f.e.dzerzhinsky, puusilima ja exergy yms.
Teillä on hyvä tietämys asioista, kiva kun jaksatte pyöriä palstoilla.
Windows on hyvä, mutta ei esim. ubuntukaan huono ilmaiseksi ;)
Hauskoja juttuja on palstalla, olen lukenut jo varmaan 1 h putkeen :D
Mutta eipäs solvailla toinen toisiamme niin paljon... jiihaa ei tässä muuta !
Teillä on hyvä tietämys asioista, kiva kun jaksatte pyöriä palstoilla.
Windows on hyvä, mutta ei esim. ubuntukaan huono ilmaiseksi ;)
Hauskoja juttuja on palstalla, olen lukenut jo varmaan 1 h putkeen :D
Mutta eipäs solvailla toinen toisiamme niin paljon... jiihaa ei tässä muuta !
Vastaukset 44
Vanhimmat
aika rentoa menoahan täällä on, mitä nyt jotkut vähän kiukuttelee kun eivät oikein ymmärrä erään käyttäjätunnuksen todellisia valtuuksia.
"kun eivät oikein ymmärrä erään käyttäjätunnuksen todellisia valtuuksia"
No tässä asiassa osuit oikeaan, eräät ei tosiaan vaan ymmärrä.
ymmärtäisitköhän sinä tästä, joku on ymmärtämättömille jaksanut väsätä ysiselitteisen opastuksen asiasta:
"~A7*DHyE21.3.2012 14:39-1 SULJE
Su komento muuttaa käyttäjän toiseksi. Ellei käyttäjää anneta niin muuttuu rootiksi ja se kysyy rootin salasanan ei omaa.. Normaalisti Ubuntussa root ei ole aktivoitu, joten vakioaasennuksess rootiksi muuttuminen ei onnistu.
Sudo taas antaa niitä oikeuksia mitä /etc/sudoers on annettu. Normaaliasennuksessa ensimmäinen tili saa sudolla kaikki oikeudet. Muut eivät mitään. Jälkeenpäin voidaan sitten visudo ohjelmalla antaa tietyille käyttäjille erityisoikeuksia hyvinkin tarkasti säänneltynä. Vaikka vain yhteen ohjelmaan korotetut oikeudet."
kannattaa kiinnittää huomiota varsinkin tähän kohtaan:
"Sudo taas antaa niitä oikeuksia mitä /etc/sudoers on annettu. Normaaliasennuksessa ensimmäinen tili saa sudolla kaikki oikeudet. "
eli on pääkäyttäjä, koska on oikeus tehdä mitä tahansa.
vai tarviitko rautalankaa ubuntun sivuilta?
Isn't sudo less secure than su?
The basic security model is the same, and therefore these two systems share their primary weaknesses. Any user who uses su or sudo must be considered to be a privileged user. If that user's account is compromised by an attacker, the attacker can also gain root privileges the next time the user does so. The user account is the weak link in this chain, and so must be protected with the same care as Root.
upuntussa siis suhaillaan oletuksena pääkäyttäjällä.
niin, että meneekö luuhun?
Taidampa tästä alkaa pikkuhiljaa vetämään unta palloon, ei jaksa tuollaista nyt ajatella.
Öitä.
no eipä tietenkään, etpä viitsinyt ajtella/kokeilla sitäkään että kun luo normaalin käyttäjän upuntuun niin sillä ei pysty asentelemaan mitään, koska sillä ei ole minkäänlaista sudo-oikeutta.
upuntussa suhaillaan oletuksena pääkäyttäjällä. tämä nyt näyttäisi siltä, ettei yksikää palstan lahkolaisista kykene esittämään faktaa jostain jota ei pysty tekemään upuntun oletuskäyttäjällä(pääkäyttäjällä).
pitänee vaihtaa välillä aihetta muihin ongelmiin, kuten oletuskäyttäjän(pääkäyttäjän) tunnuksen vuotamiseen oletusasetuksilla ja siihen kun päivitykset rikkovat upubntun. vai pysytäänkö tässä aiheessa?
olevansa suojassa kaikelta haitanteolta joten on ihan sama millä asetuksilla he toimivat ..
niin uskoivat osx-hihhulitkin ja windows hihhuleista nyt ei kannattane edes mainita..
tietoturvan laiminlyöminen on vakava asia järjestelmästä riippumatta.
vaan tällä xp:eellä operoidaan suoraan ilman mitään tilejä mutta ei vaan örkit ossaa tänne tulla mikähän siinä oikeen maksaa ?
Mimä olen kuitenkin uskomaton, siis en en usko mitään enkä mihinkään.
Kuten huomaat kaikki toimii toimii toimii toimii to
>> - - Any user who uses su or sudo must be considered to be a privileged user. - -
upuntussa siis suhaillaan oletuksena pääkäyttäjällä.
ei ole missään vaiheessa ollut kyse siitä onko se turvattomampi vai ei. on vain kyse siitä, että upuntussa suhaillaan oletuksena pääkäyttäjällä. edelleenkään ei ole esitetty yhtäkään asiaa, mitä oletuskäyttäjällä ei pystyisi tekemään.
upuntussa siis suhaillaan oletuksena pääkäyttäjällä.
