Модераторы: powerfox, ZeeLax

Поиск:

Ответ в темуСоздание новой темы Создание опроса
> Я сижу в иксах под рутом - убейте меня, !!! 
:(
    Опции темы
baldina
Дата 3.3.2011, 16:13 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Эксперт
****


Профиль
Группа: Завсегдатай
Сообщений: 3433
Регистрация: 5.12.2007
Где: Москва

Репутация: нет
Всего: 101



Цитата(A5uKa @  3.3.2011,  15:48 Найти цитируемый пост)
А это уже не уровень архитектуры, это всё относится к тому, что будет делать пользователь. 

нет.
уровень суперпользователя позволяет выполнить любую операцию в системе. даже зловредную. даже нечаянно. 
поскольку люди могут быть рассеянными, невнимательными, торопливыми, лучше работать с ограниченными правами: случайное зловредное действие будет запрещено системой. когда действительно понадобится сделать что-то от имени root, пользователю понадобиться выполнить дополнительные действия (типа sudo), заодно повысив внимательность.

поглядим на это с иной стороны: пользователь (работающий под root) ходит в интернет. и браузер (процесс с правами root) вполне может подхватить на просторах что-нить неприятное.

ну а вообще проблема должна рассматриваться с учетом плюсов и минусов, т.е. разницы в скорости и удобстве в работе с одной стороны и рисками с другой.

поглядим с третьей: мы с детства приучены мыть руки перед едой и после туалета. да, можно не помыть и не иметь последствий. особенно если манипулировать грязными руками осторожно (упиваясь своим мастерством). а можно не задумываясь действовать, как научились с детства. это часть нашей культуры.
использовании компьютеров и программ тоже может быть культурным. или не культурным. 
PM MAIL   Вверх
A5uKa
Дата 3.3.2011, 16:57 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


TЋ♥s F1rȜ iƧ BurȠiƞg
***


Профиль
Группа: Awaiting Authorisation
Сообщений: 1928
Регистрация: 30.8.2008

Репутация: нет
Всего: 16



Цитата(ToshaCh @ 3.3.2011,  16:12)
A5uKa, проблема в том что твой комп уязвим. Небольшая дырка в браузере + правильно написаный доброжелателем сайт и твоя машина счастливо вливается в систему рассылки спама или на компе находят какую-нить конфиденциальную инфу используют её против тебя.

По мне это редкостные моменты , и если уж такое случается , то оно точно так же руками и лечится, разве нет ?

Добавлено через 4 минуты и 6 секунд
Цитата(baldina @ 3.3.2011,  16:13)
Цитата(A5uKa @  3.3.2011,  15:48 Найти цитируемый пост)
А это уже не уровень архитектуры, это всё относится к тому, что будет делать пользователь. 

нет.
уровень суперпользователя позволяет выполнить любую операцию в системе. даже зловредную. даже нечаянно. 
поскольку люди могут быть рассеянными, невнимательными, торопливыми.

Только я вижу тут противоречие ?
PM   Вверх
A5uKa
Дата 3.3.2011, 17:13 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


TЋ♥s F1rȜ iƧ BurȠiƞg
***


Профиль
Группа: Awaiting Authorisation
Сообщений: 1928
Регистрация: 30.8.2008

Репутация: нет
Всего: 16



Цитата(baldina @ 3.3.2011,  16:13)
ну а вообще проблема должна рассматриваться с учетом плюсов и минусов, т.е. разницы в скорости и удобстве в работе с одной стороны и рисками с другой.

поглядим с третьей: мы с детства приучены мыть руки перед едой и после туалета. да, можно не помыть и не иметь последствий. особенно если манипулировать грязными руками осторожно (упиваясь своим мастерством). а можно не задумываясь действовать, как научились с детства. это часть нашей культуры.
использовании компьютеров и программ тоже может быть культурным. или не культурным.

В данном случае мы просто не пачкаем руки, поэтому их и не моем.

Я и хочу посмотреть на плюсы и минусы, это может быть даже интереснее, чем чьё-либо резюме в этой теме )

На одной чаше риск, на другой удобство. Я не осознаю риск в такой степени, что бы мне надо было заводить пользователей.
Какой-то волшебный скрипт на волшебном сайте, который крадёт еду из холодильника конечно существует, но вопрос как часто вы с такими сталкиваетесь и сильно ли они калечут систему, проще говоря, много ли стрел разбивается об эти ограничения ?

