forum.opennet.ru - "Обновление sudo 1.9.5 с устранением уязвимостей" (76)

"Обновление sudo 1.9.5 с устранением уязвимостей"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Обновление sudo 1.9.5 с устранением уязвимостей"	+/–
Сообщение от opennews (?), 13-Янв-21, 13:42
Доступен новый выпуск утилиты sudo 1.9.5, используемой для организации выполнения команд от имени других пользователей. В новой версии устраненошесть проблем с безопасностью, из которых выделяются две уязвимости:... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=54394
Ответить \| Правка \| Cообщить модератору

Оглавление

кто-нибудь в своей практике пользуется этим sudoedit я не пользовался ни разу,, InuYasha (??), 13:44 , 13-Янв-21, (2) +6

да, iPony129412 (?), 13:46 , 13-Янв-21, (3) –2
Юзаю sudo -e, насколько я знаю это одно и то же , Аноним (7), 14:21 , 13-Янв-21, (7) +2
Зачем он нужен, если есть удобный mcedit , Урри (ok), 14:38 , 13-Янв-21, (8) –2

ананасы с яблоками сравнил sudoedit вообще не редактор, он запускает EDITOR с п, Аноним (13), 14:53 , 13-Янв-21, (13) +5

А главное - проверяет синтаксис, чтоб не было сюрпризов , Чума (?), 19:03 , 13-Янв-21, (46) +2

ты попутал с visudo, anonnononon (?), 01:39 , 14-Янв-21, (65) +1

К счастью, не я , Аноним (-), 14:49 , 13-Янв-21, (9)
Я тоже в этой новости про sudoedit впервые услышал Всегда пишу sudo vim путь фа, Ilya Indigo (ok), 16:05 , 13-Янв-21, (25) +1

да, смузики они такие - sudo от sudoedit нафик не отличают ман шоли почетай, slepnoga (ok), 16:11 , 13-Янв-21, (27) +6

Manager s Manual , InuYasha (??), 16:35 , 13-Янв-21, (28) +2

Ну да И начнётся там всякая ерунда с перетягиванием одеяла Если его первым запу, iPony129412 (?), 07:53 , 15-Янв-21, (84) –2

Вы, конечно же как всегда, сказали чушь и я абсолютно уверен что Вы самостоятель, Ilya Indigo (ok), 11:24 , 15-Янв-21, (85)

Уже проходил А потом бац и при бэкапе home у тебя рутовые файлы конфигурационны, iPony129412 (?), 11:51 , 15-Янв-21, (86) –1

Использую su, sudo использую только чтобы задать пароль root, Ivanr (?), 19:11 , 13-Янв-21, (49)
Постоянно пользуюсь - безопасно и удобно Как для редактирования конфигов EDITO, Аноним (53), 20:53 , 13-Янв-21, (53) +2

А вим вообще в емуляторе или в консоле работает, Ivanr (?), 21:49 , 13-Янв-21, (56)

Всегда , Oxyd76 (?), 00:59 , 14-Янв-21, (64)
Всегда использую Это особенно важно, когда через sudoers нужно выдать права на , kmeaw (?), 03:42 , 14-Янв-21, (67)

Вот это, имхо, уже обоснованно Почему минусуют - не понимаю , InuYasha (??), 13:40 , 14-Янв-21, (82)

символическая ссылка -- грозный инструмент в руках умелого хацкера, Леголас (ok), 13:46 , 13-Янв-21, (4) +6

В руках умелого хацкера что угодно - грозный инструмент , Аноним (-), 14:51 , 13-Янв-21, (12) +5

И борщевой набор , Дегенератор (ok), 18:16 , 13-Янв-21, (39)

на минуточку задумайся про свёклу и нож, которым её нарезают , Аноним (43), 18:32 , 13-Янв-21, (43) +1

Отрезанные пальцы мегахацкера и ухахатывающаяся свелка , Дегенератор (ok), 20:20 , 13-Янв-21, (52) +2

Или какой-нибудь реактор генерящий биодизель Ламеры и хакеры этим и отличаются , Аноним (90), 23:20 , 15-Янв-21, (90)

Не такой уж плохой старт Как говаривал Эдисон, чтобы что-нибудь изобрести потре, Аноним (90), 23:19 , 15-Янв-21, (89)

alv поясняет нам специальная команда sudoedit или просто sudo с опцией -e , Мамкин Хакер (?), 14:12 , 13-Янв-21, (5) +1
Какой проблемный комбайн однако Мне хватает su , псевдонимус (?), 14:20 , 13-Янв-21, (6)

Да это вообще опциональная хрень которой никто особо не пользуется И ничего что, Аноним (-), 14:50 , 13-Янв-21, (10)

В su уязвимости разве что раз в 3-5 лет тут видел, в сабже - раза в 2 чаще D С, ryoken (ok), 14:59 , 13-Янв-21, (15) +1
Раньше чаще пользовались как раз su, но потом признали её несекьюрной Типа, под, annoymou5 (?), 16:38 , 13-Янв-21, (29)

