Olimpo Informatico

[Zeus]

Se ne sarà già parlato mille volte, ma... facciamo milleeuno.

Secondo voi il comando sudo per eseguire applicazioni che richiedono privilegi di root, senza diventare formalmente root, è sensato? Oppure "si stava meglio quando si stava peggio", quando bisognava per forza diventare root con su?

Per la sicurezza è un disastro... Chiunque riesca a ottenere un accesso puo' avere i privilegi di root. O no?

D'altro canto, abilitando l'accesso a sudo temporaneamente solo agli utenti che si desidera, si evita di dare in giro le password di root, funzionalita' utile magari per gli utenti alle prime armi che devono farsi aiutare da qualcuno piu' esperto a risolvere un problema.

Voi cosa ne pensate?

[GFP]

Non amo sudo.
Non ne ho mai compreso la reale utilità.

[chemicalbit]

Ma in ogni caso (sia con su che con sudo) non si deve avere la pssword di root (o di altro utente coi ... "superpoteri")?

[Zeus]

Su Ubuntu per default l'utente root non viene creato. Usando sudo viene richiesta la password... dell'utente.

[MK66]

In effetti, la situazione che espone Zeussino è proprio quella che viene espressa anche nella guida ufficiale di Ubuntu, compresi i timori espressi sul fatto che basta appropriarsi della password di utente per accedere come sudo e combinare danni:

[freemind]

Credo che utilizzare sudo oppure lavorare nel modo classico "utente+su" non cambi nulla.
Infatti se uno attacca un sistema, per prima cosa cercherà di ottenere i privilegi più alti quindi tenterà di accedere come root. Se io attacco una macchina e capisco che installata c'è ubuntu, cercerò di prendere i privilegi di un utente facendo l'enumerazione degli account e cercando di capire chi può eseguire sudo. Ora, che io ottenga i privilegi di root o che io otenga i privilegi per un sudo, non cambia nulla perchè se ci riesco, a quel punto io sono amministrator e faccio quello che mi pare.
A casa mia uso OpenSuSE, in ufficio Debian e ora anche Ubuntu, le prime due si basano su root, l'altra come sapete su sudo. Non mi cambia assolutamente nulla.
Se una password è compromessa, lo è in ogni caso quindi non mi pare che un metodo sia meglio dell'altro.

Piuttosto credo che una bella idea sia quella dei sistemi *BSD che oltre ad avere l'utente root hanno anche quello toor che di fatto è un root con privilegi locali.

[seahawk]

[chemicalbit]

[polystream]

ciao,
fondamentalmente amo l'utente root e se devo fare danno voglio che sia lui a farlo

Scherzi a parte il sudo è molto interessante... per un linux for dummy penso sia la scelta giusta.
Personalmente sono un po fissato slackware... quindi mi viene naturale l'utilizzo di su piuttosto che sudo. E penso che per tutti i sistemi che devono essere fondamentalmente sicuri è meglio diffidare da sistemi libertini come il sudo.
Per gli altri utenti un po più legati alla politica XP che puoi fare praticamente il 99% da utente amministratore allora magari il sudo può aiutare

ciao
Gio