SUDO - É realmente necessário?

13. Re: SUDO - É realmente necessário?

Perfil removido
removido

(usa Nenhuma)

Enviado em 10/08/2017 - 21:11h

ricardogroetaers escreveu:

Útil, invocado apenas quando necessário e para executar uma, e somente uma, determinada tarefa específica que exige privilégio. Ou seja, é necessário novo "sudo" para executar outra tarefa. Terminada a tarefa, cessam os poderes dados pelo sudo. Evita que um usuário, que pode ser o próprio administrador, fique perambulando pelo sistema com plenos poderes o tempo todo.

Dá praticamente na mesma.
O cara acostuma com o sudo, usa esse diacho até para renomear o raio de uma pasta e nem entende direito o que o programa faz. Entretanto, seu argumento tem certo fundamento.





  


14. Re: SUDO - É realmente necessário?

Perfil removido
removido

(usa Nenhuma)

Enviado em 10/08/2017 - 21:13h

HCK escreveu:

Mauriciodez escreveu:
NOTA: Não quer usar não usa !!! tá parecendo visitante no muro das lamentações uai .... kkkkkkkkkkkkkkk


Tá parecendo o meia-noite....

Não sou o macumba-linux.


15. Re: SUDO - É realmente necessário?

Perfil removido
removido

(usa Nenhuma)

Enviado em 10/08/2017 - 21:15h

uruk escreveu:

Eu acho necessário caso algo de código malicioso ataque o sistema, ele não terá sua senha de acesso administrativo pra modificar o sistema de maneira abrupta. O que tá ocorrendo de deb-injection no Linux é triste, viu?
https://www.pcwelt.de/a/datenbanken-absichern-schutz-vor-sql-injection,3447671

Se o raio do comando foi executado como root e os 5 minutos do sudo ainda não acabaram, dá na mesma.

Vc é sempre usuário root, o que pode ser perigoso para quem não sabe usar o sistema. Tudo o que digitar no terminal, não vai vir um aviso de "isso pode ser perigoso".

Não estou falando para ninguém passar a utilizar a conta root 24/7, mas apenas quando for necessário.
E um
 $ sudo rm -rf / ## Não digite isso.  
ou outro comando danoso não dá na mesma?


Não, não dá.
PS: Você está criando polêmica por pouca coisa. Se se incomoda tanto com detalhes mínimos como esses nas distros. Então porque não faz seu refisefuqui ou melhor, crie uma distro do zero só pra você e mais ninguém usar.


16. Re: SUDO - É realmente necessário?

niquelnausea
niquelnausea

(usa Arch Linux)

Enviado em 10/08/2017 - 21:26h

uruk escreveu:
Caramba, não consigo entender isso, qual a dificuldade em simplesmente logar como root com o su e digitar o raio do comando?
Isso não faz nenhum sentido técnico, é apenas uma frescura que faz algo que outra coisa menor, mais simples e direta já faz!


a bastante tempo atrás me lembro de não conseguir rodar algumas aplicativos gráficos (no kde 4algumacoisa) que precisavam de poderes especiais, algo como gparted ou sei lá o que era, com o su -> nomedoaplicativo, ou sudo su nomedoaplicativo, não funcionava, mas com o sudo nomedoaplicativo a coisa funcionava. o por que aplicativos com interface gráfica apresentavam esse erro não sei.

o uso do sudo esta mais relacionado a comodismo e costume. muita gente torce o nariz, faz discurso longo desaconselhando e criticando. sou contra o mesmo vir habilitado por padrão, porém, sou um dos que o usam (tenho um montão de alias).


17. Re: SUDO - É realmente necessário?

Perfil removido
removido

(usa Nenhuma)

Enviado em 11/08/2017 - 00:57h

Faço uso do SUDO por precaução, para evitar de fazer qualquer besteira logado como root.

"Aaaaahhhhhhhh, mas vc é tão incapacitado assim, que não consegue usar SU para fazer o necessário e dar exit depois?"