Садовая суду с кучей дырищ признали секундой Су просто несколько менее удобна в , псевдонимус (?), 18:44 , 13-Янв-21, (44) –1

По СНИП в подвал серверные не ставят Труба, дыра, вода, вниз, сервер Навеяло , An O Nim (?), 21:25 , 13-Янв-21, (54)

В цоколь вполне себе ставят , псевдонимус (?), 02:37 , 14-Янв-21, (66)

На красный через дорогу тоже бегают , анон (?), 07:56 , 14-Янв-21, (76)

Япы даже резервный дизель-генератор в затапливаемый подвал на АЭС поставили , Аноним (43), 03:55 , 14-Янв-21, (71) +2

И упсы с акумами Заодно и узнали почему это хреново , Аноним (90), 23:22 , 15-Янв-21, (91)

sudo su - вот правильный вариант, zu (?), 05:56 , 14-Янв-21, (74)

Стать рутом и запустить su чтобы еще раз стать рутом Ну-ну sudo -s или sudo -i , анон (?), 07:59 , 14-Янв-21, (77)

20 лет на серверах работаю из под root Вообще тупейшая мантра, что надо логинит, лютый жабби__ (?), 08:38 , 14-Янв-21, (79)

уж сколько раз твердили миру, не пользуйтесь sudo если вам не нужны его фичи Ес, Аноним (14), 14:56 , 13-Янв-21, (14) +1

Так оно ж под фрю , ryoken (ok), 14:59 , 13-Янв-21, (16) +1

Имменно Осталось освоить фрю или арч,воид альпин или скомпилить-весь мир так д, Мамкин Хакер (?), 15:10 , 13-Янв-21, (18) –1

Фря ненужно Войд на повермаке живёт Скомпилировать - дык основной окмп и так н, ryoken (ok), 16:40 , 13-Янв-21, (30) –1

Кардинально - ничего, ну можно наделять, а не переключать, и без sudoзаморочек , Мамкин Хакер (?), 18:13 , 13-Янв-21, (38)

Вот никаких и не читайте , Аноним (19), 15:23 , 13-Янв-21, (19) +1
Нет, конечно Написан он был под OpenBSD, но отлично работает и под дистрибутива, Siborgium (ok), 08:24 , 14-Янв-21, (78)

Отлично от других Ну вот нет в репах дебиана и деривативов такого пакета Хорош, Аноним (90), 23:24 , 15-Янв-21, (92)

Проблемы вашего дистрибутива В моем все есть и работает , Siborgium (ok), 04:17 , 16-Янв-21, (97)

doas уж очень примитивный Даже pam не умеет, а без него как sudo авторизовывать, Арчевод (?), 18:27 , 13-Янв-21, (41)

Так это ж хорошо , Аноним (80), 12:13 , 14-Янв-21, (80)

mandatory lockи не нужны и поэтому не работают вообще, даже если включены - го, Аноним (20), 15:25 , 13-Янв-21, (20)
Хорошо что во времена создания sudo небыло rust А это эти укурки вызываби бы вы, Аноним (21), 15:29 , 13-Янв-21, (21)

Обязательно Потому что больше мы ничего не умеем , FractaL (?), 15:31 , 13-Янв-21, (22) +3

Фроктал, как Ваши дырени , Аноним (80), 12:14 , 14-Янв-21, (81)

Какая связь между rust и vscode Аноним, у тебя в голове каша , Арчевод (?), 18:21 , 13-Янв-21, (40) +1

каша в голове растаманов, которые придумали сказки про безопасность, но при этом, Аноним (43), 18:30 , 13-Янв-21, (42) –3

У них не только в недооси течёт Уних обвязки к тулкитам текут При этом о чудо,, Аноним (48), 19:07 , 13-Янв-21, (48) –2

Сказку про сосишный код не течёт сам придумал или украл Эту штуку https www ke, Карл (?), 00:09 , 16-Янв-21, (93)

Каша а голове Анона, который не осилил доку по Rust, зато умудряется выдавать пё, Anonim4kk (?), 20:17 , 13-Янв-21, (51)
Вообще-то, речь там шла о ядерном менеджере памяти Это такая штука с таблицами , Аноним (-), 21:54 , 13-Янв-21, (57) +2

Там речь шла именно о баге, который надо было исправить, а не фрагментации , Аноним (43), 03:52 , 14-Янв-21, (69)

Ссылка на баг будет Или как обычно , Аноним (-), 05:49 , 14-Янв-21, (73) –2

Кушай, не обляпайся Мог бы и сам погуглить, пепега https gitlab redox-os org, Карл (?), 00:35 , 16-Янв-21, (95)

Если погуглить, то в Redox память ядра Но не юзерспейса текла, потому что её м, Карл (?), 00:32 , 16-Янв-21, (94)

Простая У вас даже редактора нормального нету и кроме VSCode вы ничего не знает, Аноним (48), 19:06 , 13-Янв-21, (47) –1

