Groups | Search | Server Info | Keyboard shortcuts | Login | Register [http] [https] [nntp] [nntps]


Groups > de.comp.os.unix.linux.misc > #132097

Re: sudo-Problem: ... sudo muss dem Benutzer mit UID 0 gehören und das »setuid«-Bit gesetzt

From Diedrich Ehlerding <diedrich.ehlerding@t-online.de>
Newsgroups de.comp.os.unix.linux.misc
Subject Re: sudo-Problem: ... sudo muss dem Benutzer mit UID 0 gehören und das »setuid«-Bit gesetzt
Date 2023-06-25 20:51 +0200
Organization kreatives Chaos auf dem Schreibtisch
Message-ID <muemmjx5v7.ln2@diedrich.ddnssec.de> (permalink)
References <u77g5c$6hr5$1@dont-email.me> <slrnu9eigl.vkke.hjp-usenet3@trintignant.hjp.at> <u77mjr$73kj$3@dont-email.me> <slrnu9eqro.10a5a.hjp-usenet3@trintignant.hjp.at> <u77v5j$80hb$1@dont-email.me>

Show all headers | View raw


Uwe Plaisir meinte:

> dann habe ich ja mal einen ausgesprochen gefährlichen Befehl entdeckt.
> sudo chown -cR nama:nama /

Fast jeder Befehl kann mit sudo fatale Folgen haben, ...

> in Verbindung mit dem harmlos erscheinenden Unterschied zwischen dot &
> backslash. 

... insbesondere wenn man . und / velewchsert. Gern auch dann, wenn man  
"/tmp" meint und "/ tmp" tippt, etwa wenn man in /tmp aufräumen will und 
"sudo rm -rf / tmp/*" tippt.  Nett ist auch, wenn man einen Dump einer 
Platte erzeugen will und versehentlich beim dd if und of velwechsert. 

> Könnte man da nicht mal ein "sind Sie sicher?" einbauen?

Nein. Welche Befehle willst du denn da noch mit "willst du wirklich..." 
absichern? Letztlich kann man  mit jedem Befehl, der etwas ausgibt, per 
Outputumlenkung irgendwas Wichtiges kaputtmachen. 

Wer administrative Aufgaben ausführt, muss halt wissen, was er tut. Und 
es ist egal, ob man das mit einem root-Login, per su oder per sudo tut. 
Ja, man kann in Systemen mit vielen Shell-Benutzern mit sudo die 
Privilegien fein ziselieren und Beweissicherung betreiben, wer denn das 
Unheil angerichtet hat. Aber das ist eine Lösung, zu der kaum ein 
Betreiber eines  typischen Heim-PC ein passendes Problem hat; da sind 
all diese Varianten gleich gefährlich (wenn man nicht weiß, was man tut)
-- 
 gpg-Key (DSA 1024) D36AD663E6DB91A4
 fingerprint = 2983 4D54 E00B 8483 B5B8  C7D1 D36A D663 E6DB 91A4
 HTML-Mail wird ungeleſen entſorgt.

Back to de.comp.os.unix.linux.misc | Previous | NextPrevious in thread | Next in thread | Find similar | Unroll thread


