sudo 使ってる奴って意識高そうだよなｗｗｗｗat LINUXsudo 使ってる奴って意識高そうだよなｗｗｗｗ - 暇つぶし2ch■コピペモード□スレを通常表示□オプションモード□このｽﾚｯﾄﾞのURL■項目テキスト75:login:Penguin 15/10/26 15:20:09.88 /AeEhEuG.net それだとsuでも一緒だよね？ sudo特有の問題の話じゃなかったの？ 76:login:Penguin 15/10/26 20:32:38.30 I1TTrRoD.net >>75 ですよねｗ rootを使って、ブラウザ経由で脆弱性を使ってコードが実行された場合そのrootのbashrcが書き換えられる そのユーザーがbashrcが書き換えられたことに気づかないままbashを起動すると そのbashに書かれたスクリプトが実行されて、何でもかんでもできてしまう。 77:login:Penguin 15/10/26 21:00:00.68 I1TTrRoD.net sudoが危険？なぜだい？ ブラウザ経由でbashrcが書き換えられて、 suコマンドが、あ、"su" コマンドがぁ 置き換えられてしまったらどうするんだぁ！！ あ、sudoコマンドの話でしたっけ？ｗ /usr/bin/sudoとフルパスで呼び出せばいいですよ？ /usr/bin/sudoはrootじゃないと書き換えられないんで。 もちろんrootを常用していると、ブラウザ経由で/usr/bin/sudoを書き換えられるから ユーザーはわけないといけませんよ！ rootになるのは必要最小限に。 次ページ最新レス表示レスジャンプ類似スレ一覧スレッドの検索話題のニュースおまかせリストオプションしおりを挟むスレッドに書込スレッドの一覧暇つぶし2ch