Чем, говоришь, emacs и vim ненормальны , Аноним (-), 22:22 , 13-Янв-21, (59)

Тем что поддержка раста на уровне подсветки синтаксиса и всё Ни контекстного по, попинс (?), 18:23 , 15-Янв-21, (87)

Врать не хорошо RLS и rust-analyzer могут использоваться в любом редакторе, кот, Карл (?), 00:57 , 16-Янв-21, (96)

Недавно перешёл на opendoas, видать не зря Чтобы выполнить пару команд из рута , Аноним (31), 16:48 , 13-Янв-21, (31)

Букв моноговато в названии Хотя, alias su opendoas, An O Nim (?), 21:27 , 13-Янв-21, (55) +1
Прикольная штуковина, но после того как она побывала на галимом гитхабе уже край, Аноним (83), 02:24 , 15-Янв-21, (83)
Поздравляю с переходом от дырявого, но штопаемоемого сита на дырявое и нештопоем, Карл (?), 09:44 , 16-Янв-21, (98)

Садо без мазо не катит , Аноним (58), 22:02 , 13-Янв-21, (58) +1
bin su - хватит всем , Аноним (75), 07:49 , 14-Янв-21, (75)

Сообщения [Сортировка по ответам | RSS]

2. Сообщение от InuYasha (??), 13-Янв-21, 13:44 +6 +/–

кто-нибудь в своей практике пользуется этим sudoedit? (я не пользовался ни разу, потому спрашиваю).

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #3, #7, #8, #9, #25, #49, #53, #64, #67

3. Сообщение от iPony129412 (?), 13-Янв-21, 13:46 –2 +/–

да

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2

4. Сообщение от Леголас (ok), 13-Янв-21, 13:46 +6 +/–

символическая ссылка -- грозный инструмент в руках умелого хацкера

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #12

5. Сообщение от Мамкин Хакер (?), 13-Янв-21, 14:12 +1 +/–

alv  поясняет нам: "специальная команда sudoedit (или просто sudo с опцией -e). Она не требует указания имени вызываемого для этой цели редактора: в качестве такового используется значение переменной EDITOR из окружения того пользователя, который ее вызвал"

Ответить | Правка | Наверх | Cообщить модератору

6. Сообщение от псевдонимус (?), 13-Янв-21, 14:20 +/–

Какой проблемный комбайн однако.
Мне хватает su.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #10

7. Сообщение от Аноним (7), 13-Янв-21, 14:21 +2 +/–

Юзаю sudo -e, насколько я знаю это одно и то же.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2

8. Сообщение от Урри (ok), 13-Янв-21, 14:38 –2 +/–

Зачем он нужен, если есть удобный mcedit?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #13

9. Сообщение от Аноним (-), 13-Янв-21, 14:49 +/–

К счастью, не я.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2

10. Сообщение от Аноним (-), 13-Янв-21, 14:50 +/–

Да это вообще опциональная хрень которой никто особо не пользуется. И ничего что в su тоже пара дыр была? Примерно один фиг.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6 Ответы: #15, #29

12. Сообщение от Аноним (-), 13-Янв-21, 14:51 +5 +/–

В руках умелого хацкера что угодно - грозный инструмент.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4 Ответы: #39

13. Сообщение от Аноним (13), 13-Янв-21, 14:53 +5 +/–

ананасы с яблоками сравнил. sudoedit вообще не редактор, он запускает EDITOR с пониженными привилегиями, а потом только подсовывает измененный файл куда надо.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #46

14. Сообщение от Аноним (14), 13-Янв-21, 14:56 +1 +/–

уж сколько раз твердили миру, не пользуйтесь sudo если вам не нужны его фичи.
Если хочется что-то запускать от рута, не вводя его пароль (а это 99% юзкейсов), то есть doas. Минимален и прост как топор, там тупо негде допустить CVE.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #16, #41

15. Сообщение от ryoken (ok), 13-Янв-21, 14:59 +1 +/–

В su уязвимости разве что раз в 3-5 лет тут видел, в сабже - раза в 2 чаще :D. Стараюсь в линуксе им не пользоваться, на всякий (это в макакоси без вариантов).

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10

16. Сообщение от ryoken (ok), 13-Янв-21, 14:59 +1 +/–

Так оно ж под фрю?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14 Ответы: #18, #19, #78

18. Сообщение от Мамкин Хакер (?), 13-Янв-21, 15:10 –1 +/–

Имменно. Осталось освоить фрю или арч,воид.альпин. или скомпилить-весь мир так делает же:)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16 Ответы: #30

19. Сообщение от Аноним (19), 13-Янв-21, 15:23 +1 +/–

"Вот никаких и не читайте"

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16

20. Сообщение от Аноним (20), 13-Янв-21, 15:25 +/–

mandatory lockи не нужны (и поэтому не работают вообще, даже если включены) - говорили они.