Thread

sudo-Problem: ... sudo muss dem Benutzer mit UID 0 gehören und das »setuid«-Bit gesetzt Uwe Plaisir <uplaisir@non.invalid> - 2023-06-24 21:28 +0200
  Re: sudo-Problem: ... sudo muss dem Benutzer mit UID 0 gehören und das »setuid«-Bit gesetzt Marcel Mueller <news.5.maazl@spamgourmet.org> - 2023-06-24 21:47 +0200
  Re: sudo-Problem: ... sudo muss dem Benutzer mit UID 0 gehören und das »setuid«-Bit gesetzt "Peter J. Holzer" <hjp-usenet3@hjp.at> - 2023-06-24 21:55 +0200
    Re: sudo-Problem: ... sudo muss dem Benutzer mit UID 0 gehören und das »setuid«-Bit gesetzt Uwe Plaisir <uplaisir@non.invalid> - 2023-06-24 23:18 +0200
      Re: sudo-Problem: ... sudo muss dem Benutzer mit UID 0 gehören und das »setuid«-Bit gesetzt "Peter J. Holzer" <hjp-usenet3@hjp.at> - 2023-06-25 00:17 +0200
        Re: sudo-Problem: ... sudo muss dem Benutzer mit UID 0 gehören und das »setuid«-Bit gesetzt Uwe Plaisir <uplaisir@non.invalid> - 2023-06-25 01:44 +0200
          Re: sudo-Problem: ... sudo muss dem Benutzer mit UID 0 gehören und das »setuid«-Bit gesetzt Stefan+Usenet@Froehlich.Priv.at (Stefan Froehlich) - 2023-06-25 09:20 +0000
          Re: sudo-Problem: ... sudo muss dem Benutzer mit UID 0 gehören und das »setuid«-Bit gesetzt "Peter J. Holzer" <hjp-usenet3@hjp.at> - 2023-06-25 11:54 +0200
            Re: sudo-Problem: ... sudo muss dem Benutzer mit UID 0 gehören und das »setuid«-Bit gesetzt Gerald E¡scher <Spamer@fahr-zur-Hoelle.org> - 2023-06-25 15:57 +0000
          Re: sudo-Problem: ... sudo muss dem Benutzer mit UID 0 gehören und das »setuid«-Bit gesetzt Diedrich Ehlerding <diedrich.ehlerding@t-online.de> - 2023-06-25 20:51 +0200
          Re: sudo-Problem: ... sudo muss dem Benutzer mit UID 0 gehören und das »setuid«-Bit gesetzt Jens Schüßler <j.schuess@nurfuerspam.de> - 2023-06-27 00:14 +0200
            Re: sudo-Problem: ... sudo muss dem Benutzer mit UID 0 gehören und das »setuid«-Bit gesetzt Frank Miller <miller@posteo.ee> - 2023-06-27 00:35 +0200
              Re: sudo-Problem: ... sudo muss dem Benutzer mit UID 0 gehören und das »setuid«-Bit gesetzt Jens Schüßler <j.schuess@nurfuerspam.de> - 2023-06-27 02:31 +0200
                Re: sudo-Problem: ... sudo muss dem Benutzer mit UID 0 gehören und das »setuid«-Bit gesetzt Frank Miller <miller@posteo.ee> - 2023-06-27 03:55 +0200
            Re: sudo-Problem: ... sudo muss dem Benutzer mit UID 0 gehören und das »setuid«-Bit gesetzt Claus Reibenstein <creibens@gmail.com> - 2023-06-27 14:47 +0200
              Re: sudo-Problem: ... sudo muss dem Benutzer mit UID 0 gehören und das »setuid«-Bit gesetzt Jens Schüßler <j.schuess@nurfuerspam.de> - 2023-06-27 23:22 +0200
                Re: sudo-Problem: ... sudo muss dem Benutzer mit UID 0 gehören und das »setuid«-Bit gesetzt Claus Reibenstein <creibens@gmail.com> - 2023-06-29 21:02 +0200
    Re: sudo-Problem: ... sudo muss dem Benutzer mit UID 0 gehören und das »setuid«-Bit gesetzt Stefan Reuther <stefan.news@arcor.de> - 2023-06-25 10:28 +0200
      Re: sudo-Problem: ... sudo muss dem Benutzer mit UID 0 gehören und das »setuid«-Bit gesetzt "Peter J. Holzer" <hjp-usenet3@hjp.at> - 2023-06-25 12:03 +0200
  Re: sudo-Problem: ... sudo muss dem Benutzer mit UID 0 gehören und das »setuid«-Bit gesetzt Tim Ritberg <tim@server.invalid> - 2023-06-24 22:00 +0200
