локальной сети провайдера. Пришел домой и ради интереса открыл одну samba шару на свободный доступ (включил журналирование). За день столько вирусни мне туда положили, да и подергать "еще чего нито" попытались... Просто тебе вот весело троллить и молоть чепуху на форумах, кому то "полазить" по сети, причем и большого ума порой не надо - когда хозяину компа "пофиг".

смишная ветка

Мда, суровые нынче "китайские пионеры", которые по традиции ищут лишние трудности. Москвич, к объяснению твоего "оригинального" мнения по поводу глючности и сырости различного ПО (включая дебиан), которые остальные успешно используют, прибавилось еще одно: сам свою систему раком ставишь.

По поводу ни кому "ненужности" твоего компа. Как то, налаживая интернет у своего друга, я обратил внимание на количесвто открытых шар в локальной сети провайдера. Пришел домой и ради интереса открыл одну samba шару на свободный доступ (включил журналирование). За день столько вирусни мне туда положили, да и подергать "еще чего нито" попытались... Просто тебе вот весело троллить и молоть чепуху на форумах, кому то "полазить" по сети, причем и большого ума порой не надо - когда хозяину компа "пофиг".

Капитан Очевидность написал:

Тьфу, блин, еще один!

Все еще это удивляет?

Капитан Очевидность написал:

УМВР нормально, не раком!

Состояние "УМВР" не отменяет возможности положения раком.

Капитан Очевидность написал:

Но у меня то линух, для которого вирусов (убедили) нет (ну или почти нет)

типичная убунтоидная глупость.
тебе ваще-то не про вирусы говорят.

Капитан Очевидность написал:

Вообще маловероятно я один из милионов кому-то там попадусь... А из участников этого форума вряд-ли кто-то, кроме strah, которого тут вроде-бы давно уж нет, будет такими вещами заниматься.

можно подумать, что твоя убунта, смотрящая в твою локалку голой жо самбой, чем-то отличается от остальных быдлосемёрок...
Ты только в одном прав - на этом форуме ты никому действительно не нужен как объект взлома. С форума в твою замочную скважину подглядывать сложно, и не интересно. За то интересно твоим друзьям и соседям. ИЧСХ - просто.

voral написал:

Состояние "УМВР" не отменяет возможности положения раком.

фцетатнег! smile

тебе ваще-то не про вирусы говорят.

С форума в твою замочную скважину подглядывать сложно

За то интересно твоим друзьям и соседям.

Капитан Очевидность написал:

Но там они упоминались

ну видимо voral'у было лениво объяснять что такое руткиты/трояны/кейлогеры/эксплоиты и прочая гадость, которой полно в линуксе. Вот он и написал "вирусы".

Капитан Очевидность написал:

Да я уж давал ссылки на файлы на своем локалхосте через прикрепляемый к нем соответствующий домен...

повторяю - это никому здесь не интересно.

Капитан Очевидность написал:

Среди моих друзей и соседей нет компьютерщиков (никаких, совершенно).

Капитан Очевидность написал:

Город: Москва

не верю.
ты 95% соседей-то наверняка даже по имени не знаешь, а комп сейчас в каждой семье, а часто и по пять штук, как у меня...

Капитан Очевидность написал:

Я так, впрочем, и не понял чем же все таки мой компьютер так не защищен, кроме простейших паролей как юзера, так и рута.

начни с
http://www.linux.org.ru/wiki/en/Linux_Security_FAQ
http://www.linux.org.ru/books/HOWTO/Security-HOWTO.html
И осознай, что ты полный ноль в этом вопросе, а твоя бубунта == решето.
Извини, ничего личного. И обрати внимание на даты - с тех лет всё изменилось, причём не в лучшую сторону. Сказались два фактора:
1) злоумышленники получили в своё распоряжение совершенно новые способы атак, как программные, так и аппаратные - в 98ом никто никого по WiFi не атаковал; а грамотность админов осталась на прежнем уровне - чуть более нуля.
2) сейчас часто администрируют системы сами юзеры, которые естественно ничего не понимают (да и не должны). С другой стороны, любой засранец с лёгкостью может нагуглить любой, самый сложный способ атаки, и успешно её провести.

А с линухом - ваще грустно... Не даёт никакой линух сам по себе никаких гарантий безопасности.

drBatty написал:

повторяю - это никому здесь не интересно.

drBatty написал:

И осознай, что ты полный ноль в этом вопросе, а твоя бубунта == решето.

drBatty написал:

не верю.
ты 95% соседей-то наверняка даже по имени не знаешь, а комп сейчас в каждой семье, а часто и по пять штук, как у меня...

drBatty написал:

ну видимо voral'у было лениво объяснять что такое руткиты/трояны/кейлогеры/эксплоиты и прочая гадость, которой полно в линуксе. Вот он и написал "вирусы".

Подтверждаю

Ах да, это принято всю гадость включая руткиты/трояны/кейлогеры/эксплоиты и пр. называть вирусами. Я соответственно тоже имел ввиду...

drBatty написал:

а твоя бубунта == решето.

а слака ваще дуршлаг :D

Капитан Очевидность написал:

но меня не парит, ибо не параноик (за почти два года опыта работы с интернетом дома и линухом проблем в этом плане не имел, меня все устраивает).

Как и не парит и 100500 виндузятнегов. А потом "О помогите спасите". Только вот тогда "поздно пить боржоми".

Капитан Очевидность написал:

[quote=drBatty]не верю.
ты 95% соседей-то наверняка даже по имени не знаешь, а комп сейчас в каждой семье, а часто и по пять штук, как у меня...