Discussioni sul sistema operativo Linux
 

Attivare un nautilus in modalita' root

Yar1000 10 Ott 2015 08:04
Se avvio un nautilus con sudo cosa succede al sistema?
Viene esposto per intero con credenziali root oppure solo il nautilus
agisce come root?
In quest'ultimo caso il nautilus e' attaccabile dall'esterno e
utilizzabile contro il legittimo utilizzatore?
Alessandro Pellizzari 10 Ott 2015 16:48
Il Sat, 10 Oct 2015 06:04:57 +0000, Yar1000 ha scritto:

> Se avvio un nautilus con sudo cosa succede al sistema?

Che nautilus gira coi permessi di root.

> Viene esposto per intero con credenziali root oppure solo il nautilus
> agisce come root?

Non ho capito la differenza tra le due condizioni.

> In quest'ultimo caso il nautilus e' attaccabile dall'esterno e
> utilizzabile contro il legittimo utilizzatore?

Questo è vero sia che giri come root che no. In ogni caso l'attaccante
deve avere accesso alla macchina su cui gira nautilus per attaccarlo (a
meno di bug nel codice che gestisce i protocolli di rete e l'utente si
connetta a un sito che riesce a comprometterlo, ma il discorso si fa
complicato).

Bye.
GIulia 12 Ott 2015 00:06
> In quest'ultimo caso il nautilus e' attaccabile dall'esterno e
> utilizzabile contro il legittimo utilizzatore?

Per nautilus intendi il browser difile e cartelle?

Direi che un processo non sia attaccabile dall' esterno per il semplice fatto di
essere root,
bisogna capire cosa faccia e come comunichi con entita' "ostili", pipe *******
system? socket?

Giulia

Links
Giochi online
Dizionario sinonimi
Leggi e codici
Ricette
Testi
Webmatica
Hosting gratis
   
 

Discussioni sul sistema operativo Linux | Tutti i gruppi | it.comp.os.linux.sys | Notizie e discussioni linux | Linux Mobile | Servizio di consultazione news.