Ответить | Правка | Наверх | Cообщить модератору

21. Сообщение от Аноним (21), 13-Янв-21, 15:29 +/–

Хорошо что во времена создания sudo небыло rust. А это эти укурки вызываби бы вызывали для редактировния VSCode с плагинами.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #22, #40

22. Сообщение от FractaL (?), 13-Янв-21, 15:31 +3 +/–

Обязательно. Потому что больше мы ничего не умеем.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21 Ответы: #81

25. Сообщение от Ilya Indigo (ok), 13-Янв-21, 16:05 +1 +/–

Я тоже в этой новости про sudoedit впервые услышал.
Всегда пишу sudo vim /путь/файл, когда нужно подправить что-то системное.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #27, #84

27. Сообщение от slepnoga (ok), 13-Янв-21, 16:11 +6 +/–

да, смузики они такие - sudo от sudoedit  нафик не отличают.
ман шоли почетай

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #25 Ответы: #28

28. Сообщение от InuYasha (??), 13-Янв-21, 16:35 +2 +/–

> ман шоли почетай
Manager's Manual                                                                         SUDO(8)
NAME
     sudo, sudoedit — execute a command as another user
он общий. Я спрашивал потому что мне интересны случаи использования sudoedit.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #27

29. Сообщение от annoymou5 (?), 13-Янв-21, 16:38 +/–

>> Мне хватает su.
> Да это вообще опциональная хрень которой никто особо не пользуется.
Раньше чаще пользовались как раз su, но потом признали её несекьюрной. Типа, подталкивает к постоянной работе из-под рута. И ведь действительно подталкивает, меня во всяком случае. Да и не только меня, неоднократно наблюдал такое и у других сисадминов.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10 Ответы: #44, #74, #79

30. Сообщение от ryoken (ok), 13-Янв-21, 16:40 –1 +/–

> Имменно. Осталось освоить фрю или арч,воид.альпин. или скомпилить-весь мир так делает же:)
Фря ненужно. Войд на повермаке живёт. Скомпилировать - дык основной окмп и так на генте. Необходимости менять su на doas как-то не вижу. Что-то кардинально поменяется? :)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18 Ответы: #38

31. Сообщение от Аноним (31), 13-Янв-21, 16:48 +/–

Недавно перешёл на opendoas, видать не зря. Чтобы выполнить пару команд из рута - в самый раз. Однако код проще и меньше, а конфиг вообще однострочный.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #55, #83, #98

38. Сообщение от Мамкин Хакер (?), 13-Янв-21, 18:13 +/–

Кардинально - ничего, ну можно наделять, а не переключать, и без sudoзаморочек.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #30

39. Сообщение от Дегенератор (ok), 13-Янв-21, 18:16 +/–

И борщевой набор?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12 Ответы: #43, #89

40. Сообщение от Арчевод (?), 13-Янв-21, 18:21 +1 +/–

Какая связь между rust и vscode?? Аноним, у тебя в голове каша.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21 Ответы: #42, #47

41. Сообщение от Арчевод (?), 13-Янв-21, 18:27 +/–

doas уж очень примитивный. Даже pam не умеет, а без него как sudo авторизовывать через отпечаток пальца или через какой-нибудь howdy.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14 Ответы: #80

42. Сообщение от Аноним (43), 13-Янв-21, 18:30 –3 +/–

каша в голове растаманов, которые придумали сказки про безопасность, но при этом в ихней недооси течёт память.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #40 Ответы: #48, #51, #57

43. Сообщение от Аноним (43), 13-Янв-21, 18:32 +1 +/–

на минуточку задумайся про свёклу и нож, которым её нарезают.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #39 Ответы: #52

44. Сообщение от псевдонимус (?), 13-Янв-21, 18:44 –1 +/–

Садовая суду с кучей дырищ признали секундой.
Су просто несколько менее удобна в некоторых случаях.
Одмину подкроватного сервака и даже десятка подвальных серваков, особенно если он единственный админ она совсем не нужна. А стакими фракталовыми дыренями 2-3 раза в год не нужна и вменяемому тырпрайзу.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #29 Ответы: #54

46. Сообщение от Чума (?), 13-Янв-21, 19:03 +2 +/–

А главное - проверяет синтаксис, чтоб не было сюрпризов.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13 Ответы: #65

47. Сообщение от Аноним (48), 13-Янв-21, 19:06 –1 +/–

Простая. У вас даже редактора нормального нету и кроме VSCode вы ничего не знаете.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #40 Ответы: #59, #96

48. Сообщение от Аноним (48), 13-Янв-21, 19:07 –2 +/–

У них не только в недооси течёт. Уних обвязки к тулкитам текут. При этом о чудо, сишный код не течет а растовый течет.
Но ты не понимаешь, это другое, это ради твоей безопасности.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #42 Ответы: #93

49. Сообщение от Ivanr (?), 13-Янв-21, 19:11 +/–

Использую su, sudo использую только чтобы задать пароль root

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2

51. Сообщение от Anonim4kk (?), 13-Янв-21, 20:17 +/–

Каша а голове Анона, который не осилил доку по Rust, зато умудряется выдавать пёрлы. Никто никогда не обещал вам на полном серьёзе что код на Rust не будет течь. А если вы воспринимаете всяких фракталов, не как жирных троллей - это исключительно ваши проблемы.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #42

