Dotaz: Zoznam SUID a SGID bináriek v distribúcii

[pupala]

Ahojte. Chcel by som sa opýtať, či pre Debian existuje zoznam SUID a SGID bináriek, ktoré sú v systéme nainštalované štandardne t.j. sú tak nainštalované priamo z distribučných balíkov? Zoznam SUID a SGID bináriek nainštalovaných aktuálne v systéme mám, len ho nemám s čím porovnať, či je to OK. Ďakujem

---

---

Odpovědi

[pc2005]

No jelikož můžou být nainstalované jiné balíčky, tak jediný rozumný zdroj této informace bude balíčkovací systém. Takže nejspíš vzít seznam nainstalovaných balíčku a skriptem je prohledat.

Jestli ti jde o kontrolu zda není systém nabořený, tak pokud dostal útočník roota, tak může s touhle informací manipulovat (sice nepravděpodobné, ale možné).

[pupala]

Práve o to mi ide. Zistiť, ktoré SUID a SGID binárky sú v štandardnej distribúcii a porovnať s výpisom z aktuálneho systému a riešiť len rozdiel. Rozdiel môžu byť tiež legitímne SUID binárky, ale inštalované mimo distribučných balíkov, a kritický zvyšok na individuálne preskúmanie. Veľmi sa mi nechce extrahovať deb balíky kus po kuse a hľadať tieto binárky, tak som hľadal niečo, čo už je hotové. Ak nie, budem to musieť tak urobiť v nejakom skripte.

[NN]

Nijak. Mimochodem, nektere baliky nastavuji prava az behem instalace.. Nainstaluj si cisty system a porovnej nalezene soubory.

[overuje]

https://wiki.debian.org/CheckingDebsums how-to-verify-that-package-installed-files-match-originals