The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Выпуск Wifibox 0.12, окружения для использования WiFi-драйверов Linux во FreeBSD , opennews (?), 27-Сен-23, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


25. "Выпуск Wifibox 0.12, окружения для использования WiFi-драйве..."  +3 +/
Сообщение от xrensgory (ok), 27-Сен-23, 13:34 
А подскажите, какой из пакетных менеджеров лезет в сеть не под рутом и зачем это нужно ?
Ответить | Правка | К родителю #23 | Наверх | Cообщить модератору

39. "Выпуск Wifibox 0.12, окружения для использования WiFi-драйве..."  +2 +/
Сообщение от Rootlexx (?), 27-Сен-23, 15:24 
APT. Сетевые операции производятся от отдельного пользователя _apt для минимизации последствий в случае уязвимостей в коде. Также есть поддержка ограничения системных вызовов через seccomp.
Ответить | Правка | Наверх | Cообщить модератору

44. "Выпуск Wifibox 0.12, окружения для использования WiFi-драйве..."  +/
Сообщение от YetAnotherOnanym (ok), 27-Сен-23, 16:05 
Установщику запускать curl или wget не под рутом - это примерно как сисадмину отворачиваться, когда юзер набирает пароль. В конце концов, распихивание файлов по каталогам по-любому требует прав на запись в эти каталоги, а это должен быть только рут.
Ответить | Правка | Наверх | Cообщить модератору

46. "Выпуск Wifibox 0.12, окружения для использования WiFi-драйве..."  +/
Сообщение от Аноним (46), 27-Сен-23, 16:34 
> Сетевые операции производятся от отдельного пользователя _apt для минимизации последствий в случае уязвимостей в коде

Всмысле это реально? Не прикол? Ппц. Так то можно и бекдор скачать обычным непривилегированным пользователем, а потои установить root'ом в /usr/bin

Ответить | Правка | К родителю #39 | Наверх | Cообщить модератору

70. "Выпуск Wifibox 0.12, окружения для использования WiFi-драйве..."  +1 +/
Сообщение от Аноним (-), 28-Сен-23, 00:44 
> Всмысле это реально? Не прикол? Ппц. Так то можно и бекдор скачать
> обычным непривилегированным пользователем, а потои установить root'ом в /usr/bin

Если этот юзер может стать другим юзером ака _apt - видимо не такой уж он и непривилегированый, да?! А если не может - тогда ему правов и не хватит как раз.

Ответить | Правка | Наверх | Cообщить модератору

75. "Выпуск Wifibox 0.12, окружения для использования WiFi-драйве..."  +1 +/
Сообщение от Ivan_83 (ok), 28-Сен-23, 00:54 
У вас полное не знание темы.
Скачать реально можно что угодно, это ляжет на диск.
Дальше придёт sha256, посчитает, сравнит и скажет что скачено что то не то и пойдёт перекачивать в другое место.
Ответить | Правка | К родителю #46 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру