Moi!

"kun eivät oikein ymmärrä erään käyttäjätunnuksen todellisia valtuuksia"

No tässä asiassa osuit oikeaan, eräät ei tosiaan vaan ymmärrä.

Latenssimies kirjoitti:

"kun eivät oikein ymmärrä erään käyttäjätunnuksen todellisia valtuuksia"

No tässä asiassa osuit oikeaan, eräät ei tosiaan vaan ymmärrä.

ymmärtäisitköhän sinä tästä, joku on ymmärtämättömille jaksanut väsätä ysiselitteisen opastuksen asiasta:

"~A7*DHyE21.3.2012 14:39-1 SULJE
Su komento muuttaa käyttäjän toiseksi. Ellei käyttäjää anneta niin muuttuu rootiksi ja se kysyy rootin salasanan ei omaa.. Normaalisti Ubuntussa root ei ole aktivoitu, joten vakioaasennuksess rootiksi muuttuminen ei onnistu.

Sudo taas antaa niitä oikeuksia mitä /etc/sudoers on annettu. Normaaliasennuksessa ensimmäinen tili saa sudolla kaikki oikeudet. Muut eivät mitään. Jälkeenpäin voidaan sitten visudo ohjelmalla antaa tietyille käyttäjille erityisoikeuksia hyvinkin tarkasti säänneltynä. Vaikka vain yhteen ohjelmaan korotetut oikeudet."

kannattaa kiinnittää huomiota varsinkin tähän kohtaan:
"Sudo taas antaa niitä oikeuksia mitä /etc/sudoers on annettu. Normaaliasennuksessa ensimmäinen tili saa sudolla kaikki oikeudet. "

eli on pääkäyttäjä, koska on oikeus tehdä mitä tahansa.

vai tarviitko rautalankaa ubuntun sivuilta?

Isn't sudo less secure than su?
The basic security model is the same, and therefore these two systems share their primary weaknesses. Any user who uses su or sudo must be considered to be a privileged user. If that user's account is compromised by an attacker, the attacker can also gain root privileges the next time the user does so. The user account is the weak link in this chain, and so must be protected with the same care as Root.

upuntussa siis suhaillaan oletuksena pääkäyttäjällä.

Latenssimies kirjoitti:

"kun eivät oikein ymmärrä erään käyttäjätunnuksen todellisia valtuuksia"

No tässä asiassa osuit oikeaan, eräät ei tosiaan vaan ymmärrä.

niin, että meneekö luuhun?

puusilima____ kirjoitti:

niin, että meneekö luuhun?

Taidampa tästä alkaa pikkuhiljaa vetämään unta palloon, ei jaksa tuollaista nyt ajatella.
Öitä.

Latenssimies kirjoitti:

Taidampa tästä alkaa pikkuhiljaa vetämään unta palloon, ei jaksa tuollaista nyt ajatella.
Öitä.

no eipä tietenkään, etpä viitsinyt ajtella/kokeilla sitäkään että kun luo normaalin käyttäjän upuntuun niin sillä ei pysty asentelemaan mitään, koska sillä ei ole minkäänlaista sudo-oikeutta.

upuntussa suhaillaan oletuksena pääkäyttäjällä. tämä nyt näyttäisi siltä, ettei yksikää palstan lahkolaisista kykene esittämään faktaa jostain jota ei pysty tekemään upuntun oletuskäyttäjällä(pääkäyttäjällä).
pitänee vaihtaa välillä aihetta muihin ongelmiin, kuten oletuskäyttäjän(pääkäyttäjän) tunnuksen vuotamiseen oletusasetuksilla ja siihen kun päivitykset rikkovat upubntun. vai pysytäänkö tässä aiheessa?

puusilima____ kirjoitti:

no eipä tietenkään, etpä viitsinyt ajtella/kokeilla sitäkään että kun luo normaalin käyttäjän upuntuun niin sillä ei pysty asentelemaan mitään, koska sillä ei ole minkäänlaista sudo-oikeutta.

upuntussa suhaillaan oletuksena pääkäyttäjällä. tämä nyt näyttäisi siltä, ettei yksikää palstan lahkolaisista kykene esittämään faktaa jostain jota ei pysty tekemään upuntun oletuskäyttäjällä(pääkäyttäjällä).
pitänee vaihtaa välillä aihetta muihin ongelmiin, kuten oletuskäyttäjän(pääkäyttäjän) tunnuksen vuotamiseen oletusasetuksilla ja siihen kun päivitykset rikkovat upubntun. vai pysytäänkö tässä aiheessa?

