OpenForum RSS: Представлен capsudo, вариант sudo с разделением полномочий на уровне объектов https://opennet.ru/openforum/vsluhforumID3/138638.html Ариадна Конилл (Ariadne Conill), создатель музыкального проигрывателя Audacious и композитного сервера Wayback, инициатор разработки протокола IRCv3 и лидер команды по обеспечению безопасности Alpine Linux, развивает инструментарий capsudo для выполнению команд с повышенными привилегиями. В отличие от sudo в новом проекте задействована модель предоставления полномочий на уровне отдельных объектов (object-capability). Код проекта написан на языке Си и распространяется под лицензией MIT...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=64420<br> Представлен capsudo, вариант sudo с разделением полномочий на уровне объектов (Аноним) https://opennet.ru/openforum/vsluhforumID3/138638.html#119 Mon, 22 Dec 2025 10:09:09 GMT переизобрели pfexec<br> Представлен capsudo, вариант sudo с разделением полномочий н... (ptr) https://opennet.ru/openforum/vsluhforumID3/138638.html#118 Thu, 18 Dec 2025 13:34:14 GMT Я так понял, что если у пользователя есть права на запись в такой сокет например, для команды cp, то при ошибке, в вирусе или иных подобных случаях можно расхреначить вообще всю систему без интерактивного запроса пароля?<br>Ну что-то вроде работы под sudo mc?<br> Представлен capsudo, вариант sudo с разделением полномочий н... (Аноним) https://opennet.ru/openforum/vsluhforumID3/138638.html#117 Tue, 16 Dec 2025 13:51:49 GMT В идеале было бы так, да. Если удаленно и только для администрирования, то нужна учетка с повышенными правами, но не root.<br><br> Представлен capsudo, вариант sudo с разделением полномочий н... (Аноним) https://opennet.ru/openforum/vsluhforumID3/138638.html#116 Tue, 16 Dec 2025 11:17:52 GMT &gt; а заходить под учетной записью root из отдельной консоли.<br><br>Вот так пользователи локалхоста и палятся.<br> Представлен capsudo, вариант sudo с разделением полномочий н... (пох.) https://opennet.ru/openforum/vsluhforumID3/138638.html#115 Tue, 16 Dec 2025 09:42:02 GMT &gt; А если этому человеку кирпич на голову упал ?<br>&gt; sudo позволяет (в какой-то степени) логгировать повышение привилегий.<br><br>она еще и позволяет разграничивать что именно можно сделать и кому с повышенными привиллегиями. su эту проблему никак не решает, потому что ее придумали в прекрасные древние дни, когда всем верили на слово.<br><br>sudo - очень плохо написанная (точнее - и изначально посредственная, а в последние годы еще и поулучшайканая последним уцелевшим автором ради чего угодно - грантов, внимания, борьбы с маразмом, но уж точно не безопасности) программа, но замены ей нет и не будет.<br><br><br><br><br><br> Представлен capsudo, вариант sudo с разделением полномочий н... (пох.) https://opennet.ru/openforum/vsluhforumID3/138638.html#114 Tue, 16 Dec 2025 09:37:28 GMT &gt; +x на сокет это возможность читать каталог<br><br>лол, шито?!<br><br> Представлен capsudo, вариант sudo с разделением полномочий н... (1) https://opennet.ru/openforum/vsluhforumID3/138638.html#113 Tue, 16 Dec 2025 08:56:42 GMT А если этому человеку кирпич на голову упал ?<br>sudo позволяет (в какой-то степени) логгировать повышение привилегий.<br> Представлен capsudo, вариант sudo с разделением полномочий н... (Аноним) https://opennet.ru/openforum/vsluhforumID3/138638.html#112 Tue, 16 Dec 2025 07:19:57 GMT sudo - это точно не про безопасность. Только у одного человека должен быть root.<br><br> Представлен capsudo, вариант sudo с разделением полномочий н... (Соль земли2) https://opennet.ru/openforum/vsluhforumID3/138638.html#111 Tue, 16 Dec 2025 07:03:38 GMT Что это меняет? Нормальная тема же.<br>