Newsgroup: it.comp.os.linux.iniziare
Titolo: pppd da utente: mica vero....

ciao a tutti.
dopo fin troppo tempo mi sono deciso di cambiare i permessi ai vari 
files in modo da lanciare pppd da utente normale e non piu' da root.
ho quindi impostato l'owner dei vari programmi interessati (pppd,
chat, ecc.) a root.pppusers e i permessi a -rwsr-s---. 
ho aggiunto il gruppo pppusers al mio utente, eseguo la connessione
e funziona tutto.
pero' se vado a vedere con 'top', il 'pppd' e' in esecuzione con
i permessi di root. Ovvio, visto che c'e' la 's' nei permessi.
allora ho creato un utente pppusers (senza homedir) egli ho 
assegnato la proprieta' di tutti i files in questione.
in questo modo il mio utente pero' non puo' piu' eseguire 
lo script di connessione.
allora come si fa?????????????????????????
(scusate per la lungaggine del post)

lo script di connessione.
Quando ti colleghi viene utilizzata direttamente una porta seriale,
viene attivata un'interfaccia di rete, modificata la tabella di
routing, ecc. ecc. , tanta roba che richiede i privilegi di root.
Il su-id su pppd fa eseguire pppd da chiunque come se fosse root, e di
conseguenza anche tutte le operazioni successive innescate dal pppd
vanno con UID zero.
Il tuo utente invece potra` avere la proprieta` del pppd, quindi
eseguirlo (ed e` la stessa cosa se pppd e` di proprieta` root con
permessi di esecuzione per tutti), ma non puo` fare tutte quelle altre
cose quindi ti arrivano solo degli strani errori.
Questa e` sicurezza...
-- 
    Pardo 
 
www.pardo.cjb.net

files in modo da lanciare pppd da utente normale e non piu' da root.
E hai fatto una bestialita`:-))
IMHO devi connetterti come root, rischi meno IMHO che suidato.
-- 
Ci sentiamo  |  Remigio Zedda  || Attenzione! campo "From:" alterato
ciao Remigio |                 ||==> E-mail: 
remi...@tiscalinet.it
-------------|      ..si` d'accordo.. ma con la Deb e` un'altra cosa!
/* Linux 2.2.17 su Debian GNU/Linux 2.2 Potato */

IMHO devi connetterti come root, rischi meno IMHO che suidato.
scusa l'ignoranza: cosa vuole dire IMHO?
come root? ma io ho letto piu' volte che e' rischioso, perche'
un'eventuale intrusione verrebbe fatta con i privilegi di root....

un'eventuale intrusione verrebbe fatta con i privilegi di root....
Ho messo "IMHO" proprio per questo. Io con le reti sono ancora molto
indietro e non so che dirti. A me l'aveva consigliato un povero
studente di un maledetto liceo scientico, ora scomparso.
Pero` penso che suidato root sia peggio che andar di notte.. ma,
ripeto, con le intrusioni non ci capisco una mazza.
So solo che ti pingano da tutte le parti e poi ti mettono il rootkit
non ho ben capito dove.


IMHO devi connetterti come root, rischi meno IMHO che suidato.
aggiungere il tuo utente fidato a connettersi al gruppo "dip" non era
sufficiente?
Uso una Debian alterata, ma Debian
e uso pon e poff come utente... sbaglio?

e uso pon e poff come utente... sbaglio?
Io pon lo do appunto come root in persona alla console 6, sulla quale
son sempre loggato root. Fin dall'avvio apro tre console, con root, con
rez e con rr che e` il casinista. Mi sembra, ma moolto tempo fa, ci
fossero thread giganti su loggarsi suidato in rete: cerca con 
deja.com