    Re: sudo-Problem: ... sudo muss dem Benutzer mit UID 0 gehören und das »setuid«-Bit gesetzt Uwe Plaisir <uplaisir@non.invalid> - 2023-06-24 23:09 +0200
      Re: sudo-Problem: ... sudo muss dem Benutzer mit UID 0 gehören und das »setuid«-Bit gesetzt Tim Ritberg <tim@server.invalid> - 2023-06-24 23:45 +0200
      Re: sudo-Problem: ... sudo muss dem Benutzer mit UID 0 gehören und das »setuid«-Bit gesetzt Diedrich Ehlerding <diedrich.ehlerding@t-online.de> - 2023-06-25 20:55 +0200
        Re: sudo-Problem: ... sudo muss dem Benutzer mit UID 0 gehören und das »setuid«-Bit gesetzt Robert Kemo <rop@news.invalid> - 2023-06-25 21:55 +0200
          Re: sudo-Problem: ... sudo muss dem Benutzer mit UID 0 gehören und das »setuid«-Bit gesetzt Diedrich Ehlerding <diedrich.ehlerding@t-online.de> - 2023-06-26 14:47 +0200
  Re: sudo-Problem: ... sudo muss dem Benutzer mit UID 0 gehören und das »setuid«-Bit gesetzt Marco Moock <mo01@posteo.de> - 2023-06-24 22:47 +0200
    Re: sudo-Problem: ... sudo muss dem Benutzer mit UID 0 gehören und das »setuid«-Bit gesetzt Uwe Plaisir <uplaisir@non.invalid> - 2023-06-24 23:12 +0200
      Re: sudo-Problem: ... sudo muss dem Benutzer mit UID 0 gehören und das »setuid«-Bit gesetzt "Peter J. Holzer" <hjp-usenet3@hjp.at> - 2023-06-24 23:22 +0200
      Re: sudo-Problem: ... sudo muss dem Benutzer mit UID 0 gehören und das »setuid«-Bit gesetzt Marco Moock <mo01@posteo.de> - 2023-06-25 13:00 +0200
    Re: sudo-Problem: ... sudo muss dem Benutzer mit UID 0 gehören und das »setuid«-Bit gesetzt Sven Joachim <svenjoac@gmx.de> - 2023-06-24 23:13 +0200
      Re: sudo-Problem: ... sudo muss dem Benutzer mit UID 0 gehören und das »setuid«-Bit gesetzt Marco Moock <mo01@posteo.de> - 2023-06-25 13:00 +0200
  Re: sudo-Problem: ... sudo muss dem Benutzer mit UID 0 gehören und das »setuid«-Bit gesetzt Frank Miller <miller@posteo.ee> - 2023-06-25 01:32 +0200
    Re: sudo-Problem: ... sudo muss dem Benutzer mit UID 0 gehören und das »setuid«-Bit gesetzt Uwe Plaisir <uplaisir@non.invalid> - 2023-06-25 01:51 +0200
      Re: sudo-Problem: ... sudo muss dem Benutzer mit UID 0 gehören und das »setuid«-Bit gesetzt Tim Ritberg <tim@server.invalid> - 2023-06-25 10:43 +0200
        Re: sudo-Problem: ... sudo muss dem Benut... Uwe Plaisir <uplaisir@non.invalid> - 2023-06-27 01:05 +0200
    Re: sudo-Problem: ... sudo muss dem Benutzer mit UID 0 gehören und das »setuid«-Bit gesetzt Tim Ritberg <tim@server.invalid> - 2023-06-25 10:58 +0200
      Re: sudo-Problem: ... sudo muss dem Benutzer mit UID 0 gehören und das »setuid«-Bit gesetzt Frank Miller <miller@posteo.ee> - 2023-06-25 11:23 +0200
        Re: sudo-Problem: ... sudo muss dem Benutzer mit UID 0 gehören und das »setuid«-Bit gesetzt Tim Ritberg <tim@server.invalid> - 2023-06-25 11:28 +0200
      Re: sudo-Problem: ... sudo muss dem Benutzer mit UID 0 gehören und das »setuid«-Bit gesetzt Diedrich Ehlerding <diedrich.ehlerding@t-online.de> - 2023-06-25 20:57 +0200
        Re: sudo-Problem: ... sudo muss dem Benutzer mit UID 0 gehören und das »setuid«-Bit gesetzt Tim Ritberg <tim@server.invalid> - 2023-06-25 21:55 +0200
          Re: sudo-Problem: ... sudo muss dem Benutzer mit UID 0 gehören und das »setuid«-Bit gesetzt Diedrich Ehlerding <diedrich.ehlerding@t-online.de> - 2023-06-26 14:50 +0200

csiph-web