Lue lisää

olevansa suojassa kaikelta haitanteolta joten on ihan sama millä asetuksilla he toimivat ..

uputuput uskoo kirjoitti:

olevansa suojassa kaikelta haitanteolta joten on ihan sama millä asetuksilla he toimivat ..

niin uskoivat osx-hihhulitkin ja windows hihhuleista nyt ei kannattane edes mainita..
tietoturvan laiminlyöminen on vakava asia järjestelmästä riippumatta.

puusilima____ kirjoitti:

niin uskoivat osx-hihhulitkin ja windows hihhuleista nyt ei kannattane edes mainita..
tietoturvan laiminlyöminen on vakava asia järjestelmästä riippumatta.

vaan tällä xp:eellä operoidaan suoraan ilman mitään tilejä mutta ei vaan örkit ossaa tänne tulla mikähän siinä oikeen maksaa ?

puusilima____ kirjoitti:

niin uskoivat osx-hihhulitkin ja windows hihhuleista nyt ei kannattane edes mainita..
tietoturvan laiminlyöminen on vakava asia järjestelmästä riippumatta.

Mimä olen kuitenkin uskomaton, siis en en usko mitään enkä mihinkään.
Kuten huomaat kaikki toimii toimii toimii toimii to

puusilima____ kirjoitti:

ymmärtäisitköhän sinä tästä, joku on ymmärtämättömille jaksanut väsätä ysiselitteisen opastuksen asiasta:

"~A7*DHyE21.3.2012 14:39-1 SULJE
Su komento muuttaa käyttäjän toiseksi. Ellei käyttäjää anneta niin muuttuu rootiksi ja se kysyy rootin salasanan ei omaa.. Normaalisti Ubuntussa root ei ole aktivoitu, joten vakioaasennuksess rootiksi muuttuminen ei onnistu.

Sudo taas antaa niitä oikeuksia mitä /etc/sudoers on annettu. Normaaliasennuksessa ensimmäinen tili saa sudolla kaikki oikeudet. Muut eivät mitään. Jälkeenpäin voidaan sitten visudo ohjelmalla antaa tietyille käyttäjille erityisoikeuksia hyvinkin tarkasti säänneltynä. Vaikka vain yhteen ohjelmaan korotetut oikeudet."

kannattaa kiinnittää huomiota varsinkin tähän kohtaan:
"Sudo taas antaa niitä oikeuksia mitä /etc/sudoers on annettu. Normaaliasennuksessa ensimmäinen tili saa sudolla kaikki oikeudet. "

eli on pääkäyttäjä, koska on oikeus tehdä mitä tahansa.

vai tarviitko rautalankaa ubuntun sivuilta?

Isn't sudo less secure than su?
The basic security model is the same, and therefore these two systems share their primary weaknesses. Any user who uses su or sudo must be considered to be a privileged user. If that user's account is compromised by an attacker, the attacker can also gain root privileges the next time the user does so. The user account is the weak link in this chain, and so must be protected with the same care as Root.

upuntussa siis suhaillaan oletuksena pääkäyttäjällä.

Lue lisää

>> - - Any user who uses su or sudo must be considered to be a privileged user. - -

upuntussa siis suhaillaan oletuksena pääkäyttäjällä.

Tom peli kirjoitti:

>> - - Any user who uses su or sudo must be considered to be a privileged user. - -

upuntussa siis suhaillaan oletuksena pääkäyttäjällä.

ei ole missään vaiheessa ollut kyse siitä onko se turvattomampi vai ei. on vain kyse siitä, että upuntussa suhaillaan oletuksena pääkäyttäjällä. edelleenkään ei ole esitetty yhtäkään asiaa, mitä oletuskäyttäjällä ei pystyisi tekemään.

upuntussa siis suhaillaan oletuksena pääkäyttäjällä.

puusilima____ kirjoitti:

ei ole missään vaiheessa ollut kyse siitä onko se turvattomampi vai ei. on vain kyse siitä, että upuntussa suhaillaan oletuksena pääkäyttäjällä. edelleenkään ei ole esitetty yhtäkään asiaa, mitä oletuskäyttäjällä ei pystyisi tekemään.

upuntussa siis suhaillaan oletuksena pääkäyttäjällä.