52. Сообщение от Дегенератор (ok), 13-Янв-21, 20:20 +2 +/–

> на минуточку задумайся про свёклу и нож, которым её нарезают.
Отрезанные пальцы мегахацкера и ухахатывающаяся свелка?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #43 Ответы: #90

53. Сообщение от Аноним (53), 13-Янв-21, 20:53 +2 +/–

Постоянно пользуюсь - безопасно и удобно. Как для редактирования конфигов (EDITOR=gedit), так и для их слияния, после обновления системы (EDITOR=meld). Обновляться приходится часто - у меня Арч (и всё работает ;)
Плюс, в истории команд оболочки всё чисто: единообразный sudoedit ..., без указания редактора. Как следствие, безболезненная смена редактора или установка разных по условию:
```
# ~/.bashrc
if [ -n "$DISPLAY" ]; then
  case "$DESKTOP_SESSION" in
    xfce) export EDITOR='gedit --standalone' ;;
    plasma) export EDITOR=kate ;;
  esac
else
  export EDITOR=rnano
fi
```
Редактор запускается от пользователя - выбирай любой. Плюс, дополнительные проверки-ограничения для рут-пользователя во время замены файла.
Минус только один - изменения сохраняются только после закрытия временного файла. Но это некритично, а иногда даже удобно.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #56

54. Сообщение от An O Nim (?), 13-Янв-21, 21:25 +/–

По СНИП в подвал серверные не ставят. Труба, дыра, вода, вниз, сервер.
Навеяло.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #44 Ответы: #66, #71

55. Сообщение от An O Nim (?), 13-Янв-21, 21:27 +1 +/–

Букв моноговато в названии. )) Хотя, alias su=opendoas

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #31

56. Сообщение от Ivanr (?), 13-Янв-21, 21:49 +/–

А вим вообще в емуляторе или в консоле работает

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #53

57. Сообщение от Аноним (-), 13-Янв-21, 21:54 +2 +/–

> но при этом в ихней недооси течёт память.
Вообще-то, речь там шла о ядерном менеджере памяти. Это такая штука с таблицами страниц, трансляция физ. в виртуальные адреса и прочим. Она может "ныкать" память из-за банальной фрагментации.

Но ЖС-макаки не в курсе таких нюансов - память для них это что-то ужасное с "malloc/free" (ага, в самом менеджере памяти).

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #42 Ответы: #69

58. Сообщение от Аноним (58), 13-Янв-21, 22:02 +1 +/–

Садо без мазо не катит.

Ответить | Правка | Наверх | Cообщить модератору

59. Сообщение от Аноним (-), 13-Янв-21, 22:22 +/–

> Простая. У вас даже редактора нормального нету и кроме VSCode вы ничего не знаете.
Чем, говоришь, emacs и vim ненормальны?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #47 Ответы: #87

64. Сообщение от Oxyd76 (?), 14-Янв-21, 00:59 +/–

Всегда.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2

65. Сообщение от anonnononon (?), 14-Янв-21, 01:39 +1 +/–

ты попутал с visudo

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #46

66. Сообщение от псевдонимус (?), 14-Янв-21, 02:37 +/–

В цоколь вполне себе ставят (

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #54 Ответы: #76

67. Сообщение от kmeaw (?), 14-Янв-21, 03:42 +/–

Всегда использую. Это особенно важно, когда через sudoers нужно выдать права на редактирование файла кому-то ещё; sudo vim /file - плохой выбор, потому что тогда пользователь сможет попросить (уже привилегированный) редактор открыть другой файл (:e) или вовсе дать шелл (:!).

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #82

69. Сообщение от Аноним (43), 14-Янв-21, 03:52 +/–

Там речь шла именно о баге, который надо было исправить, а не фрагментации.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #57 Ответы: #73, #94

71. Сообщение от Аноним (43), 14-Янв-21, 03:55 +2 +/–

Япы даже резервный дизель-генератор в затапливаемый подвал на АЭС поставили :)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #54 Ответы: #91

73. Сообщение от Аноним (-), 14-Янв-21, 05:49 –2 +/–

> Там речь шла именно о баге, который надо было исправить, а не фрагментации.
Ссылка на баг будет? Или как обычно?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #69 Ответы: #95

74. Сообщение от zu (?), 14-Янв-21, 05:56 +/–

sudo su - вот правильный вариант

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #29 Ответы: #77

75. Сообщение от Аноним (75), 14-Янв-21, 07:49 +/–

/bin/su - хватит всем.