Sim, sou. Tenho TDAH e para me distrair não precisa de muito, inclusive nem reparar na # quando logado como root.
Então prefiro usar SUDO ao invés de ficar me policiando e gastar uma pu*a energia para isso, correndo o risco de fazer alguma cag**a.

Esse assunto foi discutido de forma um pouco mais técnica nesse tópico, inclusive foi apontado algumas falhas de segurança descobertas no SUDO na época.

https://www.vivaolinux.com.br/topico/Seguranca-Linux/Sobre-vulnerabilidades-no-sistema-SUDO-principa...


"Failure is an option here. If things are note failing, you are not innovating enough" - Elon Musk


18. Re: SUDO - É realmente necessário?

Ricardo Groetaers
ricardogroetaers

(usa Linux Mint)

Enviado em 11/08/2017 - 01:59h

niquelnausea escreveu: ..... a bastante tempo atrás me lembro de não conseguir rodar algumas aplicativos gráficos (no kde 4algumacoisa) que precisavam de poderes especiais, algo como gparted ou sei lá o que era, com o su -> nomedoaplicativo, ou sudo su nomedoaplicativo, não funcionava, mas com o sudo nomedoaplicativo a coisa funcionava. o por que aplicativos com interface gráfica apresentavam esse erro não sei. ......

Na minha modesta opinião não seria um erro, presumo que seja uma característica implantada pelos desenvolvedores da distribuição.

De fato:
O comando "su" permite mudar de usuário num ambiente de linha de comando (terminal). Se o nome do usuário não é especificado, o sistema presume que o objetivo é se tornar o usuário root. Isso é perigoso pois teremos um usuario root armado com um terminal.

Já o comando "sudo" permite executar um programa (comando, tarefa específica) como outro usuário. Se o nome do outro usuário não é especificado, o sistema presume que o desejado seja o usuário root.

Portanto temos 2 coisas distintas:
- mudar de usuário (su)
- executar uma tarefa como outro usuário (sudo)

A combinação "sudo su" faz com que o usuario vire root mas mantem a maioria das definições do ambiente de linha de comando do usuário. Essas definições podem não permitir, por exemplo, executar um programa ou uma tarefa específica naquele ambiente.

Já a combinação "sudo su -" (repare o "-" depois do "su") faz o usuário virar root num ambiente de linha de comando do usuário root, o que equivale a se logar no sistema como root. Cabe ressaltar que em varias distribuições, Mint por exemplo, o usuário root não vem de fábrica com plenos poderes para fazer tudo. Porem ele pode dar esses poderes a ele mesmo se desejar.

Cabe lembrar tambem que nem todas as tarefas (programas, comandos, aplicativos) podem ser executadas por um usuário usando o comando sudo. Isso é definido pelos desenvolvedores da distribuição e vem configurado de fábrica nelas. Aprender a mexer com isso é um prato feito para os aficionados, porem muito acima do meu conhecimento e do meu interesse.





19. Re: SUDO - É realmente necessário?

Slackjeff
slackjeff

(usa Slackware)

Enviado em 11/08/2017 - 02:58h

Para iniciantes é facilitador, mas mesmo assim eu não recomendo, prefiro o tradicional mesmo em servidores.



Meu Site:
http://slackjeff.emmilinux.com.br/







20. Re: SUDO - É realmente necessário?

Ricardo Groetaers
ricardogroetaers

(usa Linux Mint)

Enviado em 11/08/2017 - 05:02h

uruk escreveu:
POR QUE RAIOS PRECISA-SE DO SUDO QUANDO VOCÊ TEM UM ÚNICO USUÁRIO QUE TAMBÉM É ADMINISTRADOR DO SISTEMA?
**Estou considerando que o user "normal" = root do sistema. **
Caramba, não consigo entender isso, qual a dificuldade em simplesmente logar como root com o su e digitar o raio do comando? ...

