Als «privileges» getaggte Fragen

3
Wie funktionieren die Interna von sudo?
Wie sudoarbeitet man intern? Wie ist es möglich, dass es anders als ohne das root-Passwort root werden kann su? Welche Systemanrufe usw. sind in den Prozess involviert? Handelt es sich nicht um eine Sicherheitslücke in Linux (z. B. warum konnte ich keine stark gepatchten Dateien kompilieren sudo, die einfach das …
74 sudo  root  privileges 
6
Was ist die sicherste Methode zum programmgesteuerten Schreiben in eine Datei mit Root-Rechten?
Eine große Anwendung muss zu einem bestimmten Zeitpunkt eine kleine Anzahl von Schreibvorgängen in eine Datei ausführen, für die Root-Berechtigungen erforderlich sind. Es ist eigentlich keine Datei, sondern eine Hardware-Schnittstelle, die Linux als Datei zur Verfügung stellt. Um zu vermeiden, dass die gesamte Anwendung Root-Rechte erhält, habe ich ein Bash-Skript …
8
Welche Zugriffsrechte kann der Superuser nicht verletzen?
Fr. Br. George sagte in einem seiner Vorträge (auf Russisch), dass es einige Zugriffsrechte gibt, die der Superuser nicht verletzen kann. Das heißt, es gibt einige Zugriffsrechte, die dem Superuser verbieten können, etwas zu tun. Ich konnte diese Informationen im Internet nicht finden und bin gespannt, was sie sind. Dies …
3
Was bestimmt, welche Linux-Befehle Root-Zugriff benötigen?
Was bestimmt, welche Linux-Befehle Root-Zugriff benötigen? Ich verstehe die Gründe, warum es wünschenswert ist, apt-getdass beispielsweise rootPrivilegien erforderlich sind ; aber was unterscheidet diese Befehle vom Rest? Handelt es sich lediglich um das Eigentum und die Ausführungsberechtigungen der ausführbaren Datei?
23 linux  root  privileges 
3
Mit welchem ​​Skript können reguläre Benutzer Netzwerknamespaces verwenden?
Ich habe eine Architektur mit Netzwerk-Namespaces (Netns). Ich möchte regelmäßigen Benutzern erlauben, einige Operationen in diesen Netzen durchzuführen. Ich könnte ein Skript schreiben netns-exec.sh, das von diesem Beitrag inspiriert ist und Folgendes sudoenthält: ip netns exec $1 su $USER -c "$2" und zu meiner sudoer-Datei hinzufügen: user ALL=(ALL) /path/to/netns-exec.sh Aber …
3
GID, aktuelle, primäre, ergänzende, effektive und echte Gruppen-IDs?
Die folgenden Links erläutern diese Konzepte in verschiedenen Kontexten. Ich habe ihre Definitionen gelesen, kann aber immer noch nicht sagen, wie sie zusammenhängen oder ob einige von ihnen gleich sind. Aktuelle Gruppen-ID Gruppen-ID Primäre und ergänzende Gruppen-IDs Effektive und echte Gruppen-IDs (auch auf Wikipedia ) Hier ist ein Beispiel für …
1
Bestimmten Gästen erlauben, bestimmte Befehle auszuführen
Ich möchte auf einigen meiner Debian / Ubuntu-Hosts einen neuen Benutzer erstellen, der in der Lage ist, den Server mit den Befehlen apt-get updateund zu aktualisieren apt-get dist-upgrade, aber ich möchte ihnen keinen vollständigen Sudo-Zugriff gewähren, um etwas anderes tun zu können. Ist das möglich? Vielleicht gibt es eine Möglichkeit, …
2
Schwachstellendemonstration unter Ubuntu 9.04
Für eine Klasse zum Thema IT-Sicherheit möchte ich den Schülern die Eskalation von Berechtigungen demonstrieren. Dazu habe ich die exploit/linux/localListe im Metasploit Framework durchgesehen und dabei (unter anderem) exploit/linux/local/sock_sendpageab August 2009 festgestellt . Ich habe eine VM mit 32-Bit - Ubuntu Server 9.04 (bis http://old-releases.ubuntu.com/releases/9.04/ubuntu-9.04-server-amd64.iso ) vom April 2009 uname …
1
Root-Programm mit gesetztem setuid-Bit
Ping ist ein Programm von root, dessen Benutzer-ID-Bit gesetzt ist. $ ls -l `which ping` -rwsr-xr-x 1 root root 35752 Nov 4 2011 /bin/ping Soweit ich weiß, ändert sich die effektive Benutzer-ID von der tatsächlichen Benutzer-ID (dh der Benutzer-ID der Person, die den Prozess gestartet hat) in die Benutzer-ID root, …
Durch die Nutzung unserer Website bestätigen Sie, dass Sie unsere Cookie-Richtlinie und Datenschutzrichtlinie gelesen und verstanden haben.
Licensed under cc by-sa 3.0 with attribution required.