Olet kertonut aiemmin, että mielestäsi Ubuntun oletuskäyttäjän salasanan kysely on lähinnä vitsi.
Asensin Ubuntun (10.04) ja tein siihen oletuskäyttäjän. Kirjauduin koneelle tuolla tunnuksella. Pyysin sitten poikaani kokeilemaan konetta, ja ainakin hän surffaili oletuskäyttäjänä netissä, lähetti sähköpostia ja chattaili kaveriensa kanssa.
Jonkin ajan kuluttua pyysin, että kun hän kerran suhailee koneella pääkäyttäjällä, hän voisi asentaa koneelle Operan, jota hän omalla koneellaan käyttää. Hän yritti, mutta sanoi sitten ettei pysty, koska järjestelmä kysyy salasanaa. Kerroin pojalle, että salasanakysely on lähinnä vitsi, ja kehotin vain sitkeästi yrittämään.
kyllä se jaksaa yrittää kierrellä päivänselvää asiaa.. upuntussa suhaillaan oletuksena pääkäyttäjällä. edelleenkään ei ole mitään faktaa joka todistaisi toisin.
>> suhaillaan oletuksena pääkäyttäjällä. edelleenkään ei ole mitään faktaa joka todistaisi toisin.
mistä minä tiedän, oletuskäyttäjällä jos suhaili niin pääkäyttäjällä suhaili ja huono on siinä tapauksessa penskan muisti jos ei muista kirjautumis salasanaa. pääkäyttäjäähän ei oletuksena kirjata automaattisesti sisään jos siten yrität nyt tätä kiemurrella.
Juurihan sanoin, että poikani käytti komentoa oletuskäyttäjän tilillä. Siis sen jälkeen, kun olin kirjautunut koneelle. Hän ei tiedä oletuskäyttäjän salasanaa.
hieno kiemurtelu, mutta on se silti pääkäyttäjä, koska sillä voi suorittaa minkä tahansa komennon. ei tuo sinun kikkailusi sitä tosiasiaa muuta miksikään. onko niitä komentoja ihan oikeasti, joita et voi tuolla käyttäjällä ajaa? ilman kiemurtelua.
Muuten kyllä mää kokeilin tuotakin normikäyttäjää jo paljon aikaisemmin kun oli puhe ja selitinkin asiasta, en jaksa vaan enää näitä sun höpöhöpö jankkauksia pahemmin yrittää edes selittää, moni on selittänyt jo samat asiat kuin itsekin aikaisemmin.
höpö höpö, etkä kokeillut. jos olisit kokeillut, niin tietäisit että normaalikäyttäjällä et olisi saanut asennettua mitään. et koskaan vastannut siihenkään, että tiedätkö mikä on sudoers tai mihinkään muuhunkaan.
jänkitit vain vastaan että ei ole pääkäyttäjä, vaikka selkeästi se on koska voi ajaa mitä tahansa komentoja.
Kun et usko mitään keneltäkään vaikka vastaillaan niin se alkaa olemaan aika turhauttavaa, höpöjä puhut vaan ja siksi en vaivaudu enää yhtään mielellään kommentoimaan tästä eteenpäin tähän suhailu aiheeseen.
ei yhtään faktaa ole esitetty, eli upuntussa suhaillaan edelleen pääkäyttäjällä. kaikki komennot onnistuvat.
No eihän se upuntu nyt sillai huono ole ilmaseksi, kyllä sillä yhteyttä voi pitää kavereihin ja vähän surffia netissä ja kuunnella mp3:sia. Harraste ja ammattijutut sitte Windowsissa.
kyllä siitä ihan pätevän saa, kunhan muistaa välttää päivittämistä koska se rikkoo aina jotain ja tietysti pitää muistaa lopettaa suhailut pääkäyttäjällä heti alkuunsa.
Välttää päivittämistä?
Huh, nytmeni viimeisetkin uskon rippeet siitä että sinä edes käyttäisit Ubuntua.
"kyllä siitä ihan pätevän saa, kunhan muistaa välttää päivittämistä koska se rikkoo aina jotain ja tietysti pitää muistaa lopettaa suhailut pääkäyttäjällä heti alkuunsa"
No jokseenkin näin on asiat. Se mitä minä teen koneilla, ei vaan mitenkään onnistu linuxissa, mutta saahan siitä jonkinlaisen millä tehdä perusasioita.
kuinka niin? maanantaina laitoin yhteen upuntuun tulemaan kaikki päivitykset mitä tarjolla oli(10.04) ja tuloksena oli musta ruutu, ssh lopetti vastaamasta ja muutama perl homma meni rikki.
Eiku muuten vaan tuossa ajttelin, ihan kun oisin lukenut jotain tuollaista, juuh
Ja lehmät lentää. Ubuntu pidetään Debianin tapaan kiitettävän hyvin vakaana. Ainoat muuttuvat osat mitä olen havainnut on seuraavat:
1. selain
2. Flash Player
3. Wine
Muutenhan hommat pidetään vakaina.
kumma juttu? teillä on varmaan joku eri versio sitten.
