Code: Alles auswählen
╔═╗┬ ┬┌─┐┌┬┐┌─┐┌┬┐╔╦╗
╚═╗└┬┘└─┐ │ ├┤ │││ ║║
╚═╝ ┴ └─┘ ┴ └─┘┴ ┴═╩╝ rockt das Forum!Ich glaube, Du begehst hier einen Fehler.... oder unterliegst einer Fehleinschätzung... und zwar, in dem Du meine Kritik an sudo oder meine Perspektive auf sudo oder meinen Standpunkt bezüglich sudo auf Dich projizierst. Und das ist definitiv nicht richtig. Ein Fachmann wird immer auch mit einem möglicherweisen fehlerhaften (versteckt oder offen) System klarkommen und sicherstellen, dass die vielleicht vorhandenen Schwachstellen keine negativen Auswirkungen haben. Und dazu zähle ich Dich... als erfahrenen Fachmann. Also sehe ich in Deinem Umfeld auch keine Gefahr der Kompromittierung. Insofern muss man das gar nicht erklären .... oder erklären wollen.Lord_Carlos hat geschrieben:Ich habe leider immernoch nicht verstanden warum die default Konfiguration von Debian mit sudo die Sicherheit meines Systemes Komprimiert. TomL hat das glaube ich schonmal versucht, kann es nochmal jemand mit anderen Worten versuchen?
pkexec natürlich.... das polkit nutzen.... das ist die Alternative, von der ich spreche....weils integraler Bestandteil des Systems ist, sogar in der kleinsten debootstrap-Setup-Variante ist es bereits vorhanden. Ich nutze für alle besonderen Berechtigungen das polkit. Das ist absolut prima einzustellen, unkompliziert, leicht reproduzierbar und funktioniert klasse und zuverlässig. Der einzige Nachteil ist, dass es anscheinend noch keinen im Kernel integrierten pkspawnl() gibt... das bedeutet, man muss sich derzeit für pkexec manchmal einen Wrapper basteln.... egal... kann ich mit leben.detix hat geschrieben:Eine etwas ketzerische Frage:
Was macht man denn wenn sämtliche Passworte mit "passwd -l root/user" stillgesetzt sind?
Änderung per Live-CD, oder nicht doch besser sudo/pkexec benutzen?
Es sieht so aus, als wäre das mein Thread und ein von mir vergebener Titel. Das stimmt aber nicht, weder der Thread ist von mir, noch habe ich diesen Titel gewählt. Bedauerlicherweise nimmt man das aber wohl eher nur zufällig zur Kenntnis. Das gefällt mir zwar nicht, ist aber leider auch von mir nicht zu ändern. Mein Beitrag, der jetzt hier als Threadstarter herhalten muss, steht als Folge-Beitrag eigentlich im Zusammenhang mit einem anderen Thread....detix hat geschrieben:Thomas, eigentlich bezog sich das "ketzerisch" auf den Titel: Sinn und Unsinn von sudo (ich ergänze das mal um pkexec)
Wenn das root-PWD "weg" ist..... dann funktioniert doch auch kein sudo oder pkexec mehr.... ?... oder täusche ich mich da? Ich hätte bei diesem Fall gedacht, dass nur noch die Live-CD funktioniert, um das root-PWD wieder einzustellen.detix hat geschrieben:es wird kein Passwort akzeptiert! So bleibt einem nur die Möglichkeit sudo/pkexec zu benutzen um Prg als root zu starten.
Das meinte ich mit ketzerisch, es war keine Entscheidungsfrage zu sudo/pkexec...
Ja schon gut, ich editier es in den ersten Beitrag rein.detix hat geschrieben:Wenn Moderatoren sowas irgendwo abtrennen dann sollten sie auch bitteschön die entsprechenden Hintergrundinformationen im ersten Post liefern!
Das ist mitunter nicht so leicht, weil es einzig in deinem Ermessen liegt, ob und vorallem wo ein Thread zertrennt werden "muss"TRex hat geschrieben:Der bessere Ansatz ist IMHO dafür zu sorgen, dass ich die Beiträge nicht abtrennen muss
Schön, dass jemand mal nachJana66 hat geschrieben:Vielleicht habe ich dich oder geier22 falsch verstanden, war ja eigentlich nur nebenbei erwähnt, ich nahm daraufhin an, man könnte einfach seinen Browser mit firejails sandboxed und dadurch sicherer laufen lassen (anstelle in einer VM in VBox)? Bei unseriös erscheinenden oder unbekannten Websites beispielsweise.
firejail fragt - scheint irgendwie unbeliebt oder unbekannt zu sein. 
Code: Alles auswählen
~$ firejail --private firefox -no-remote
39326Code: Alles auswählen
firejail --private=~/privat-browser/firefox --net=eth0 --ip=192.168.0.75 --dns=8.8.8.8 firefox -no-remotehabakug hat geschrieben:
Es bleibt dabei, "offiziell" wird die Verwendung von sudo auf Desktopsystemen von Debian empfohlen und unterstützt.
Ich nehme immer die sog. Expert- Installation, automatisch hab ich das nur einmal gemacht, und da wurde mir einfach gnome "verordnet"inne hat geschrieben: Sudo ist aber bei nach einer autom. Installation von Debian nicht installiert.
Da wird es nach meiner Erinnerung auch nur dann installiert, wenn man den deutlichen (Warn-)Hinweis zum root-pwd ignoriert und kein root-pwd vergibt.geier22 hat geschrieben:Ich nehme immer die sog. Expert- Installation
Das ist definitiv falsch.TomL hat geschrieben:Da wird es auch nur dann installiert, wenn man den deutlichen (Warn-)Hinweis zum root-pwd ignoriert und kein root-pwd vergibt.
Verzichte bitte auf solche Beurteilungen meiner Gemütslage. Ich war und bin zu keiner Zeit sauer.....ich bin immer entspannt.... es ist nur ein Forum.... kurzweil, vergnügen, ein bisschen lernen .... da ist kein Raum für Stress.geier22 hat geschrieben:Warst doch so sauer über den Beitrag.
Ich weiss jetzt nicht ganz genau was du mit automatisch meinst. Ich hatte weiter oben nur daraufhin gewiesen, dass beim Net-Installer durch Wählen des "Desktop"-Task auch sudo eingerichtet wird. Das ist für mich "offiziell", ebenso wie der Text im Debian-Wiki mit dem Thema "Nach der Installation" [1]:inne hat geschrieben:Sudo ist aber bei nach einer autom. Installation von Debian nicht installiert.
Es scheint als sei das sehr offiziellAktivierung von sudo
Unter Debian ist sudo so eingerichtet, dass nur Mitglieder der Gruppe sudo, sudo Befehle ausführen dürfen. Um einen Benutzer der sudo Gruppe hinzuzufügen, öffnet man ein Terminal und erlangt mit su - root-Rechte. Der Befehl adduser username sudo fügt den Benutzer username zur Gruppe sudo hinzu.
Zur Aktivierung der Einstellungen sollte der Benutzer Ab- und wieder angemeldet werden. In den folgenden Hinweisen wird davon ausgegangen, dass sudo eingerichtet wurde und korrekt funktioniert.
Das passiert, wenn man die Option "root das anmelden verbieten" wählt.catdog2 hat geschrieben:Der Installer bietet übrigens eine "Ubuntuartige" sudo Konfiguration an. Zumindest im Expertenmodus und ich glaube auch, wenn man kein root Passwort setzt
Code: Alles auswählen
sudo passwd root