Sobre vulnerabilidades no sistema (SUDO, principalmente)

Um ponto negativo do sudo é que se o usuário dele for comprometido pode se ter através do history o que esse usuário andou fazendo com seus super poderes, algo que não acontece com o su.

Apesar de não usar sudo não tenho nada contra essa ferramenta, porém para ambiente com apenas um usuário administrador acho mais interessante o su.

pekman escreveu:

O SUDO possui problemas, inclusive o OpenBSD criou o DOAS.

https://www.openbsd.org/faq/faq10.html#doas

Configurar o DOAS e muito mais simples que o SUDO.

Encryption works. Properly implemented strong crypto systems are one of the few things that you can rely on. Unfortunately, endpoint security is so terrifically weak that NSA can frequently find ways around it. — Edward Snowden

meianoite escreveu:



Sudo: Permite Escalonamento de Privilégios


http://cve.mitre.org/cgi-bin/cvekey.cgi?keyword=sudo

https://www.cvedetails.com/product-search.php?vendor_id=0&search=sudo

http://www.linuxmint.com.br/discussion/23032/sudo-vulnerabilidade-permite-escalonamento-de-privilegi...

Carlos_Cunha escreveu:



Mas se seguir esse pensamento, vou procurar BUGS e o que tiver não vou usar, não se pode usar Apacha/Bind/Firefox.




A bugs do kernel de mais de 10 anos, nem por isso deixamos de usar.



Bugs no sudo obviamente são críticos, e devem sim ser corrigidos rapidamente.
Mas também são na maioria(pelo que vi nos links) de difícil exploração.



Sendo assim, não considero de isso torne menos seguro ou que não deva ser usado.



A bugs ali na lista relatados em 2001(que já foram corrigidos).

MrBlackWolf escreveu:

Realmente o uso do sudo em uma máquina comum, com apenas um usuário Administrador é bobagem.

Freud_Tux escreveu:

Concordo que só a existência do SUDO é um erro.

Ele dá privilégios administrativos a um usuário comum... Ótimo a besteria tá feita!
Esse usuário já abre a sessão dele com um pedacinho do sistema com privilégios administrativos. Vamos supor, que ele use o Libreoffice com o Java... E vamos supor, que esse Java tenha uma falha que possibilite dar acesso a sessão do usuário...
Vamos supor então, que alguém com bastante tempo livre, ache essa falha nesse Java e dispara um ataque.
Logo, temos uma máquina com semi-poderes de adm nas mãos de terceiros, e pra ele ter acesso a todo o sistema é questão apenas de tempo.

O sudo não é uma boa ideia e nunca foi, se for pra ter sudo, é melhor usar janelas logo.
A ideia é subir o root apenas quando for necessário e pronto, deixar um usuário comum com poderes de adm em qualquer máquina não é uma boa ideia.

T+
-------------------------------------------------------------------------------------------------------------------------------------------------
Noob: "[...]Sou muito noob ainda usando o terminal, então preciso de ajuda "mastigada", pra operá-lo."
zhushazang: "Sou velho e meus dentes desgastados. Estude linux www.guiafoca.org";

MrBlackWolf escreveu:

Realmente o uso do sudo em uma máquina comum, com apenas um usuário Administrador é bobagem. O uso se torna interessante quando é necessário permitir que um usuário em especial efetue o uso de um recurso em especial, que está disponível apenas para o root. Dessa forma o usuário irá fazer sua função sem necessitar saber a poderosa senha.

Encryption works. Properly implemented strong crypto systems are one of the few things that you can rely on. Unfortunately, endpoint security is so terrifically weak that NSA can frequently find ways around it. — Edward Snowden