Кроме того при вашем rm -rf меня zsh спрашивает подтверждения в любом случае и политики о скриптах ... Всё это решается на другом уровне, как я считаю. Это мой point. До сих пор мне не удалось встретить волшебный скрипт.

На серверных машинах пользовательские аккаунты вообще не нужны. На десктопе сомнительно.

Иногда культура - это всего лишь привычка, иногда просто маразм.

Добавлено через 1 минуту и 41 секунду
Я считаю, что аккаунт пользователя нужен лишь до тех пор, пока человек не отдаёт себе отчёт в то, что он делает.

А это я уже считаю плохой культурой.

Добавлено через 8 минут и 51 секунду
Я даже скажу, что использование нерутовского аккаунта не логично,

вот в противовес вашим примерам мой - 
Представьте вы затупите все ножи, что бы нечайно не вырезать себе сердце, и запрёте все вилки на кодовый замок в сейф, что бы убийца, который прокникнет к вам через ненадёжный замок в окне вас не убил. 
PM   Вверх
ToshaCh
Дата 3.3.2011, 17:23 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Опытный
**


Профиль
Группа: Участник
Сообщений: 555
Регистрация: 10.11.2005
Где: Москва, РФ

Репутация: -1
Всего: 26



Цитата(A5uKa @  3.3.2011,  16:57 Найти цитируемый пост)
По мне это редкостные моменты , и если уж такое случается , то оно точно так же руками и лечится, разве нет ?

Теоретически можно поймать. Практически, особенно если не знаешь как система устроена поймать шансов нет.

Добавлено через 1 минуту и 32 секунды
Цитата(A5uKa @  3.3.2011,  16:57 Найти цитируемый пост)
По мне это редкостные моменты

Гхм. Так сколько там миллионов видов вирусов под Windows? Скоро и под линь будут, если его популярность возрастёт.


--------------------
Slackware 12.2 | Linux 2.6.27 | Fluxbox 1.1.1 | Wmii 3 | Opera 9.63 
--
Oracle это не только способ отмывания денег, но и вполне себе преличная база данных.
PM MAIL Jabber   Вверх
baldina
Дата 3.3.2011, 17:55 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Эксперт
****


Профиль
Группа: Завсегдатай
Сообщений: 3433
Регистрация: 5.12.2007
Где: Москва

Репутация: нет
Всего: 101



Цитата(A5uKa @  3.3.2011,  16:57 Найти цитируемый пост)
Только я вижу тут противоречие ? 

уровень архитектуры использования (изложенный детским стилем, доступным первокласснику ;-)

Добавлено через 1 минуту и 10 секунд
Цитата(A5uKa @  3.3.2011,  17:13 Найти цитируемый пост)
На одной чаше риск, на другой удобство. Я не осознаю риск в такой степени, что бы мне надо было заводить пользователей.

да тебе уже разрешили (по этой причине) под рутом сидеть, расслабься
PM MAIL   Вверх
powerfox
Дата 3.3.2011, 19:09 (ссылка) |    (голосов:2) Загрузка ... Загрузка ... Быстрая цитата Цитата


I wanna fork()
****


Профиль
Группа: Комодератор
Сообщений: 3990
Регистрация: 1.10.2005
Где: Санкт-Петербург

Репутация: 20
Всего: 97



A5uKa, это называется троллингом.


--------------------
user posted image
PM WWW   Вверх
A5uKa
Дата 4.3.2011, 06:58 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


TЋ♥s F1rȜ iƧ BurȠiƞg
***


Профиль
Группа: Awaiting Authorisation
Сообщений: 1928
Регистрация: 30.8.2008

Репутация: нет
Всего: 16



Цитата(baldina @ 3.3.2011,  17:55)
Цитата(A5uKa @  3.3.2011,  16:57 Найти цитируемый пост)
Только я вижу тут противоречие ? 

уровень архитектуры использования (изложенный детским стилем, доступным первокласснику ;-)

Добавлено @ 17:56
Цитата(A5uKa @  3.3.2011,  17:13 Найти цитируемый пост)
На одной чаше риск, на другой удобство. Я не осознаю риск в такой степени, что бы мне надо было заводить пользователей.

