Hinweis: Das Forum wird geschlossen! Neue Registrierungen sind nicht mehr möglich!

 Zurück zu Pro-Linux   Foren-Übersicht   FAQ     Suchen    Mitgliederliste
Sicherheitsproblem bei Ubuntu?

 
Neuen Beitrag schreiben   Auf Beitrag antworten    Pro-Linux Foren-Übersicht -> Software
Vorheriges Thema anzeigen :: Nächstes Thema anzeigen  
Autor Nachricht
terminator V
Gast





BeitragVerfasst am: 18. Jul 2009 2:33   Titel: Sicherheitsproblem bei Ubuntu?

Bei Ubuntu benötigt sudo beim ersten Aufruf das Userpasswort (ein extra root-Passwort gibt es in der Standardkonfiguration leider nicht), bei weiteren Aufrufen wird kein Passwort mehr abgefragt. Hier könnte dann doch Schadsoftware das sudo aufrufen und schlimme Sachen mit root-Rechten machen. Übersehe ich etwas?
 

komsomolze



Anmeldungsdatum: 03.03.2006
Beiträge: 429

BeitragVerfasst am: 18. Jul 2009 9:14   Titel:

sudo hat in der default-Einstellung eine "Halbwertszeit" von einigen Minuten,
das kannst Du in der /etc/sudoers verändern:
man sudoers hat folgendes geschrieben::
passwd_timeout
Number of minutes before the sudo password prompt times out. The default is 5; set this to 0 for no password timeout.

timestamp_timeout
Number of minutes that can elapse before sudo will ask for a passwd again. The default is 5. Set this to 0 to always prompt for a password. If set to a value less than 0 the user's timestamp will never expire. This can be used to allow users to create or delete their own timestamps via sudo -v and sudo -k respectively.
Sicher wäre hier 'timestamp_timeout = 0'

Weiterhin kannst Du die erlaubten Befehle und deren Optionen,
erlaubte Benutzer usw. filigran konfigurieren.
_________________
mfg komsomolze
 
Benutzer-Profile anzeigen Private Nachricht senden

ubuntugast
Gast





BeitragVerfasst am: 18. Jul 2009 23:51   Titel:

99% der Ubuntu-User verändern die Standardkonfiguration vermutlich nicht. Deswegen sind etwa 99% der Installationen unsicher.
Abgesehen davon bringt die von "komsomolze" vorgeschlagene Konfiguration vermutlich Probleme mit dem Updatemanager/Systemupdate usw.
 

komsomolze



Anmeldungsdatum: 03.03.2006
Beiträge: 429

BeitragVerfasst am: 20. Jul 2009 2:22   Titel:

Ja(?), aber 99% der Beiträge in ubuntuforen stammen von verändernden Usern.
Nein
Nein
_________________
mfg komsomolze
 
Benutzer-Profile anzeigen Private Nachricht senden

Benutzername_
Gast





BeitragVerfasst am: 21. Jul 2009 23:08   Titel:

Wenn du was richtiges willst, darfst du eben kein Ubuntu nehmen. Es gibt genügend bessere Distributionen. Warum nimmst du nicht gleich Debian?
 

komsomolze



Anmeldungsdatum: 03.03.2006
Beiträge: 429

BeitragVerfasst am: 22. Jul 2009 6:52   Titel:

Benutzername_ hat folgendes geschrieben::
Wenn du was richtiges willst, darfst du eben kein Ubuntu nehmen.

Ist ein betreutes Repo,
eine Minimalinstallation ist möglich,
aller-aller-allermeist liegt nach der Installation ein arbeitendes System vor.
_________________
mfg komsomolze
 
Benutzer-Profile anzeigen Private Nachricht senden

qwertz
Gast





BeitragVerfasst am: 13. Aug 2009 22:34   Titel:

> eine Minimalinstallation ist möglich,

Die Auswahlmöglichkeit an Software ist bei der Installation von Ubuntu doch kaum gegeben. Andere Distributionen machen das viel besser.
 

komsomolze



Anmeldungsdatum: 03.03.2006
Beiträge: 429

BeitragVerfasst am: 14. Aug 2009 2:56   Titel:

qwertz hat folgendes geschrieben::
Die Auswahlmöglichkeit an Software ist bei der Installation
Es gibt keinen "Expertenmodus"?
Länger her, daß ich mal ein ubuntu installiert habe.

Aber glücklicherweise läßt sich der Softwarezustand nach dem Erststart ja noch ändern,
meist auch ohne Neustart.
(Ist der für die nvidia-Treiber noch nötig?)
_________________
mfg komsomolze
 
Benutzer-Profile anzeigen Private Nachricht senden

Beiträge vom vorherigen Thema anzeigen:   
     Pro-Linux Foren-Übersicht -> Software Alle Zeiten sind GMT + 1 Stunde
Seite 1 von 1

 
Gehen Sie zu:  

Powered by phpBB © phpBB Group
pro_linux Theme © 2004 by Mandaxy