Lue lisää

Olet kertonut aiemmin, että mielestäsi Ubuntun oletuskäyttäjän salasanan kysely on lähinnä vitsi.

Asensin Ubuntun (10.04) ja tein siihen oletuskäyttäjän. Kirjauduin koneelle tuolla tunnuksella. Pyysin sitten poikaani kokeilemaan konetta, ja ainakin hän surffaili oletuskäyttäjänä netissä, lähetti sähköpostia ja chattaili kaveriensa kanssa.

Jonkin ajan kuluttua pyysin, että kun hän kerran suhailee koneella pääkäyttäjällä, hän voisi asentaa koneelle Operan, jota hän omalla koneellaan käyttää. Hän yritti, mutta sanoi sitten ettei pysty, koska järjestelmä kysyy salasanaa. Kerroin pojalle, että salasanakysely on lähinnä vitsi, ja kehotin vain sitkeästi yrittämään.

Tom peli kirjoitti:

Olet kertonut aiemmin, että mielestäsi Ubuntun oletuskäyttäjän salasanan kysely on lähinnä vitsi.

Asensin Ubuntun (10.04) ja tein siihen oletuskäyttäjän. Kirjauduin koneelle tuolla tunnuksella. Pyysin sitten poikaani kokeilemaan konetta, ja ainakin hän surffaili oletuskäyttäjänä netissä, lähetti sähköpostia ja chattaili kaveriensa kanssa.

Jonkin ajan kuluttua pyysin, että kun hän kerran suhailee koneella pääkäyttäjällä, hän voisi asentaa koneelle Operan, jota hän omalla koneellaan käyttää. Hän yritti, mutta sanoi sitten ettei pysty, koska järjestelmä kysyy salasanaa. Kerroin pojalle, että salasanakysely on lähinnä vitsi, ja kehotin vain sitkeästi yrittämään.

Lue lisää

kyllä se jaksaa yrittää kierrellä päivänselvää asiaa.. upuntussa suhaillaan oletuksena pääkäyttäjällä. edelleenkään ei ole mitään faktaa joka todistaisi toisin.

puusilima____ kirjoitti:

kyllä se jaksaa yrittää kierrellä päivänselvää asiaa.. upuntussa suhaillaan oletuksena pääkäyttäjällä. edelleenkään ei ole mitään faktaa joka todistaisi toisin.

>> suhaillaan oletuksena pääkäyttäjällä. edelleenkään ei ole mitään faktaa joka todistaisi toisin.

Tom peli kirjoitti:

>> suhaillaan oletuksena pääkäyttäjällä. edelleenkään ei ole mitään faktaa joka todistaisi toisin.

mistä minä tiedän, oletuskäyttäjällä jos suhaili niin pääkäyttäjällä suhaili ja huono on siinä tapauksessa penskan muisti jos ei muista kirjautumis salasanaa. pääkäyttäjäähän ei oletuksena kirjata automaattisesti sisään jos siten yrität nyt tätä kiemurrella.

puusilima____ kirjoitti:

mistä minä tiedän, oletuskäyttäjällä jos suhaili niin pääkäyttäjällä suhaili ja huono on siinä tapauksessa penskan muisti jos ei muista kirjautumis salasanaa. pääkäyttäjäähän ei oletuksena kirjata automaattisesti sisään jos siten yrität nyt tätä kiemurrella.

Lue lisää

Juurihan sanoin, että poikani käytti komentoa oletuskäyttäjän tilillä. Siis sen jälkeen, kun olin kirjautunut koneelle. Hän ei tiedä oletuskäyttäjän salasanaa.

