hmm koliko je pametno cisto iz bezbednosnih razloga promeniti root UID da bude neki regularan korisnik, a nekom nazovi normalnom korisniku postaviti UID na 0. Posto ne znam sta to momci jure kod exploita, pa cisto da ako nebi dziber uzme root-a kao usera da moze da se slika sa njim se slika. Mozda jeste ovo sve u svemu glupo. Ali vreme je da pocnemo da mislim kako svoj mili i dragi linux da napravim sto siurnijim.
root i UID
Zaključano
Zakačeno
ma neces time nista dobiti...
Potpis
one-thousand, three-hundred and thirty-seven.
nije pametno
Potpis
"If they can make penicillin out of moldy bread, they can sure make something out of you." -- Muhammad Ali
Na stranu da li nešto dobijaš na sigurnosti (i to sumljam), NIKAKO nemoj to da radiš, loše ćeš se provesti..
Citat:
Gojko je napisao:
Na stranu da li nešto dobijaš na sigurnosti (i to sumljam), NIKAKO nemoj to da radiš, loše ćeš se provesti..
Na stranu da li nešto dobijaš na sigurnosti (i to sumljam), NIKAKO nemoj to da radiš, loše ćeš se provesti..
To iz iskustva?
Potpis
Razlika izmedju prakse i teorije je mnogo veca u praksi nego u teoriji.
hmmm koliko sam ja razumio ovaj post....pa dovoljno je da pogleda /etc/passwd fajl i svako ko zna nesto vidjece koji je user pod UID 0....
Potpis
With a PC, I always felt limited
by the software available.
On Unix, I am limited only by my knowledge.
--Peter J. Schoenster
by the software available.
On Unix, I am limited only by my knowledge.
--Peter J. Schoenster
Poptuno nepotrebno i nekorisno, pored toga sto ce se videti u /etc/passwd svi programi koji zahtevaju root privilegije ce se morati izvrsavati pod tim userom tako da je svejedno ako si imao na umu bezbednost od upada sa mreze
Potpis
Owl
Neces nista postici time
ako neko izvrsi exploit on ce dobiti uid 0 i opet ce imati privilegije root-a
ne vezano za to kako se zove !!!
ako neko izvrsi exploit on ce dobiti uid 0 i opet ce imati privilegije root-a
ne vezano za to kako se zove !!!