Ответить | Правка | Наверх | Cообщить модератору

76. Сообщение от анон (?), 14-Янв-21, 07:56 +/–

На красный через дорогу тоже бегают.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #66

77. Сообщение от анон (?), 14-Янв-21, 07:59 +/–

Стать рутом и запустить su чтобы еще раз стать рутом. Ну-ну.
sudo -s или sudo -i.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #74

78. Сообщение от Siborgium (ok), 14-Янв-21, 08:24 +/–

Нет, конечно. Написан он был под OpenBSD, но отлично работает и под дистрибутивами Linux.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16 Ответы: #92

79. Сообщение от лютый жабби__ (?), 14-Янв-21, 08:38 +/–

>Типа, подталкивает к постоянной работе из-под рута
20 лет на серверах работаю из под root. Вообще тупейшая мантра, что надо логиниться под васяном, а потом каждую команду дергать с sudo. В чём повышенная секурность-то? Если ты баран, то и с sudo что-то не до наберешь, а если не баран, то и без ОК.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #29

80. Сообщение от Аноним (80), 14-Янв-21, 12:13 +/–

> doas уж очень примитивный
Так это ж хорошо.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #41

81. Сообщение от Аноним (80), 14-Янв-21, 12:14 +/–

Фроктал, как Ваши дырени?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22

82. Сообщение от InuYasha (??), 14-Янв-21, 13:40 +/–

Вот это, имхо, уже обоснованно. Почему минусуют - не понимаю.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #67

83. Сообщение от Аноним (83), 15-Янв-21, 02:24 +/–

Прикольная штуковина, но после того как она побывала на галимом гитхабе уже крайне стремно ее использовать.
Понагадили знатно
https://github.com/nholstein/OpenDoas/pull/4

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #31

84. Сообщение от iPony129412 (?), 15-Янв-21, 07:53 –2 +/–

> Я тоже в этой новости про sudoedit впервые услышал. Всегда пишу sudo vim
Ну да. И начнётся там всякая ерунда с перетягиванием одеяла.
Если его первым запустить, то .vimrc создаст с рутовскими правами.
Если не в первый раз запустить, то старые настройки не подтянет.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #25 Ответы: #85

85. Сообщение от Ilya Indigo (ok), 15-Янв-21, 11:24 +/–

>> Я тоже в этой новости про sudoedit впервые услышал. Всегда пишу sudo vim
> Ну да. И начнётся там всякая ерунда с перетягиванием одеяла.
> Если его первым запустить, то .vimrc создаст с рутовскими правами.
> Если не в первый раз запустить, то старые настройки не подтянет.
Вы, конечно же как всегда, сказали чушь и я абсолютно уверен что Вы самостоятельно даже не поймёте почему!
Если запустить в первый раз sudo vim, то он создаст /root/.viminfo, естественно с правами 0700 root:root, иначе и быть не может и загрузит именно этот файл при последующем запуске. Это логично и ожидаемо!
А вот через sudoedit vim, как раз и начнутся танцы с бубнами и подменами, описанные в этой новости и приводящие к уязвимости.
А вот ещё один момент, который напрочь отбивает желание использовать sudoedit.
При sudo vim /etc/postfix/main.cf в /root/.viminfo запоминается строка, на которой файл был открыт в последний раз, и при повторном открытии он открывается на ней же.
При sudoedit vim /etc/postfix/main.cf в $HOME/.viminfo запоминается мусор, так как создаётся временный файл со случайным названием, и при повторном открытии мусор создаётся снова, но файл открывается сначала, как в первый раз.
Так что всё что я узнал про sudoedit, что это кривой, небезопасный и неудобный костыль, который вообще использовать не следует!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #84 Ответы: #86

86. Сообщение от iPony129412 (?), 15-Янв-21, 11:51 –1 +/–

> Если запустить в первый раз sudo vim, то он создаст /root/.viminfo
Уже проходил. А потом бац и при бэкапе home у тебя рутовые файлы конфигурационные от vim. Ну и понятно что ошибки сыпет "не могу файл прочитать, прав нет".
> А вот через sudoedit vim, как раз и начнутся танцы с бубнами и подменами, описанные в этой новости и приводящие к уязвимости.
уровня хакера в столовой.
Илюха как всегда.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #85

87. Сообщение от попинс (?), 15-Янв-21, 18:23 +/–

Тем что поддержка раста на уровне подсветки синтаксиса и всё. Ни контекстного поиска, ни контекстного рефакторинга. Ничерта. Но собственно и ожидаемо. Какой язык такая и поддержка. Для нормальных языков предостатчно.
И emacs и vim кстати с нормальными языками отличненько работают. Один только раст в непроглядной ж..е.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #59

89. Сообщение от Аноним (90), 15-Янв-21, 23:19 +/–

> И борщевой набор?
Не такой уж плохой старт. Как говаривал Эдисон, чтобы что-нибудь изобрести потребуется куча мусора и хорошее воображение.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #39

90. Сообщение от Аноним (90), 15-Янв-21, 23:20 +/–

> Отрезанные пальцы мегахацкера и ухахатывающаяся свелка?
Или какой-нибудь реактор генерящий биодизель. Ламеры и хакеры этим и отличаются.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #52

91. Сообщение от Аноним (90), 15-Янв-21, 23:22 +/–

> Япы даже резервный дизель-генератор в затапливаемый подвал на АЭС поставили :)
И упсы с акумами. Заодно и узнали почему это хреново.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #71