Parcialmente comentei (respondi) no post anterior, apenas complementando:
- Logar implica em reiniciar o sistema ou a sessão
- Permitir login do root é uma opção que pode vir desabilitada de fábrica na distribuição. No Mint é assim. Eu não habilito. Porque faria isso?
- Logar como root significaria virar o "system root total" e não apenas ter poderes de root para uma tarefa especifica e somente enquanto a tarefa está sendo realizada.
- No ambiente gráfico, pelo menos no do Mint, não é necessário invocar explicitamente o sudo, isso acontece por baixo dos panos, mas é necessário senha para executar a tarefa.
- Existe o login automático sem senha, mas não do root.
- Não se deve confundir o usuário único cadastrado no sistema com o usuário físico (ser humano, "ou não!") que usa o computador. Esse cara não precisa de senha para usar o micro mas não terá poderes administrativos ou de root. Ex: vizinho, amigo

Conclusão:
O sudo permite a um usuário credenciado, isto é, que tenha poderes administrativos, executar uma tarefa que exija esses privilégios, sem entretanto estar, no momento, logado no sistema revestido com esses poderes.



21. Re: SUDO - É realmente necessário?

Ricardo Groetaers
ricardogroetaers

(usa Linux Mint)

Enviado em 11/08/2017 - 05:23h

slackjeff escreveu:
Para iniciantes é facilitador, mas mesmo assim eu não recomendo, prefiro o tradicional mesmo em servidores. ...

Consta que voce e outros colaboradores desenvolvem uma distribuição voltada para leigos e iniciantes cujo enfoque é a leveza, rapidez, facilidade de uso, interface intuitiva, aliadas a estabilidade.
Voce não recomendaria, então, essa referida distribuição?




22. Re: SUDO - É realmente necessário?

Alberto Federman Neto.
albfneto

(usa openSUSE)

Enviado em 11/08/2017 - 16:39h

por exemplo.eu gosto;

com sudo (e senha de usuário) e sudo gráfico, nem preciso usar senha de root.

e olha que só eu uso meus micros.

Vou dar um exemplo genérico... Vamos supor que um usuário avançado, tenha uma irmã que usa o micro....

Vc deixaria ela logada Root? Um erro, até sem querer, e seu micro tá "ralado" ,
na realidade, se ela logar em seu usuário, não deve nem ter permissão para apagar pastas....

Agora, por que reclamar tanto de sudo? Se a pessoa é um usuário avançado, que não precisa ou não gosta de sudo.... saberá tirar o sudo e o pacote dele.
¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨
Albfneto,
Ribeirão Preto, S.P., Brasil.
Usuário Linux, Linux Counter: #479903.
Distros Favoritas: Sabayon, Gentoo, openSUSE, Mageia e OpenMandriva.


23. Re: SUDO - É realmente necessário?

Clodoaldo Santos
clodoaldops

(usa Linux Mint)

Enviado em 11/08/2017 - 16:44h

Vou chamar o Saruman para dar uma dura nesse urukinho rebelde
Rrsrsrsrsrs...

sudo xexegafaxo-uruk


---------------
clodoaldops
https://dicaslinuxmint.blogspot.com.br/


24. Re: SUDO - É realmente necessário?

Perfil removido
removido

(usa Nenhuma)

Enviado em 11/08/2017 - 16:48h

albfneto escreveu:
Vou dar um exemplo genérico... Vamos supor que um usuário avançado, tenha uma irmã que usa o micro....

Vc deixaria ela logada Root? Um erro, até sem querer, e seu micro tá "ralado" ,
na realidade, se ela logar em seu usuário, não deve nem ter permissão para apagar pastas....

Nem eu ficaria como root no sistema, por que raios deixaria um terceiro?
Agora, por que reclamar tanto de sudo? Se a pessoa é um usuário avançado, que não precisa ou não gosta de sudo.... saberá tirar o sudo e o pacote dele.

Por que não questionar a presença do sudo?






Patrocínio

Site hospedado pelo provedor RedeHost.
Linux banner

Destaques

Artigos

Dicas

Tópicos

Top 10 do mês

Scripts