átlagos.

Ha eljössz hozzánk bemutatom neked :-)
Csaba

Olyan aki nem egy mainframe-et uzemeltet csak a sajat desktopjat es nem tolti az idejet napi szinten change-logok bogaraszasaval, hanem a munkajat vegzi?

Nem egészen. Ha pl. van egy programcsomag, amihez létezik local-root exploit, de az a csomag éppen nincs föltelepítve, akkor a böngésződet, vagy leveleződet érő támadás először telepíti a szükséges csomagot, majd futtatja az exploit-ot.

Ugyan, ez egy tok jo eszkoz a rendszergazda kezeben. Ha a felhasznalok/fonokeik kikovetelik ennek a hasznalatat siman kozolheti barmilyen problema eseten, h bocsi, nem tudom mit muveltek a felhasznalok a gepen, semmi koze hozza. Tokeletes felelosseg elmaszatolo eszkoz.

---
pontscho / fresh!mindworkz

A mondatodban a bárki volt a csúsztatás. Ha desktop gép, akkor általában úgyis az van rajta, amit a felhasználója akar, ha meg szerver, akkor oda kell ülni fizikailag is a géphez, ami nagyságrenddel nehezebb, mint besshzni.
És amellett ki is kapcsolható a fícsör. Most, hogy ekkora publicitást kapott, már mindenki tudni forgja, aki ilyen gépet adminol....
Csaba

A gcc tényleg gáz.
Ha ez nem bug, akkor valószínűleg a Windows-hoz szokott laptop használóknak találták ki, hogy bővítményeket, meg letöltött progikat csomagból tudjanak telepíteni. Na de akkor egy preparált weblap simán telepíthet gcc-t, onnan meg már csak 1 lépés a rootkit fordítás.

Csak akkor lehet root belőle, ha az adott program automatikusan, root-ként elindul. Alapból nem települő szerverprogramok csinálnak ilyet?

gcc-vel mit ér? A home könyvtárába így is-úgy is feltehet programokat, legfeljebb nem helyben fordítja le, hanem egy másik, azonos rendszeren. Mivel ezek a programok is az ő jogaival fognak futni.

nem probaltam, de gondolom pl suid-s programot igy sem lehet futtatni

udv Zoli

Nem biztos, hogy szandekosan csinalja ;) Lehuz egy kde-desktopot mondjuk mert ki akarja probalni, aztan xfce-desktop mert a KDE nem tetszik, egy kis ez, egy kis az, torolni persze meg nem tud, akkor sem ha akar. Es az ilyen jellegu kiserletezo kedvu felhasznalobol juthat nehany egy gepre ...

Igen, kb ennyit lehet megtenni. A nagy ijedtseg azert kicsit felesleges, ugye senki nem gondolta, hogy a felhasznalok amugy nem tudnak programokat telepiteni? Azert ketsegtelen, hogy ettol sebezhetobb lesz a rendszer, de azert nem olyan sokkal. A DoS-on kivul meg a setuid-es jatek okozhat gondot... eppen ezert csak az alairt csomagjaikat engedik felrakni.

A desktop Linux elterjedesenek egyik legnagyobb akadalya az alkalmazasok telepitesenek "nehezsege", roottol valo fuggosege. En szemely szerint nem erzem oriasi biztonsagi kockazatnak azt, hogy az otthon hasznalt gepunkon a csaladtagjaim az elerheto repokbol alkalmazast telepitsenek, ha arra szukseguk van. Nem konfiguralnak rendszerszolgaltatasokat, nem vegeznek generikus root feladatokat, de ha eppen szeretne kiprobalni egy ujabb media playert vagy barmit, akkor legyen meg a lehetosege ezt feltenni anelkul, hogy az aldasom es aktiv kozremukodesem kellene hozza.

Mennyivel eletszerubb az, hogy Pistike installal, a PK bekeri a root passt, jol becache-elni a sessionre/10 percre, majd utana telepitget ujabb jelszo begepelese nelkul?

Mindenki bo nyallal nekiugrott az enterprise kornyezetnek - nyilvan egy pillanatig sem kell felni attol, hogy ez lesz a default. De home/vegfelhasznaloi teruleten semmi problemat nem latok benne.

--
SELinux, Xen, RHEL, Fedora: http://sys-admin.hu

Rakni rakhatott, de az user nem telepíthette hozzá a környezetet amiben a spambot futtatható.
------
3 fajta matematikus létezik. Aki tud számolni, és aki nem.

Jaaa akkor én félreértelmeztem. Úgy értettem, hogy elég pl betelnetezni....
------
3 fajta matematikus létezik. Aki tud számolni, és aki nem.