Tom peli kirjoitti:

Juurihan sanoin, että poikani käytti komentoa oletuskäyttäjän tilillä. Siis sen jälkeen, kun olin kirjautunut koneelle. Hän ei tiedä oletuskäyttäjän salasanaa.

hieno kiemurtelu, mutta on se silti pääkäyttäjä, koska sillä voi suorittaa minkä tahansa komennon. ei tuo sinun kikkailusi sitä tosiasiaa muuta miksikään. onko niitä komentoja ihan oikeasti, joita et voi tuolla käyttäjällä ajaa? ilman kiemurtelua.

puusilima____ kirjoitti:

no eipä tietenkään, etpä viitsinyt ajtella/kokeilla sitäkään että kun luo normaalin käyttäjän upuntuun niin sillä ei pysty asentelemaan mitään, koska sillä ei ole minkäänlaista sudo-oikeutta.

upuntussa suhaillaan oletuksena pääkäyttäjällä. tämä nyt näyttäisi siltä, ettei yksikää palstan lahkolaisista kykene esittämään faktaa jostain jota ei pysty tekemään upuntun oletuskäyttäjällä(pääkäyttäjällä).
pitänee vaihtaa välillä aihetta muihin ongelmiin, kuten oletuskäyttäjän(pääkäyttäjän) tunnuksen vuotamiseen oletusasetuksilla ja siihen kun päivitykset rikkovat upubntun. vai pysytäänkö tässä aiheessa?

Lue lisää

Muuten kyllä mää kokeilin tuotakin normikäyttäjää jo paljon aikaisemmin kun oli puhe ja selitinkin asiasta, en jaksa vaan enää näitä sun höpöhöpö jankkauksia pahemmin yrittää edes selittää, moni on selittänyt jo samat asiat kuin itsekin aikaisemmin.

Latenssimies kirjoitti:

Muuten kyllä mää kokeilin tuotakin normikäyttäjää jo paljon aikaisemmin kun oli puhe ja selitinkin asiasta, en jaksa vaan enää näitä sun höpöhöpö jankkauksia pahemmin yrittää edes selittää, moni on selittänyt jo samat asiat kuin itsekin aikaisemmin.

Lue lisää

höpö höpö, etkä kokeillut. jos olisit kokeillut, niin tietäisit että normaalikäyttäjällä et olisi saanut asennettua mitään. et koskaan vastannut siihenkään, että tiedätkö mikä on sudoers tai mihinkään muuhunkaan.
jänkitit vain vastaan että ei ole pääkäyttäjä, vaikka selkeästi se on koska voi ajaa mitä tahansa komentoja.

puusilima____ kirjoitti:

höpö höpö, etkä kokeillut. jos olisit kokeillut, niin tietäisit että normaalikäyttäjällä et olisi saanut asennettua mitään. et koskaan vastannut siihenkään, että tiedätkö mikä on sudoers tai mihinkään muuhunkaan.
jänkitit vain vastaan että ei ole pääkäyttäjä, vaikka selkeästi se on koska voi ajaa mitä tahansa komentoja.

Lue lisää

Kun et usko mitään keneltäkään vaikka vastaillaan niin se alkaa olemaan aika turhauttavaa, höpöjä puhut vaan ja siksi en vaivaudu enää yhtään mielellään kommentoimaan tästä eteenpäin tähän suhailu aiheeseen.

Latenssimies kirjoitti:

Kun et usko mitään keneltäkään vaikka vastaillaan niin se alkaa olemaan aika turhauttavaa, höpöjä puhut vaan ja siksi en vaivaudu enää yhtään mielellään kommentoimaan tästä eteenpäin tähän suhailu aiheeseen.

Lue lisää

ei yhtään faktaa ole esitetty, eli upuntussa suhaillaan edelleen pääkäyttäjällä. kaikki komennot onnistuvat.

kyllä siitä ihan pätevän saa, kunhan muistaa välttää päivittämistä koska se rikkoo aina jotain ja tietysti pitää muistaa lopettaa suhailut pääkäyttäjällä heti alkuunsa.

puusilima____ kirjoitti:

kyllä siitä ihan pätevän saa, kunhan muistaa välttää päivittämistä koska se rikkoo aina jotain ja tietysti pitää muistaa lopettaa suhailut pääkäyttäjällä heti alkuunsa.

Välttää päivittämistä?

Huh, nytmeni viimeisetkin uskon rippeet siitä että sinä edes käyttäisit Ubuntua.

puusilima____ kirjoitti:

kyllä siitä ihan pätevän saa, kunhan muistaa välttää päivittämistä koska se rikkoo aina jotain ja tietysti pitää muistaa lopettaa suhailut pääkäyttäjällä heti alkuunsa.

