http://www.securitynewspaper.com/2018/04/25/proper-use-sudo-linux-privilege-escalation/

Тебе тоже советую прочитать FAQ.

это я так, выразил согласие с предыдущим оратором

у меня другая система и читать нечего

отключить root на сервере — вот уж действительно ССЗБ

админ локалхоста, обхожусь без судо

sudo может пригодиться если на сервере несколько админов, и кому-то надо ограничить привелегии

зачем мне их ограничивать самому себе не очень понимаю

Что бы ничего не сломать?

У меня судо ток для dnf

Что бы ничего не сломать?

если вдруг у меня случится приступ белой герячки и я решу снести систему?

Sudo аудитируется

А su удобный инструмент для майнеров, да

зачем мне их ограничивать самому себе не очень понимаю

А в линуксы уже завезли защиту от банальных опечаток? В случае использования sudo ты точно логи потом посмотреть сможешь Причем sudo нужен не только для того, чтобы работать из-под рута, это всего лишь фича, алиас. Он нужен, чтобы выполнять какие-то действия от имени других пользователей, вести журналы, разграничивать права и делать невозможным удаление журналов

вот именно, он нужен чтобы выполнять определенные действия от другого пользователя

а юзают его чаще всего как аналог рут

По-сути, весь этот спор сводится к тому, что "мне лень дописывать do к su, потому что я так не привык, а еще мне не нужны логи" Как правильнее и как удобнее всегда будут различатсья

в отношении логов плюс, да. Хотя, авторизации root тоже логируются и есть history

https://usn.ubuntu.com/3341-1/

По-сути, весь этот спор сводится к тому, что "мне лень дописывать do к su, потому что я так не привык, а еще мне не нужны логи" Как правильнее и как удобнее всегда будут различатсья

ок, положим, ты сам себе ограничил права и юзаешь sudo. А как ты сам себе сможешь их расширить?

Dis is gud

ок, положим, ты сам себе ограничил права и юзаешь sudo. А как ты сам себе сможешь их расширить?

Редактированием конфига судо?

в отношении логов плюс, да. Хотя, авторизации root тоже логируются и есть history

У рута один пароль, у администраторов свои Файл истории команд можно удалить, да и далеко не все он хранит. Журнал sudo удалить в работающей системе просто невозможно, что всегда оставляет возможность отследить действия щлоумышленников, если вдруг что

ну если у тебя есть право редактировать конфиг sudo, то это ничем не отличается от root

ну если у тебя есть право редактировать конфиг sudo, то это ничем не отличается от root

Короче, читай faq

к эксплуатации уязвимостей su не имеет никакого отношения

Виталя правильно сказал.

а вот sudo как раз помогает в некоторых случаях

ну если у тебя есть право редактировать конфиг sudo, то это ничем не отличается от root

А, ты еще и про рут Ну, смотри. Допустим, ты любитель гном3, котоырй у тебя работает тоже от рута. И вот ты ставишь некое дополнение, которое, пользуясь тем, что работает от рута, начинает тебе 100 гимпов запускать, потмоу что может. И что тогда? Но речь здесь совсем не про гном3

что? гном работает от рута? простите, я не любитель гнома и гуй от рута не запускаю

если я юзаю рут, это не значит, что я совсем больной и запускаю от рута гном

от опечатки... у большинства sudo настроено как ALL ALL=(ALL) ALL и это вообще забавно

че касается опечаток, то самое ценное это не системные файлы, а данные, а они очень быстро в случае опечатки сносятся от sudo

поэтому от опечаток с rm -rf ничего не спасет

надо не делать такие опечатки

Мы поняли тебя, товарищ.

и вообще, я бы надеялся что наконец-то stackleak завезут в ванильное ядро

это поможет безопасности достаточно дырявого ядра линукс больше, чем удаление su

Исправь все дыры. Чего зря время теряешь-то?

потешные ребята пришли

https://www.phoronix.com/scan.php?page=news_item&px=Linux-4.19-To-STACKLEAK

Исправь все дыры. Чего зря время теряешь-то?

есть люди, которые исправляют. Несмотря на то, что Торвальс активно сопротивляется

есть люди, которые исправляют. Несмотря на то, что Торвальс активно сопротивляется

Иди помоги им.

Всё, релиз Федоры 29 подтверждён. Ждём 30 октября.

The Fedora 29 Final RC1.2 compose [1] is GO and will to be shipped live on Tuesday, October 30, 2018.

Всё, релиз Федоры 29 подтверждён. Ждём 30 октября.

Надо быстрее качать Live, пока не спрятали.

Мне не надо.

Надо рашнфедору не забыть релизнуть @aTigro

Надо рашнфедору не забыть релизнуть @aTigro

Добавим пакет с FAQ в RFRemix?

Я за.

Со спином Xfce что-то не так в F29, заметьте. Нету здесь даже и в nightly он единственный застрял на Fedora-29-20181005.n.0.

The Fedora 29 Final RC1.2 compose [1] is GO and will to be shipped live on Tuesday, October 30, 2018.

Ну ебаный в рот. Буду потеть все выходные.

https://rutracker.org/forum/viewtopic.php?t=5079382

Эмма.

Тут такая хрень, ссылки с телеги не открываются, если заблочены.

Прокся есть.

Поможете?

Открывал ссыль с телеги.

https://www.bassi.io/articles/2018/10/25/history-of-gnome-episode-1/ Эммануэль сталь пилить исторические экскурсы о GNOME, надо бы послушать

а иксы свежие в этот голд зафигачили?

