Új hozzászólás Aktív témák

• BoB Topikgazda

  #5701

  #5700 Frawly

  2019-05-02 18:28:13

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  BoB

  Topikgazda

  #5700 Frawly

  #5700 Frawly

  A password timeout-ot nem ajánlom 0-ra venni. Sőt, azt sem, hogy csak egyszer kérjen jelszót tty_tickets-szel , és onnantól az egész sessionben ne kelljen újra sudo-t megadni, másik ablakban sem. Hihetetlen kényelmes, de biztonságilag megkérdőjelezhető. Egyszer futtatsz valamit sudo-ként onnan minden szutyok egyszerű sudo-val rendszergazdai joghoz jut, elég veszélyes.

  A kényelem és a biztonság egymást kizáró fogalmak.

  Az AUR-ból forgatás úgyis csak a legelején és a legvégén kér jelszót. Először mikor a build függőségeket teszi fel, másodszor mikor a kész csomagot. Nem kell ott ülni mellette. Ha végzett és time outolna, akkor a cache-ben megmarad a kész csomag, azt felteszed pacman -U segítségével.

  (#5689) Siriusb: wow, ezt a nobody useres trükköt nem ismertem. Ez a jó a Linuxban, minden nap tanul az ember valamit.

  "password timeout-ot nem ajánlom 0-ra venni."

  Nem igazán látom annak a biztonsági hátrányát hogy a végetelenségig vár arra hogy beírd a jelszót, bár lehet van. Szerintem ez inkább csak azért van hogy ne akasszon meg a végtelenségig programfutást a jelszóra várás.

  "onnantól az egész sessionben ne kelljen újra sudo-t megadni"

  Itt szerintem arra gondolsz hogy jelszót nem kér x ideig újra. Ez alapból 5 percre van állítva, akkor neked javaslom tiltsd le:
  visudo
  Defaults timestamp_timeout=0

Új hozzászólás Aktív témák