92. Сообщение от Аноним (90), 15-Янв-21, 23:24 +/–

> но отлично работает и под дистрибутивами Linux.
Отлично от других? Ну вот нет в репах дебиана и деривативов такого пакета. Хорошее начало...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #78 Ответы: #97

93. Сообщение от Карл (?), 16-Янв-21, 00:09 +/–

Сказку про сосишный код не течёт сам придумал или украл?
Эту штуку https://www.kernel.org/doc/html/latest/dev-tools/kmemleak.html придумали исключительно из-за избытка лишнего времени и ради лулзов, да? Несомненно. В твоей голове и не такой бред уместится :)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #48

94. Сообщение от Карл (?), 16-Янв-21, 00:32 +/–

Если погуглить, то в Redox память ядра (Но не юзерспейса) текла, потому что её можно было выделить (под структуры ядра, с помощью вызова  sbrk), но не освободить (Т.к. вызова для этого не было вовсе, как в общем то и учёта). В последнем релизе они написали полнофункциональный менеджер - rmm. Т.ч. это даже не было ошибкой. Зато сколько кукареков от сосишного хеллоуворлдщика выше :)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #69

95. Сообщение от Карл (?), 16-Янв-21, 00:35 +/–

Кушай, не обляпайся. Мог бы и сам погуглить, пепега. https://gitlab.redox-os.org/redox-os/redox/-/issues/855

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #73

96. Сообщение от Карл (?), 16-Янв-21, 00:57 +/–

Врать не хорошо. RLS и rust-analyzer могут использоваться в любом редакторе, который поддерживает LSP. Для последнего есть инструкции к куче редакторов, помимо vscode https://rust-analyzer.github.io/manual.html . VSCode просто более популярна, потому что в ней всё работает из коробки и без упражнений с менеджерами плагинов, конфигами и т.д. Которые, к слову, не делают тебя сверхчеловеком, а всего лишь показывают, что у тебя есть лишнее время для пердолинга и передёргивания на маргинальные редакторы.
Кроме того есть ещё Intellij Rust, который пилится независимо и тоже весьма популярен.
Но тебе твоё воспалившееся самомнение мешало погуглить всё это время, какая жалость.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #47

97. Сообщение от Siborgium (ok), 16-Янв-21, 04:17 +/–

>> но отлично работает и под дистрибутивами Linux.
> Отлично от других? Ну вот нет в репах дебиана и деривативов такого
> пакета. Хорошее начало...
Проблемы вашего дистрибутива. В моем все есть и работает.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #92

98. Сообщение от Карл (?), 16-Янв-21, 09:44 +/–

> last 6 years ago
Поздравляю с переходом от дырявого, но штопаемоемого сита на дырявое и нештопоемое сито без пользователей и разработчиков.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #31

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

2. Сообщение от InuYasha (??), 13-Янв-21, 13:44	+6 +/–
кто-нибудь в своей практике пользуется этим sudoedit? (я не пользовался ни разу, потому спрашиваю).
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #3, #7, #8, #9, #25, #49, #53, #64, #67

3. Сообщение от iPony129412 (?), 13-Янв-21, 13:46	–2 +/–
да
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #2

4. Сообщение от Леголас (ok), 13-Янв-21, 13:46	+6 +/–
символическая ссылка -- грозный инструмент в руках умелого хацкера
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #12

5. Сообщение от Мамкин Хакер (?), 13-Янв-21, 14:12	+1 +/–
alv поясняет нам: "специальная команда sudoedit (или просто sudo с опцией -e). Она не требует указания имени вызываемого для этой цели редактора: в качестве такового используется значение переменной EDITOR из окружения того пользователя, который ее вызвал"
Ответить \| Правка \| Наверх \| Cообщить модератору

6. Сообщение от псевдонимус (?), 13-Янв-21, 14:20	+/–
Какой проблемный комбайн однако. Мне хватает su.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #10

7. Сообщение от Аноним (7), 13-Янв-21, 14:21	+2 +/–
Юзаю sudo -e, насколько я знаю это одно и то же.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #2

8. Сообщение от Урри (ok), 13-Янв-21, 14:38	–2 +/–
Зачем он нужен, если есть удобный mcedit?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #2 Ответы: #13

9. Сообщение от Аноним (-), 13-Янв-21, 14:49	+/–
К счастью, не я.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #2

10. Сообщение от Аноним (-), 13-Янв-21, 14:50	+/–
Да это вообще опциональная хрень которой никто особо не пользуется. И ничего что в su тоже пара дыр была? Примерно один фиг.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #6 Ответы: #15, #29

12. Сообщение от Аноним (-), 13-Янв-21, 14:51	+5 +/–
В руках умелого хацкера что угодно - грозный инструмент.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #4 Ответы: #39