да тебе уже разрешили (по этой причине) под рутом сидеть, расслабься

уровень архитектуры использования включает в себя слишком много пунктов по умолчанию, нельзя относить его ко всему.

Если бы тема была просьбой разрешения, то там был бы, наверное, её конец.

powerfox именно так, но всё слишком завязано на Linux.

ToshaCh а если говорить более приземлённо, то всё же как много всякой заразы блокирует использование пользователя у вас на практике ?

Если вы говорите, что вы используете Linux как инструмент, а мы только для ЧСВ, то откуда же вы эту заразу берёте  ? Специально что-ли скачиваете ?
PM   Вверх
bobik02
Дата 4.3.2011, 12:39 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Опытный
**


Профиль
Группа: Участник
Сообщений: 451
Регистрация: 26.11.2007

Репутация: нет
Всего: 14



Простое элементарное правило - не играй с огнем. Вот и все. Перестраховка от человеческого фактора если вам будет так удобнее.

Это связано только с тем, что обычный пользователь не в состоянии повредить или удалить никакие файлы, имеющие критически важное значение для работоспособности системы в целом, а суперпользователь - может. 

Более того выполнять любые простые задачи с помощью минимальных привилегий возможно. (uptime, top, free, last, who, service *** status
 и т.к что там вам нужно ).

Ну вам уже писалось выше.

A5uKa, Вас как послушать так права доступа не надо. Ни правила хорошего тона. Ничего.  Раздать всем рута и в поле "Ни шагу назад!". 

Кому то такая концепция кажется маразмом, кому то нет.
Сидите под рутом ну и сидите зачем срач разводить ?

Цитата(A5uKa @  3.3.2011,  16:13 Найти цитируемый пост)
На серверных машинах пользовательские аккаунты вообще не нужны.

Простой вопрос, вы обслуживаете сервер под linux? Или только мечтаете ?


--------------------
Have a nice day
PM   Вверх
A5uKa
Дата 4.3.2011, 13:14 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


TЋ♥s F1rȜ iƧ BurȠiƞg
***


Профиль
Группа: Awaiting Authorisation
Сообщений: 1928
Регистрация: 30.8.2008

Репутация: нет
Всего: 16



Цитата(bobik02 @ 4.3.2011,  12:39)
Или только мечтаете ?

Можно сказать только мечтаю.

Но где я тут развожу "срач" ?
PM   Вверх
ToshaCh
Дата 5.3.2011, 12:09 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Опытный
**


Профиль
Группа: Участник
Сообщений: 555
Регистрация: 10.11.2005
Где: Москва, РФ

Репутация: -1
Всего: 26



Цитата(A5uKa @  4.3.2011,  06:58 Найти цитируемый пост)
ToshaCh а если говорить более приземлённо, то всё же как много всякой заразы блокирует использование пользователя у вас на практике ?

Дома меня ещё не разу не ломали, хотя пытались (на домашнем роутере много чего отрыто и проброшено). Через браузер пока прицидентов не было, хотя может я просто не в курсе smile.


--------------------
Slackware 12.2 | Linux 2.6.27 | Fluxbox 1.1.1 | Wmii 3 | Opera 9.63 
--
Oracle это не только способ отмывания денег, но и вполне себе преличная база данных.
PM MAIL Jabber   Вверх
BlackRu
Дата 19.3.2011, 19:14 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Опытный
**


Профиль
Группа: Участник
Сообщений: 431
Регистрация: 14.9.2009

Репутация: 1
Всего: 4



А  я еще ставлю root /nologin, при том что за тщательно настроенным роутером, но к машине есть доступ по ssh.





--------------------
Удалена администрацией форума
PM MAIL WWW Skype   Вверх
jhonyxakep
Дата 10.4.2011, 09:17 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Divide Et Impera
**


Профиль
Группа: Участник
Сообщений: 983
Регистрация: 7.4.2009
Где: Что, Когда?

Репутация: нет
Всего: 8



Цитата(A5uKa @  4.3.2011,  13:14 Найти цитируемый пост)
Можно сказать только мечтаю.


Видимо это так и останется мечтой...


