Sudo verwijdert "This incident will be reported" waarschuwing aan gebruikers
De makers van sudo hebben besloten om de waarschuwing "This incident will be reported", die aan gebruikers werd getoond die een sudo-commando wilden uitvoeren terwijl ze hiervoor geen rechten hadden, te verwijderen. Sudo is een programma voor Unix-gebaseerde besturingssystemen en maakt het mogelijk om programma's uit te voeren met de rechten van een andere gebruiker, wat standaard de superuser is.
In het geval een gebruiker sudo probeerde uit te voeren en niet in de sudoers file stond kreeg de systeembeheerder voorheen hiervan altijd een e-mail. Het is inmiddels echter mogelijk om in te stellen of sudo wel of geen e-mail verstuurt, waardoor de melding aan gebruikers niet altijd meer juist is. Daarnaast zorgde de waarschuwing "This incident will be reported" volgens de sudo-ontwikkelaars voor verwarring bij gebruikers. Zo was onduidelijk aan wie het incident werd gerapporteerd.
Daarom zal er voortaan alleen een melding verschijnen als er daadwerkelijk een e-mail aan de beheerder is verstuurd. Tevens is de melding aan gebruikers aangepast. Die krijgen voortaan het bericht "This incident has been reported to the administrator" te zien.
Wie een shell server wil beginnen west de optie wel te vinden
Verder is sudo su mijn enige gebruik van sudo.
Dit is een van die relics die het hele linux landschap zo leuk maken.
$ sudo -i
Als het goed is hebt u de gebruikelijke informatie ontvangen van uw
systeembeheerder. Gewoonlijk komt het neer op de volgende drie punten:
1. Respecteer de privacy van anderen.
2. Denk na voordat u iets doet.
3. Veel mogelijkheden betekent veel verantwoordelijkheid.
Verklaar het woord 'altijd' Als ik "sudo su" intik vanuit mijn user account, zie ik dit:
Maar ik heb nog nooit een e-mail gezien op mijn systeem. Is 'altijd' dus gelijk aan 'nooit' ?
Dit is een van die relics die het hele linux landschap zo leuk maken.
Maar ook nepmeldingen als No directory! Logging in with home=/
Eentje die ik eerst niet begreep was Don't eat yellow snow: wat is nu gele sneeuw?
Totdat ik weken later, toen heel enschede onder een laag sneeuw lag rond een lantarenpaal inderdaad gele sneeuw zag...,
(zie https://github.com/robinske/fortune/blob/master/fortunes.txt voor de hele lijst)
Wie een shell server wil beginnen west de optie wel te vinden
Verder is sudo su mijn enige gebruik van sudo.
Er draaien verreweg veel meer servers dan desktops linux (android buiten beschouwing gelaten)
Het is tevens zeer gebruikelijk om meerdere users toegang te geven tot die servers waarbij rechten en al dan niet sudo rechten een grote rol spelen.
Het kan ook een typefout zijn.
En waarom niet melden als er een sudo wordt uitgevoerd door iemand die wel op de lijst staat? Welk comando er uitgevoerd wordt, maakt immers niet uit en kan grote gevolgen hebben.
Kijk eens onder de root account met het commando mail in de locale mailbox van de root. :)
Verklaar het woord 'altijd' Als ik "sudo su" intik vanuit mijn user account, zie ik dit:
Maar ik heb nog nooit een e-mail gezien op mijn systeem. Is 'altijd' dus gelijk aan 'nooit' ?
Er is geen kwalificatie gegeven aan "voorheen". Dat kan dus best eens "vorige eeuw" zijn.
Peter
Het kan ook een typefout zijn.
En waarom niet melden als er een sudo wordt uitgevoerd door iemand die wel op de lijst staat? Welk comando er uitgevoerd wordt, maakt immers niet uit en kan grote gevolgen hebben.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