13. Сообщение от Аноним (13), 13-Янв-21, 14:53	+5 +/–
ананасы с яблоками сравнил. sudoedit вообще не редактор, он запускает EDITOR с пониженными привилегиями, а потом только подсовывает измененный файл куда надо.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #8 Ответы: #46

14. Сообщение от Аноним (14), 13-Янв-21, 14:56	+1 +/–
уж сколько раз твердили миру, не пользуйтесь sudo если вам не нужны его фичи. Если хочется что-то запускать от рута, не вводя его пароль (а это 99% юзкейсов), то есть doas. Минимален и прост как топор, там тупо негде допустить CVE.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #16, #41

15. Сообщение от ryoken (ok), 13-Янв-21, 14:59	+1 +/–
В su уязвимости разве что раз в 3-5 лет тут видел, в сабже - раза в 2 чаще :D. Стараюсь в линуксе им не пользоваться, на всякий (это в макакоси без вариантов).
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #10

16. Сообщение от ryoken (ok), 13-Янв-21, 14:59	+1 +/–
Так оно ж под фрю?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #14 Ответы: #18, #19, #78

18. Сообщение от Мамкин Хакер (?), 13-Янв-21, 15:10	–1 +/–
Имменно. Осталось освоить фрю или арч,воид.альпин. или скомпилить-весь мир так делает же:)
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #16 Ответы: #30

19. Сообщение от Аноним (19), 13-Янв-21, 15:23	+1 +/–
"Вот никаких и не читайте"
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #16

20. Сообщение от Аноним (20), 13-Янв-21, 15:25	+/–
mandatory lockи не нужны (и поэтому не работают вообще, даже если включены) - говорили они.
Ответить \| Правка \| Наверх \| Cообщить модератору

21. Сообщение от Аноним (21), 13-Янв-21, 15:29	+/–
Хорошо что во времена создания sudo небыло rust. А это эти укурки вызываби бы вызывали для редактировния VSCode с плагинами.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #22, #40

22. Сообщение от FractaL (?), 13-Янв-21, 15:31	+3 +/–
Обязательно. Потому что больше мы ничего не умеем.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #21 Ответы: #81

25. Сообщение от Ilya Indigo (ok), 13-Янв-21, 16:05	+1 +/–
Я тоже в этой новости про sudoedit впервые услышал. Всегда пишу sudo vim /путь/файл, когда нужно подправить что-то системное.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #2 Ответы: #27, #84

27. Сообщение от slepnoga (ok), 13-Янв-21, 16:11	+6 +/–
да, смузики они такие - sudo от sudoedit нафик не отличают. ман шоли почетай
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #25 Ответы: #28

28. Сообщение от InuYasha (??), 13-Янв-21, 16:35	+2 +/–
> ман шоли почетай Manager's Manual SUDO(8) NAME sudo, sudoedit — execute a command as another user он общий. Я спрашивал потому что мне интересны случаи использования sudoedit.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #27

29. Сообщение от annoymou5 (?), 13-Янв-21, 16:38	+/–
>> Мне хватает su. > Да это вообще опциональная хрень которой никто особо не пользуется. Раньше чаще пользовались как раз su, но потом признали её несекьюрной. Типа, подталкивает к постоянной работе из-под рута. И ведь действительно подталкивает, меня во всяком случае. Да и не только меня, неоднократно наблюдал такое и у других сисадминов.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #10 Ответы: #44, #74, #79

30. Сообщение от ryoken (ok), 13-Янв-21, 16:40	–1 +/–
> Имменно. Осталось освоить фрю или арч,воид.альпин. или скомпилить-весь мир так делает же:) Фря ненужно. Войд на повермаке живёт. Скомпилировать - дык основной окмп и так на генте. Необходимости менять su на doas как-то не вижу. Что-то кардинально поменяется? :)
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #18 Ответы: #38

31. Сообщение от Аноним (31), 13-Янв-21, 16:48	+/–
Недавно перешёл на opendoas, видать не зря. Чтобы выполнить пару команд из рута - в самый раз. Однако код проще и меньше, а конфиг вообще однострочный.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #55, #83, #98

38. Сообщение от Мамкин Хакер (?), 13-Янв-21, 18:13	+/–
Кардинально - ничего, ну можно наделять, а не переключать, и без sudoзаморочек.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #30

39. Сообщение от Дегенератор (ok), 13-Янв-21, 18:16	+/–
И борщевой набор?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #12 Ответы: #43, #89

40. Сообщение от Арчевод (?), 13-Янв-21, 18:21	+1 +/–
Какая связь между rust и vscode?? Аноним, у тебя в голове каша.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #21 Ответы: #42, #47

41. Сообщение от Арчевод (?), 13-Янв-21, 18:27	+/–
doas уж очень примитивный. Даже pam не умеет, а без него как sudo авторизовывать через отпечаток пальца или через какой-нибудь howdy.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #14 Ответы: #80

42. Сообщение от Аноним (43), 13-Янв-21, 18:30	–3 +/–
каша в голове растаманов, которые придумали сказки про безопасность, но при этом в ихней недооси течёт память.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #40 Ответы: #48, #51, #57