Newsgroup: it.comp.os.linux.debian
Titolo: Linux: "sudo" ha un bug non da poco

"
In pratica, chiunque può bypassare le restrizioni di "sudoers" ed
eseguire qualsiasi comando come "root" :P !
 
https://thehackernews.com/2019/10/linux-sudo-run-as-root-flaw.html
 
"
Riporto il link, tratto da it.comp.sicurezza.varie di Obiwan, che da 
l'allarme su sudo. Qualcuno sa se anche Ubuntu/Debina hanno questa 
problematica?

 
 
https://usn.ubuntu.com/4154-1/
 
 
 
 
-- 
Ciao, Guglielmo.

 
 
saranno così gentili da distribuire l'update automaticamente? Spero 
proprio di si visto che ogni settimana ci sono update da eseguire
 
-- 
"buon anno...e si fumi una sigaretta"
"no grazie me fanno gira' la testa"
"e va bene, se la fumi dopo i pasti"
"dopo i pasti di chi?"

 
 
 
Dovrebbe già essere arrivato su Ubuntu, AFAIK.
 
 
 
-- 
Ciao, Guglielmo.

 problematica?
 
Ma non è obbligatorio installare sudo o sbaglio? Io sui due server 
Debian Buster non ce l'ho anche perché quello che non c'è non si guasta, 
in passato lo dovetti installare su un laptop per far partire degli 
script che modificavano le regole di iptables ma nulla di più per il 
resto funziona tutto anche senza sudo o sbaglio?
 
Saluti.
^Bart


Sui miei server io non lo installo.  E quando sono costretto ad 
installarlo do i privilegi ad utenti particolari e solo su comandi 
specifici.  Così come è configurato nelle Debian è come avere accesso 
come root ma senza password.
 
Quando necessario uso direttamente root.
 
Ciao
Giovanni
-- 
   A computer is like an air conditioner,
   it stops working when you open Windows.
   < 
http://giovanni.homelinux.net/
 >

 Dovrebbe gi� essere arrivato su Ubuntu, AFAIK.
 
Sul mio 18.04 è aggiornato.
 
Paolo

 Quando necessario uso direttamente root.
 
Domanda idiota: a casa mia posso accedere a root solo usando il 
terminale, con debian. E' sconsigliabile chiedere come fare ad abilitare 
root anche in modalita' grafica, o su Debian e' possibile usare root 
solo da terminale? ;-)))

Il 01/11/19 20:59, ilchierico ha scritto:

Hai qualcuno/qualcosa che ti impedisce di avviare xterm (o altri)
all'interno dell'ambiente grafico dell'utente "normale" e, da lì,
diventare "root" eseguendo "su --login"?
 
Ciao,
gc
 

 diventare "root" eseguendo "su --login"?
 
Io no.
 
So solo che Debian per motivi "storici" ti racconta che l'utente root e' 
accessibile solo da terminale. Non e' che la cosa mi disturbi troppo, 
anzi: uno accede tramite il suo utente e poi se gli serve root lo usa da 
terminale. Mi sta pure bene.
 
Chiedevo, ecco tutto.


Scusa ma io invece mi chiedo perché questa discussione non sei andato a
farla in un gruppo dedicato a Debian. Ubuntu di default non dispone nè
dell'amministratore root nè del comando su e questo taglia la testa al
topo.
 
--
Unix gives you just enough rope to hang yourself -- and then a couple
of more feet, just to be sure. -- Eric Allman
 
... We make rope. -- Rob Gingell

 Chiedevo, ecco tutto.
 
Su Slackware puoi benissimo far partire l'ambiente grafico.
KDE presenta la schermata con tutte le login root incluso ma credo di 
non averlo mai usato.  root solo ed esclusivamente da console


farla in un gruppo dedicato a Debian. 
 
L'ha fatta su entrambi, a dire il vero...
 
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.


Fare, si può fare. Probabilmente c'è da lavorare sulla configurazione.
 
Diciamo che non è così utile, e avere tutto l'ambiente grafico sotto
root è un rischio inutile.
Se vuoi, puoi aprire un terminale dentro la modalità grafica
dell'utente.
Io, per esempio, ho due profili di xconsole: uno, che ho chiamto
"shell" avvia un semplice "/bin/bash", l'altro che ho chiamato "root
shell" avvia "su -".
I due profili hanno un colore diverso, è utile sapere a colpo d'occhio
qual è il terminale dell'utente e quale di root.
 
Poi, se vuoi, dal terminale di root puoi avviare un'applicazione
grafica (anche qui, però, può darsi che non funzioni di default).