"kyllä siitä ihan pätevän saa, kunhan muistaa välttää päivittämistä koska se rikkoo aina jotain ja tietysti pitää muistaa lopettaa suhailut pääkäyttäjällä heti alkuunsa"

No jokseenkin näin on asiat. Se mitä minä teen koneilla, ei vaan mitenkään onnistu linuxissa, mutta saahan siitä jonkinlaisen millä tehdä perusasioita.

Latenssimies kirjoitti:

Välttää päivittämistä?

Huh, nytmeni viimeisetkin uskon rippeet siitä että sinä edes käyttäisit Ubuntua.

kuinka niin? maanantaina laitoin yhteen upuntuun tulemaan kaikki päivitykset mitä tarjolla oli(10.04) ja tuloksena oli musta ruutu, ssh lopetti vastaamasta ja muutama perl homma meni rikki.

puusilima____ kirjoitti:

kuinka niin? maanantaina laitoin yhteen upuntuun tulemaan kaikki päivitykset mitä tarjolla oli(10.04) ja tuloksena oli musta ruutu, ssh lopetti vastaamasta ja muutama perl homma meni rikki.

Lue lisää

Eiku muuten vaan tuossa ajttelin, ihan kun oisin lukenut jotain tuollaista, juuh

puusilima____ kirjoitti:

kuinka niin? maanantaina laitoin yhteen upuntuun tulemaan kaikki päivitykset mitä tarjolla oli(10.04) ja tuloksena oli musta ruutu, ssh lopetti vastaamasta ja muutama perl homma meni rikki.

Lue lisää

Ja lehmät lentää. Ubuntu pidetään Debianin tapaan kiitettävän hyvin vakaana. Ainoat muuttuvat osat mitä olen havainnut on seuraavat:

1. selain
2. Flash Player
3. Wine

Muutenhan hommat pidetään vakaina.

M-Kar kirjoitti:

Ja lehmät lentää. Ubuntu pidetään Debianin tapaan kiitettävän hyvin vakaana. Ainoat muuttuvat osat mitä olen havainnut on seuraavat:

1. selain
2. Flash Player
3. Wine

Muutenhan hommat pidetään vakaina.

Lue lisää

kumma juttu? teillä on varmaan joku eri versio sitten.

puusilima____ kirjoitti:

kumma juttu? teillä on varmaan joku eri versio sitten.

Kerros vähän missä muissa komponenteissa on versiomuutoksia? Esim. Perlistä on ollut kaiken aikaa 5.10.1 versio Ubuntu 10.04 LTS:ssä, että se ei ole muuttunut.

kone on auki edelleen kuten aina, en mää tätä sammuta.

exergy kirjoitti:

kone on auki edelleen kuten aina, en mää tätä sammuta.

varmaan enää ikinä uudestaan käyntiin .. ennen uputupun uudelleen asennusta ..

ei kyse ole murtautumisesta tai haittaohjelmista tai salasana varmistuksesta.
on kyse siitä että käyttäjät eivät tajua käyttävänsä KAIKKI valtuudet omaavaa käyttäjää, jolla voi tehdä mitä huvittaa. ja kyllähän kaikki terveellä järjellä varustetut tietävät, mihin sellainen johtaa..

huomaathan, varsinkin upuntu kiihkoilijat ovat jyrkästi erimieltä, vaikka asia on päivän selvä.
hetkellisesti "alennetuilla" oikeuksillakaan ei ole myöskään mitään merkitystä asian kanssa vaikka jotkut amatöörit siitä sössöttävätkin. tämä käyttäjä voi korottaa oikeutensa ihan milloin huvittaa. esteittä.

pääkäyttäjä se tili on joka tapauksessa, koska sen määrittelee upuntussa sudoers tiedosto ja siellä EI OLE MITÄÄN estoja oletuskäyttäjälle.

puusilima____ kirjoitti:

ei kyse ole murtautumisesta tai haittaohjelmista tai salasana varmistuksesta.
on kyse siitä että käyttäjät eivät tajua käyttävänsä KAIKKI valtuudet omaavaa käyttäjää, jolla voi tehdä mitä huvittaa. ja kyllähän kaikki terveellä järjellä varustetut tietävät, mihin sellainen johtaa..

huomaathan, varsinkin upuntu kiihkoilijat ovat jyrkästi erimieltä, vaikka asia on päivän selvä.
hetkellisesti "alennetuilla" oikeuksillakaan ei ole myöskään mitään merkitystä asian kanssa vaikka jotkut amatöörit siitä sössöttävätkin. tämä käyttäjä voi korottaa oikeutensa ihan milloin huvittaa. esteittä.

pääkäyttäjä se tili on joka tapauksessa, koska sen määrittelee upuntussa sudoers tiedosto ja siellä EI OLE MITÄÄN estoja oletuskäyttäjälle.