в corp можно как то загрузить тарбол с исходниками, кроме как из srpm или URL в спеке? пробую из srpm, Request Timeout

отбой тревоги, не грузится только в firefox, в хромом загрузилось без проблем

Кто-нибудь знает, что это за новая фича в dnf, что он переустанавливает пакеты из репозитория с той же версией, если они были уже установлены локально?

Кто-нибудь знает, что это за новая фича в dnf, что он переустанавливает пакеты из репозитория с той же версией, если они были уже установлены локально?

Не баг?

ну так-то нет... Но раньше он себя так не вёл.

я иногда ставлю из коджи, например. А как они попадают в репы - dnf мне их переустанавливает теперь.

ребят, я правильно понимаю, что есть сокращённые команды (алиасы) пример для запуска -Sublime text 3- можно юзать subl но сейчас автоматом в терминале у меня такая команда не подхватывается ( Где что, прописать нужно?)

ребят, я правильно понимаю, что есть сокращённые команды (алиасы) пример для запуска -Sublime text 3- можно юзать subl но сейчас автоматом в терминале у меня такая команда не подхватывается ( Где что, прописать нужно?)

можешь посмотреть все алиасы командой alias

супер

для добавления алиаса пропиши в файл ~/.bashrc, например alias subl='Sublime text 3'

но это уже прописанные в FRmix28 ?

и перелогинься

но это уже прописанные в FRmix28 ?

да

для добавления алиаса пропиши в файл ~/.bashrc, например alias subl='Sublime text 3'

спасибо за помощь

перезапусти терминал,

Доброго времени!!! Ещё у кого-нибудь, кроме меня, репа от virtualbox не работает на 28 федоре? Не удается загрузить «http://download.virtualbox.org/virtualbox/rpm/fedora/28/x86_64»: Yum repo downloading error: Downloading error(s): repodata/8797acb2bdc4a098c1ebade2f11ff827324fddb42bd09973fef46490574f617f-primary.xml.gz - Cannot download, all mirrors were already tried without success. Не понимаю причину обрыва загрузки. Руками проверяю, всё вроре как должно работать

Доброго времени!!! Ещё у кого-нибудь, кроме меня, репа от virtualbox не работает на 28 федоре? Не удается загрузить «http://download.virtualbox.org/virtualbox/rpm/fedora/28/x86_64»: Yum repo downloading error: Downloading error(s): repodata/8797acb2bdc4a098c1ebade2f11ff827324fddb42bd09973fef46490574f617f-primary.xml.gz - Cannot download, all mirrors were already tried without success. Не понимаю причину обрыва загрузки. Руками проверяю, всё вроре как должно работать

используй ВБ из rpmfusion

Федора не только ставит обновления при перезагрузке, а после установки ещё и перегружается. Чудеса

Доброго времени!!! Ещё у кого-нибудь, кроме меня, репа от virtualbox не работает на 28 федоре? Не удается загрузить «http://download.virtualbox.org/virtualbox/rpm/fedora/28/x86_64»: Yum repo downloading error: Downloading error(s): repodata/8797acb2bdc4a098c1ebade2f11ff827324fddb42bd09973fef46490574f617f-primary.xml.gz - Cannot download, all mirrors were already tried without success. Не понимаю причину обрыва загрузки. Руками проверяю, всё вроре как должно работать

либо у них сломаны репы, потому что показываются пакеты для fedora26

перезагруз без предупреждений?

используй ВБ из rpmfusion

rpmfusion вроде как подключен

Не, как винда - доступны обновления, перезагрузитесь

rpmfusion вроде как подключен

тогда сноси этот ВБ и ставь из репы

Не, как винда - доступны обновления, перезагрузитесь

это только через packagekit

Ну как бе я днф упграде, а она мне перезагружайся

Ну как бе я днф упграде, а она мне перезагружайся

Ни разу такого не было.

Ну как бе я днф упграде, а она мне перезагружайся

dnf такого не может

Не сразу. Попозже. Packagekit говорит обновления пришли. Я опять днф. А обновлений нет. Ну перезапустился, а там галочку поставить предлагают. Не как винда пока что конечно. Но уже близко. И после обновления ещё раз перезагрузилось

Не сразу. Попозже. Packagekit говорит обновления пришли. Я опять днф. А обновлений нет. Ну перезапустился, а там галочку поставить предлагают. Не как винда пока что конечно. Но уже близко. И после обновления ещё раз перезагрузилось

dnf надо с параметром --refresh запускать, тогда найдёт обновления

тогда сноси этот ВБ и ставь из репы

Тупанул. 28 и 26 не различил #baseurl=https://download.virtualbox.org/virtualbox/rpm/fedora/$releasever/$basearch baseurl=https://download.virtualbox.org/virtualbox/rpm/fedora/26/$basearch и всё запахало

Тупанул. 28 и 26 не различил #baseurl=https://download.virtualbox.org/virtualbox/rpm/fedora/$releasever/$basearch baseurl=https://download.virtualbox.org/virtualbox/rpm/fedora/26/$basearch и всё запахало

ну всё равно, от rpmfusion лучше

Ну... Поставтлись модули ядра какие-то. Может и надо было перезагружаться

ну всё равно, от rpmfusion лучше

Да я понимаю что плясок меньше, но просто хотел понять причину

а я правильно понимаю что можно сидеть на десктопе CentOS 7 и юзать весь нужный софт из FlatPackов включая свежий гном?

Реакцию на команду git branch как-то можно настроить, ⚠️ чтобы не открывался как текстовый список, перекрывая весь терминал, и чтобы вернуться к командной строке надо делать выход <Ctrl> + <Z> из просмотра содержимого команды? ? До этого вызывая git branch я видел всписок всех веток и продолжал свои действия. #git #git_branch

Кто-то недавно искал GUI Git клиента

Полку их прибыло: https://www.sublimemerge.com/