Ubuntusta puuttuu vielä näppäistön painallusoikeuden ja näytön katseluoikeuden suojaus. Kaikki muu toimintahan on jo lähtökohtaisesti käyttäjältä kielletty tai tehty mahdollisimmän vaikeaksi.
Joko nämä vakavat ja vaaralliset turvallisuuspuutteet on päätetty korjata seuraavissa versioissa?
Joko nämä vakavat ja vaaralliset turvallisuuspuutteet on päätetty korjata seuraavissa versioissa?
Vastaukset 4
Vanhimmat
...pitääkin olla. Eli ei normaali käyttäjälle oikeuksia ylläpitoon. Voisihan tuo vaatia vielä tilin luomista normaalikäyttöön ilman sudo-oikeuksia ja vahvempaa salasanaa, kuin oletuksena tekee.
Windowsinkin tietoturvaa parantaisi oleellisesti jos käyttäjät ymmärtäisivät, että olisi järkevää luoda normaalit käyttäjätilit ilman admin-oikeuksia ja käyttää admin-tiliä vain silloin, kun siihen on todellakin tarvetta.
komennolla sudo visudo tiedoston loppu muotoon:
# Members of the admin group may gain root privileges
#%admin ALL=(ALL) ALL
%admin ALL=(ALL) NOPASSWD: ALL
niin salasanaa ei kysellä kun sudona jotain tekee.
tietoturvaa tuo tietysti vähentää, mutta jos nyt joku paikallisesti koneelleni tulee, niin voihan hän ottaa vaikka töpselin seinästä..
Tarkoitinkin, että asennus saisi oletuksena luoda myös tilin ilman sudo-oikeuksia. Ainakin siinä on teoreettinen tietoturvariski jos tiliä käytetään sudo-oikeuksin ja samaan aikaan on palveluja ulos auki.
Testaappa vistaa ;)
"Oletko nyt aivan varma että halua käynnistää tämän ohjelman" "ole hyvä ja syötä Järjestelmänvalvojan salasana" "Oletko nyt aivan varma että haluat todellakin käynnistää tämän ohjelman"
:)