Flashback botnet: ¿Vulnerabilidad de Java? No, de Mac OS X

  1. #44   #29 no tan rápido
    1. SUDO no desactiva root. De hecho dudo que sea posible tener un sistema sin root, y de eliminar el usuario, sería un problemón en el momento que la configuración de SUDO cambiase (digamos un fallo al configurar el nombre del grupo que dejase a todos los usuarios fuera del grupo wheel/sudoers/loquesea).
    2. SUDO da privilegios de administrador a cualquier usuario configurado. Esto añade a la vez otra capa de abstracción y complejidad a veces - tienes que controlar qué grupos tienen acceso para ejecutar qué programas como administrador, y cuando empiezas a tener bastantes grupos y bastantes listas de permisos… se complica. Aquello de que con poder viene responsabilidad.
    3. Bastantes how-to's y scripts copiados vienen con sudo, especialmente los pensados para copiar y pegar (es lo que tiene que Ubuntu sea tan accesible por usuarios sin mucha idea).
    4. No hagas mucho caso a #13, es muy hipster él, Ubuntu es muy mainstream. Seguramente los gestores de paquetes (apt-get o yum o pacman) sean demasiado facilones para hombres duros como él.
    33  votos: 3   link
    el 10-04-2012 09:38 UTC por eyko eyko
     twitter  facebook  tuenti  
  1. #71   #44 Perdón, en (1) quise decir "desactivas el password del usuario root".
    En (2) ya depende de tu gestión administrativa, lo puedes hacer mal o bien, pero puedes gestionar un grupo de sudoers que, sin compartir contraseña, puedan llevar a cabo tareas administrativas, entrando o saliendo del grupo sin necesidad de ningún cambio en dichas contraseñas... Yo, en servidores, le doy permisos de sudoer sólo a un usuario, que ejerce las funciones de administrador, y el resto son usuarios ordinarios.
    Con respecto a (4), bueno, ejem. IBM AIX lleva sudo por defecto. Debe de ser un sistema operativo de mentirijillas también. A lo mejor es que él gestiona su ordenador sólo en ensamblador... :-D
    22  votos: 2   link
    el 10-04-2012 12:16 UTC por Andor Andor
comentarios cerrados

menéame