Kerros vähän missä muissa komponenteissa on versiomuutoksia? Esim. Perlistä on ollut kaiken aikaa 5.10.1 versio Ubuntu 10.04 LTS:ssä, että se ei ole muuttunut.
Voitte ihan vapaasti kokeilla murtautua tai yrittää ujutella haittaohjelmaa tähän ubuntuun jossa suhailen, en pääkäyttäjänä vaan käyttäjänä jolla on helppo ottaa myös pääkäyttäjän tehtävä harteilleen. Että ihan siitä vaan jos tää jotenkin murtuu teidän käsittelyssä, antakaa tulla ja palaa. Veikkaan että saatte pitkän nenän. Ubuntu on kuuluisa siitä että se ei murrukaan, onhan nuo kokeilleet sitä ihan kilpailuhengessä. Mitään teidän korttipelivirityksiä en kuitenkaan aio asentaa edes suhailevana pääkäyttäjänä. Mutta voitte kokeila, ei se mun ajasta ole pois ollenkaan :D Mä meen nyt kuitennii nukkumaan joten teillä on täysi työrauha.
kone on auki edelleen kuten aina, en mää tätä sammuta.
varmaan enää ikinä uudestaan käyntiin .. ennen uputupun uudelleen asennusta ..
ei kyse ole murtautumisesta tai haittaohjelmista tai salasana varmistuksesta.
on kyse siitä että käyttäjät eivät tajua käyttävänsä KAIKKI valtuudet omaavaa käyttäjää, jolla voi tehdä mitä huvittaa. ja kyllähän kaikki terveellä järjellä varustetut tietävät, mihin sellainen johtaa..
huomaathan, varsinkin upuntu kiihkoilijat ovat jyrkästi erimieltä, vaikka asia on päivän selvä.
hetkellisesti "alennetuilla" oikeuksillakaan ei ole myöskään mitään merkitystä asian kanssa vaikka jotkut amatöörit siitä sössöttävätkin. tämä käyttäjä voi korottaa oikeutensa ihan milloin huvittaa. esteittä.
pääkäyttäjä se tili on joka tapauksessa, koska sen määrittelee upuntussa sudoers tiedosto ja siellä EI OLE MITÄÄN estoja oletuskäyttäjälle.
ainii, unohtu. upuntussa suhaillaan oletuksena pääkäyttäjällä.
niinkö tekevät urpot ?
Sitkeä se on!
Mutta nyt kun asiasta on ollut puhetta niin voisiko joku kertoa miten upuntussa voi välttyä suhailemasta pääkäyttäjänä?
on kun käyttää vaan windowsia niin ei voi silloin käyttää upuntua pääkäyttäjänä ..
Sudo on turvallisempi kuin olisi root suoraan sisällä ja riittää desktopilla. End of story
"Mutta nyt kun asiasta on ollut puhetta niin voisiko joku kertoa miten upuntussa voi välttyä suhailemasta pääkäyttäjänä?"
teet normaalikäyttäjän, jolla ei ole sudo-oikeuksia. ja jos se on liian rasittavaa, niin annat sitten oikeuden suorittaa vaikka päivitykset ja esim. mount komennon.
ei ole järkeä käyttää käyttäjää, jolla on rajattomat oikeudet suorittaa mitä tahansa.
älä valehtele, se on ruma tapa ja suu pestään saippualla!
upuntujen sivustokin on erimieltä kanssasi:
"Isn't sudo less secure than su?
The basic security model is the same, and therefore these two systems share their primary weaknesses. Any user who uses su or sudo must be considered to be a privileged user. If that user's account is compromised by an attacker, the attacker can also gain root privileges the next time the user does so. The user account is the weak link in this chain, and so must be protected with the same care as Root.
On a more esoteric level, sudo provides some features which encourage different work habits, which can positively impact the security of the system. sudo is commonly used to execute only a single command, while su is generally used to open a shell and execute multiple commands. The sudo approach reduces the likelihood of a root shell being left open indefinitely, and encourages the user to minimize their use of root privileges."
Kyllä kait olet laittanut pesismailan käden ulottuville, että jos joku onnistuu ohittamaan sen hitlerin-hurtin, niin voit alkaa mätkimään huttia sillä pesismailallasi ?
"Että ihan siitä vaan jos tää jotenkin murtuu teidän käsittelyssä, antakaa tulla ja palaa"
Ei tätä enää tartte todistaa kun kaikki linux-maailman graalinmaljapaikat hakkeroitiin jo viime syksynä, ja kukaan ei huomannut moisia edes pariin viikkoon, mutta kerrohan meille toki että koska Microsoft.com on hakkeroitu viimeksi?
"buntu on kuuluisa siitä että se ei murrukaan, onhan nuo kokeilleet sitä ihan kilpailuhengessä."
Ehh? Eihän ne huoli own2pownediin linuxeja mukaan, mutta unix-perustaiset macit on menneet aina ensimmäisenä.