Door Anoniem: ... vervolgens wordt ALLES wat je daarna uitvoert in die terminal als admin gedraaid. Dat wil je dus ECHT NIET. .. Ik heb verbaasd naar het gedrag met sudo gekeken. 1/ Je hoeft niet alles onder/root admin te draaien je kan specifieke high privileged accounts (eg service accounts) gebruiken voor de functionele taken. Dit voldoet meer aan de eis van "least needed privileges" Reactie: "Het kan andere accounts dan root? dat is bijzonder ..." 2/ Als meerdere functionele taken erkent zoals de installatie, operationele verwerking, operationele taken, klant-applicatie omgevingen logica en gegevens dan loopt het aantal high privileged accounts hard op. Scheiding van functies en taken voldoet beter aan de risico inperking met wie wat wanneer. Reactie: "waarom moeten her zoveel zijn kan het eenvoudiger, bijvoorbeeld alles onder root?"" 3/ Er blijft altijd nog iets over wat onder root zit de bijzonder authenticatie en monitor onderdelen die in applicaties (tools middelware) kunnen voorkomen. ...