Lue lisää

ainii, unohtu. upuntussa suhaillaan oletuksena pääkäyttäjällä.

puusilima____ kirjoitti:

ainii, unohtu. upuntussa suhaillaan oletuksena pääkäyttäjällä.

niinkö tekevät urpot ?

puusilima____ kirjoitti:

ainii, unohtu. upuntussa suhaillaan oletuksena pääkäyttäjällä.

Sitkeä se on!

Mutta nyt kun asiasta on ollut puhetta niin voisiko joku kertoa miten upuntussa voi välttyä suhailemasta pääkäyttäjänä?

käyttäjän pää kirjoitti:

Sitkeä se on!

Mutta nyt kun asiasta on ollut puhetta niin voisiko joku kertoa miten upuntussa voi välttyä suhailemasta pääkäyttäjänä?

on kun käyttää vaan windowsia niin ei voi silloin käyttää upuntua pääkäyttäjänä ..

puusilima____ kirjoitti:

ainii, unohtu. upuntussa suhaillaan oletuksena pääkäyttäjällä.

Sudo on turvallisempi kuin olisi root suoraan sisällä ja riittää desktopilla. End of story

käyttäjän pää kirjoitti:

Sitkeä se on!

Mutta nyt kun asiasta on ollut puhetta niin voisiko joku kertoa miten upuntussa voi välttyä suhailemasta pääkäyttäjänä?

"Mutta nyt kun asiasta on ollut puhetta niin voisiko joku kertoa miten upuntussa voi välttyä suhailemasta pääkäyttäjänä?"

teet normaalikäyttäjän, jolla ei ole sudo-oikeuksia. ja jos se on liian rasittavaa, niin annat sitten oikeuden suorittaa vaikka päivitykset ja esim. mount komennon.
ei ole järkeä käyttää käyttäjää, jolla on rajattomat oikeudet suorittaa mitä tahansa.

Dial 911 kirjoitti:

Sudo on turvallisempi kuin olisi root suoraan sisällä ja riittää desktopilla. End of story

älä valehtele, se on ruma tapa ja suu pestään saippualla!

upuntujen sivustokin on erimieltä kanssasi:

"Isn't sudo less secure than su?
The basic security model is the same, and therefore these two systems share their primary weaknesses. Any user who uses su or sudo must be considered to be a privileged user. If that user's account is compromised by an attacker, the attacker can also gain root privileges the next time the user does so. The user account is the weak link in this chain, and so must be protected with the same care as Root.
On a more esoteric level, sudo provides some features which encourage different work habits, which can positively impact the security of the system. sudo is commonly used to execute only a single command, while su is generally used to open a shell and execute multiple commands. The sudo approach reduces the likelihood of a root shell being left open indefinitely, and encourages the user to minimize their use of root privileges."

Kyllä kait olet laittanut pesismailan käden ulottuville, että jos joku onnistuu ohittamaan sen hitlerin-hurtin, niin voit alkaa mätkimään huttia sillä pesismailallasi ?

"Että ihan siitä vaan jos tää jotenkin murtuu teidän käsittelyssä, antakaa tulla ja palaa"

Ei tätä enää tartte todistaa kun kaikki linux-maailman graalinmaljapaikat hakkeroitiin jo viime syksynä, ja kukaan ei huomannut moisia edes pariin viikkoon, mutta kerrohan meille toki että koska Microsoft.com on hakkeroitu viimeksi?

"buntu on kuuluisa siitä että se ei murrukaan, onhan nuo kokeilleet sitä ihan kilpailuhengessä."

Ehh? Eihän ne huoli own2pownediin linuxeja mukaan, mutta unix-perustaiset macit on menneet aina ensimmäisenä.