Цитата(ToshaCh @  5.3.2011,  12:09 Найти цитируемый пост)
Дома меня ещё не разу не ломали, хотя пытались (на домашнем роутере много чего отрыто и проброшено). Через браузер пока прицидентов не было, хотя может я просто не в курсе .



А очень веселая история с моим провайдером: Выход в комп с виндой в сеть без антивирума = заражение вирусом, спасает разве-что роутер.



Кстати а как вам трюк по смене пароля рута в Убунте, когда выбираете "безопасную загрузку"?
PM MAIL ICQ   Вверх
ferz721
Дата 10.4.2011, 09:44 (ссылка) |    (голосов:1) Загрузка ... Загрузка ... Быстрая цитата Цитата


Шустрый
*


Профиль
Группа: Участник
Сообщений: 60
Регистрация: 14.1.2011

Репутация: нет
Всего: нет



A5uKa вы девушка? блондинка?
PM MAIL   Вверх
Shaggie
Дата 10.4.2011, 12:26 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Опытный
**


Профиль
Группа: Завсегдатай
Сообщений: 570
Регистрация: 21.12.2006
Где: outer space

Репутация: нет
Всего: 72



A5uKa, это нормально. Подход "буду учиться только на собственных ошибках" не всегда оправдан, но зато результаты лучше запоминаются.

Но если очень хочется быть убитой - жди своей очереди!


Цитата(ferz721 @  10.4.2011,  10:44 Найти цитируемый пост)
A5uKa вы девушка? блондинка? 

Подозреваю, рыжая  smile 


--------------------
Цитата(alina3000 @  6.3.2014,  10:47 Найти цитируемый пост)
Сорри что не по теме 
PM MAIL ICQ GTalk Jabber   Вверх
A5uKa
Дата 11.4.2011, 07:36 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


TЋ♥s F1rȜ iƧ BurȠiƞg
***


Профиль
Группа: Awaiting Authorisation
Сообщений: 1928
Регистрация: 30.8.2008

Репутация: нет
Всего: 16



Цитата(Shaggie @ 10.4.2011,  12:26)
A5uKa, это нормально. Подход "буду учиться только на собственных ошибках" не всегда оправдан, но зато результаты лучше запоминаются.

Но если очень хочется быть убитой - жди своей очереди!

Это не совсем подход "буду учиться только на собственных ошибках".
Это моё убеждение, мой выбор. И не только мой.

Цитата

Видимо это так и останется мечтой...

Нет... просто варианта было два. Никогда себе не пожелаю такой профессии  smile  Меня устраивает моя текущая.

Вы мне дали только один минус использования рут аккаунта - неведомый вирус, который всё съест.
Но у меня нет такого вируса. Нет и не будет.

И попрошу любителей удалять системные файлы не отдавая себе отчёт в том, что они делают сюда больше не писать об их многолетнем опыте мастерского обновления убунты.
PM   Вверх
Страницы: (5) Все 1 2 [3] 4 5 
Ответ в темуСоздание новой темы Создание опроса
Правила форума "Linux/UNIX: Клуб юнуксоидов"
powerfox
ZeeLax
nickless

Что такое клуб юнуксоидов?

Это место более свободного общения специалистов и любителей *NIX систем.


Новичкам: Этот раздел предназначен в основном именно для общения а не решения проблем.


Правила всего раздела Linux/UNIX сюда не распространяются, но здесь имеются свои правила:


  • Оскорбления запрещены.
  • Holy wars разрешены, но в небольших размерах. Если вы создаёте что-то уровня Windows vs. Linux, то постите это в Религиозных войнах, пожалуйста.
  • Если вы хотите выставить здесь какое-либо своё творение - милости просим.
  • За интересные новости, интересные статьи, высказывания и юмор (в тему) + в репу.

Короче, по репе получите по полной программе ;-) Happy hacking!



Спасибо. И use UNIX or die; С уважением, nerezus, nickless, powerfox, pythonwin, Imple, ZeeLax.

 
0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема | Клуб юнуксоидов | Следующая тема »


 




[ Время генерации скрипта: 0.0649 ]   [ Использовано запросов: 22 ]   [ GZIP включён ]


Реклама на сайте     Информационное спонсорство

 
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности     Powered by Invision Power Board(R) 1.3 © 2003  IPS, Inc.