Daemons standardmäßig als root?

[Asparagus]

Hallo Forumaner,

mir ist aufgefallen, dass bei meinem Debian einige Systemprozesse als ROOT gestartet werden:

Xorg, udevd, spamd, syslogd, kjournald, kdm... und einige weitere.

Nun mach ich mir Gedanken, ob das "normal" ist und die Sicherheit meines Systems negativ beeinflusst?

thx, Spargel

[peschmae]

Nun mach ich mir Gedanken, ob das "normal" ist

Ja, ist es.

und die Sicherheit meines Systems negativ beeinflusst?

Ja, tut es.

Xorg, udevd, spamd, syslogd, kjournald, kdm... und einige weitere.

Xorg: braucht direkten Hardwarezugriff -> rootrechte
udev: auch (wer sonst darf schon Dateien in /dev erstellen)
etc

Das Problem ist halt dass du so komplizierte Programme mit den herkömmlichen Unix Userrechten schwerlich als eigenen User laufen lassen und/oder weiter einschränken kannst. Dazu brauchst du dann SELinux oder ähnlich und das hat den Ruf ein Albtraum zu sein. Administrativ gesehen.

MfG Peschmä

[Asparagus]

Hallo,

ich danke dir für deine Antwort...Sooo sicherheitskritisch ist mein System nicht, dass ich denke, es unbedingt harden zu müssen...obwohl ein Test von SELinux mich schon reizt...na mal sehen. thx, Guido

[peschmae]

ich danke dir für deine Antwort...Sooo sicherheitskritisch ist mein System nicht, dass ich denke, es unbedingt harden zu müssen...obwohl ein Test von SELinux mich schon reizt...na mal sehen. thx, Guido

SELinux fände ich ansich auch interessant. Nur eine gute Dokumentation und vor allem den Willen (und das Selbstvertrauen) das mal durchzuziehen hab ich nicht

GRSecurity ist eventuell ein guter Mittelweg (für Server, für Desktops würde ich wohl gar nichts machen) in Richtung mehr Sicherheit. Allerdings hinkt das den offiziellen Kerneln immer etwas hintendrein.

MfG Peschmä