Dotaz: root a internet

[Martin]

Chtel bych se zeptat, jestli se da v pohode serfovat na netu a zaroven pracovat v konsole jako root (respektive v interaktivni konsole...tzn. konzole spustene v x-kach...no snad mi rozumite)...tzn. jestli to neprinasi nejake bezpecnostni riziko. Diky.

Odpovědi

[Petr Šobáň]

Nevím proč tady každý chce pracovat jako root a zároveň byt na internetu. Jak jsem říkal root není určen pro normální práci. Jinak pokud na jedné konzoli pracuje root a z druhé si uživatel pustí X ka a na třetí je další uživatel tak to vůbec nevadí, pokud v systému nejsou porušená bezpečnostní pravidla tak je to bezpečné kromě roota který zase může shodit cokoliv jakému koliv uživatelovi.

Prostě ROOT není určen pro normální práci !!!!!

A kdo si nechce pomoct tak ať si dělá co chce, ale potom tam nemusíte mít OS na bázi UNIXU, ale můžete tam vrazit ten mrkvochvostí M$ win.

[Martin]

Spatne me chapete...ja pracuji jen v X-kach...kdyz chci pracovat jako root, spustim si konzolu...nebo co to v tech x-kach vlastne je...a pouziji prikaz su...jde mi o to, jestli s teto situace vyplyva nejake bezpecnostni riziko...tzn. napr. kdyz v teto konzoli (nebo co to je) pracuji jako root (respektive jsem jako root prihlasen) a u toho napr. serfuju na netu...mluvim spise o riziku typu "nezbedny hacker" apod. Diky.

[JM]

Ahaa. Nevidim zadny duvod, proc by to melo vadit. To byste tam zadneho roota mit nesmel, coz dost dobre nejde. S tou paranoiou by se to nemelo prehanet. ;)

[Petr Šobáň]

Riziko je protože se vám potom lehce splete který program běží pod rootem a který ne. A omylem pod rootem můžete udělat něco co nechcete. Samozřejmě pokud mozilla běží pod uživatelem a my v terminálu pracujeme pod rootem tak to nevadí. Spíš uděláte chybu vy. Já to řeším tak že pokud něco musím udělat jako root tak to spustím v konzoli a né z Xek a pokud potřebuji něco jako root v Xkách tak spustím druhé X (startx -- :1 ) a pod rootem je mám jinak nastavené takže poznám v kterých jsem. A proti utoku třeba mět správně nastavený firewal a mět spuštěné služby pouze co používám.

[JM]

No to snad neni bezpecnostni riziko, ale lidska blbost...

[Martin]

...vsem dekuji...to je presne to, co jsem potreboval slyset...