Naja sehen vielleicht nicht, da die Passwörter in /etc/shadow verschlüsselt sind. Aber leichter hacken oder perWenn jeder root hat, koennen die doch auch die PWs der anderen sehen und neue rootlogins machen.
strace einfach am SSHD die Passwörter in Klartext mitlesen. Macht viel Spaß. Natürlich nutze ich selbst nur OTP oder SSH-Keys 
Und wo ist der unterschied zu sudo?uname hat geschrieben:Naja sehen vielleicht nicht, da die Passwörter in /etc/shadow verschlüsselt sind.Wenn jeder root hat, koennen die doch auch die PWs der anderen sehen und neue rootlogins machen.
Code: Alles auswählen
╔═╗┬ ┬┌─┐┌┬┐┌─┐┌┬┐╔╦╗
╚═╗└┬┘└─┐ │ ├┤ │││ ║║
╚═╝ ┴ └─┘ ┴ └─┘┴ ┴═╩╝ rockt das Forum!Code: Alles auswählen
╔═╗┬ ┬┌─┐┌┬┐┌─┐┌┬┐╔╦╗
╚═╗└┬┘└─┐ │ ├┤ │││ ║║
╚═╝ ┴ └─┘ ┴ └─┘┴ ┴═╩╝ rockt das Forum!Das ist ziemlich hart formuliert. Benutze sudo wenn Du es brauchst, aber erlaube nicht jedem alles.Lord_Carlos hat geschrieben:Na dann. Ich versuche einfach nur heraus zu finden warum hier behauptet wird "Sudo sollte man vom server schmeisen"
Ah jetzt. DankeDimejo hat geschrieben:Das ist ziemlich hart formuliert. Benutze sudo wenn Du es brauchst, aber erlaube nicht jedem alles.Lord_Carlos hat geschrieben:Na dann. Ich versuche einfach nur heraus zu finden warum hier behauptet wird "Sudo sollte man vom server schmeisen"
Code: Alles auswählen
╔═╗┬ ┬┌─┐┌┬┐┌─┐┌┬┐╔╦╗
╚═╗└┬┘└─┐ │ ├┤ │││ ║║
╚═╝ ┴ └─┘ ┴ └─┘┴ ┴═╩╝ rockt das Forum!Das ist eben genau der Kurzschluss zu dem sudo verleitet. sudo schreibt zwar logs, die können aber hervorragend verändert werden.Lord_Carlos hat geschrieben:Ich habe selber auch nochmal ein wenig umgeschaut, aber nirgends etwas gefunden was diese These unterschützt. Eher das gegenteil, weil es angeblich leichter ist bei sudo anhand der log herauszufinden welcher user was gemacht hat.
If universal surveillance were the answer, lots of us would have moved to the former East Germany. If surveillance cameras were the answer, camera-happy London, with something like 500,000 of them at a cost of $700 million, would be the safest city on the planet.
—Bruce Schneier
Also ... wenn mir vorher klar ist das sudo aehnliches anrichten kann wie root, dann hat es kein Nachteil?wanne hat geschrieben:Das ist eben genau der Kurzschluss zu dem sudo verleitet. sudo schreibt zwar logs, die können aber hervorragend verändert werden.Lord_Carlos hat geschrieben:Ich habe selber auch nochmal ein wenig umgeschaut, aber nirgends etwas gefunden was diese These unterschützt. Eher das gegenteil, weil es angeblich leichter ist bei sudo anhand der log herauszufinden welcher user was gemacht hat.
Das ist genau das Problem. Wenn Leute su nehmen dann weiß jeder, dass wer su - asuführen dar alle passwörter kennt, alle rechte hat und durch nichts überwacht werden kann (Bzw. nur von außen).
Code: Alles auswählen
╔═╗┬ ┬┌─┐┌┬┐┌─┐┌┬┐╔╦╗
╚═╗└┬┘└─┐ │ ├┤ │││ ║║
╚═╝ ┴ └─┘ ┴ └─┘┴ ┴═╩╝ rockt das Forum!
Aber das ist eine andere Diskussion.Nein. Kannst du nicht. Ich habe bis jetzt in jedem sudoers file, der mehr als 10 Zeilen hatte ne Lücke gefunden, wo man durchschlüpefen kann um volle root rechte zu erlangen.scientific hat geschrieben:Hab mich einmal mit sudo ein wenig näher auseinander gesetzt und die Konfigurationsbeispiele studiert. Da kann man wirklich schöne Dinge damit anstellen und feingranular Rechte vergeben. Wie ein Vorposter schon erwähnte...
HTML1.0 gibt es nicht. Aber bei der Einführung von HTML4.0 wurden ganz sicher Fehler gemacht. Es verhällt sich da wie oben mit sudo. HTML4.0 ist wahnsinnig fehleranfällig. Das hat man beim W3C im übrigen offensichtlich selbst erkannt. In allen späteren Versionen hat man die Schärfsten Kanten entfernt . Das gilt insbesonderen für XHTML1.0. Aber das war den Webentwicklern ziemlich scheißegal. Man wollte es bequem haben nicht sicher uns stabiel.scientific hat geschrieben:HTML 1.0
Ich kann auch aum meine Webseite Hauen, dass ich jetzt ne spezifikation für HTML217 gibt. Für 4,30€ im monat und die ersten beiden wochen Gratis bist du sakura dabei. Nichtmal ne eigene Domain hat er sich geleistet...scientific hat geschrieben:http://cetus.sakura.ne.jp/htmllint/tags ... ion=html10
"Gibt es nicht" gibt es nicht.
Nachdem ich diesen Thread gelesen habe ganz klar sudo. Jedenfalls wenn man es an Benutzer gibt die sowieso root bekommen haetten und sich nur via key einloggen.scientific hat geschrieben: Und jetzt bitte weiter mit sudo oder nicht sudo. Denn das ist hier die Frage.
Code: Alles auswählen
╔═╗┬ ┬┌─┐┌┬┐┌─┐┌┬┐╔╦╗
╚═╗└┬┘└─┐ │ ├┤ │││ ║║
╚═╝ ┴ └─┘ ┴ └─┘┴ ┴═╩╝ rockt das Forum!Code: Alles auswählen
![Dez 05 14:17:01 venus sudo[5001]: root ... kob(uid=0)](Dez%2005%2014:17:01%20venus%20sudo%5B5001%5D:%20root%20%3A%20TTY=unknown%20;%20PWD=/%20;%20USER=jakob%20;%20COMMAND=/usr/bin/notify-send%20-t%202000%20-i%20/usr/share/fvwm-verve/icons/backup.png%20mkbackup-hourly%20Erstellen%20des%20Backups%20um%20%2014:17%20Uhr%20gestartet%0ADez%2005%2014:17:01%20venus%20sudo%5B5001%5D:%20pam_unix%28sudo:session%29:%20session%20opened%20for%20user%20jakob%20by%20%28uid=0%29%0ADez%2005%2014:17:02%20venus%20sudo%5B5001%5D:%20pam_unix%28sudo:session%29:%20session%20closed%20for%20user%20jakob%0ADez%2005%2014:17:41%20venus%20sudo%5B8823%5D:%20root%20:%20TTY=unknown%20;%20PWD=/%20;%20USER=jakob%20;%20COMMAND=/usr/bin/notify-send%20-t%202000%20-i%20/usr/share/fvwm-verve/icons/backup.png%20mkbackup-hourly%20Erstellen%20des%20Backups%20um%2014:17%20Uhr%20gestartet%20%0ADez%2005%2014:17:41%20venus%20sudo%5B8823%5D:%20pam_unix%28sudo:session%29:%20session%20opened%20for%20user%20jakob%20by%20%28uid=0%29%0ADez%2005%2014:17:41%20venus%20sudo%5B8823%5D:%20pam_unix%28sudo:session%29:%20session%20closed%20for%20user%20jakob%0ADez%2005%2014:24:47%20venus%20sudo%5B21742%5D:%20jakob%20:%20TTY=pts/0%20;%20PWD=/home/jakob%20;%20USER=root%20;%20COMMAND=/bin/bash%0ADez%2005%2014:24:47%20venus%20sudo%5B21742%5D:%20pam_unix%28sudo:session%29:%20session%20opened%20for%20user%20root%20by%20jakob%28uid=0%29%0ADez%2005%2014:27:23%20venus%20sudo%5B21742%5D:%20pam_unix%28sudo:session%29:%20session%20closed%20for%20user%20root%0ADez%2005%2014:27:29%20venus%20sudo%5B26567%5D:%20jakob%20:%20TTY=pts/0%20;%20PWD=/home/jakob%20;%20USER=root%20;%20COMMAND=/bin/bash%0ADez%2005%2014:27:29%20venus%20sudo%5B26567%5D:%20pam_unix%28sudo:session%29:%20session%20opened%20for%20user%20root%20by%20jakob%28uid=0%29){kind=link}
sudo -u $user /usr/bin/notify-send -t 2000 -i $ICON "`basename "/"$0|sed -e 's/^-//'`" "$message"
scientific hat geschrieben: Im Skript ist folgender Aufruf:Code: Alles auswählen
sudo -u $user /usr/bin/notify-send -t 2000 -i $ICON "`basename "/"$0|sed -e 's/^-//'`" "$message"
scientific hat geschrieben: Warum wird mein user "freigeschaltet", obwohl root sudo nutzte um mein user zu werden!
Root verwendet sudo nicht um user zu werden, sondern der sudo-Befehl wird von user ausgeführt.man sudo hat geschrieben:-u user, --user=user
Run the command as a user other than the default target user (usually root ). (...)