интересно, а по умолчанию везде ли правильно указаны права в системных файлах, срзау после установки ОС, конфигурационных файлах и т. д. что при добавлении нового пользователя можно быть уверенным, что чтобы он не делал в системе, вирусы запускал, пытался че-то поудалять и т.д., это ничего не сработало ?

вот по умолчанию у них там
users:x:100:

ну так че, кто пробывал запускать разные руткиты/трояны и прочую фигню из страндартного пользователя, удалось ли поразить систему ?

miwaonlineloginovru,

Вопрос некоректный. На /tmp например права стоят 777 и есть много гипотетических вариантов "поиграться" начиная от тупого забивания раздела на 100% и заканчивая целенаправленными атаками на конкретные системные службы.

Обновления опять же - делаются ли они вообще и насколько часто. От этого много чего зависит.
да как раз то вопрос и корректный разработчики ОС стремятся к тому, чтобы ос когда работает в режиме пользователей была максимально защищена и разные запуски вирья не смогли вывести ее из строя...

miwaonlineloginovru,

А вот как раз и некорректный, так как кроме запусков мифического вирья есть много других способов навредить системе, в том числе вполне легитимных.

Но если ты настаиваешь на ответе "да/нет", тогда - дефолтная установка debian/suse/rhel с ежедневными обновлениями в общем случае является достаточно безопасной для использования.
например ?

miwaonlineloginovruпропущено...

например ?
Например - что именно?
есть много других способов навредить системе, в том числе вполне легитимных

miwaonlineloginovruпропущено...

есть много других способов навредить системе, в том числе вполне легитимных
Я именно это и написал и даже назвал примеры.
ну ты говоришь очень много легитимных способов вывести систему из строя, я вот спрашиваю, какие ?

miwaonlineloginovruпропущено...

ну ты говоришь очень много легитимных способов вывести систему из строя, я вот спрашиваю, какие ?
А ведь зарекался не отвечать на твои вопросы...

Прочитай мой самый первый ответ. Раз 15-20, быстрее, я вижу, не дойдет.
я жду ответ в следующей форме:
1. Например каталог tmp имеет 777 права ... и это дает то-то..
...

miwaonlineloginovruя жду ответ в следующей форме:
1. Например каталог tmp имеет 777 права ... и это дает то-то..
...
Перетопчешся. Головой надо не только есть и шапку носить, если уж ты в ІТ подался.
а что ж ты здесь тогда утверждаешь, что все написал и называл примеры 17421572 ?

miwaonlineloginovru,

Если ты в 17421572 не видишь примеров причинения вреда системе, то может ты и вправду функционально неграмотен, как тебя деликатно спрашивают в соседних ветках? При чем спрашивают постоянно последних несколько лет. Может тебе и вправду стОит посмотреть на обилие других хороших профессий вокруг?
примеров ты назвал только 2, но без уточнения, потом - ты говорил про много легитимных способов положить систему, вот я слушаю все эти способы - ты ответил перетопчишься! Так может проблема в тебе и тебе подобных здесь на форуме ? Ты об этом не думал ? ))

miwaonlinemiwaonline,

Уточняю, ID сообщения неверно; имел в виду свой первый ответ в этом топике. Оно из контекста должно быть понятно, конечно, но, как показывает практика, не всем.
да ты просто уже не знаешь как предолбиться к человеку))

miwaonlineloginovru,

А вот как раз и некорректный, так как кроме запусков мифического вирья есть много других способов навредить системе, в том числе вполне легитимных.

Но если ты настаиваешь на ответе "да/нет", тогда - дефолтная установка debian/suse/rhel с ежедневными обновлениями в общем случае является достаточно безопасной для использования.
то есть ты считаешь что из под обычного пользователя невозможно получить доступ например ко всей системе ?

Dimitry Sibiryakovloginovruпримеров ты назвал только 2
А ты эти два уже испытал? И каковы результаты?

да вот жду, вполне "очень много легитимных способов" вывести ОС из строя!

Dimitry Sibiryakovloginovruда вот жду, вполне "очень много легитимных способов" вывести ОС из строя!

То есть двух тебе не хватит? В это вопросе вообще-то "очень много" это больше нуля...

не ну он же сказал, что есть много способов легитимных, а еще вполне безопасная ос для пользователей, что ее невозможно вывести из строя, если постоянно обновлять!

miwaonlineloginovruпропущено...

да вот жду, вполне "очень много легитимных способов" вывести ОС из строя!
Блин, достал. Разжевываю.

В моем понимании "вывести ОС из строя" = "сделать трудной или невозможной штатную работу". Для этого в системе с настройками по умолчанию можно:
1. Запустить много раз cpuburn или самодельный аналог.
2. Заполнить на 100% доступный на запись раздел. Практически всегда это /home и /tmp. Если при этом /tmp не вынесен в отдельный раздел, тогда это еще и автоматически заполненный на 100% рут со всеми вытекающими.
3. Использовать все доступные в данной ФС inode, что не позволит создавать новые файлы даже при наличии места на разделе.
4. Посмотреть, какие службы создают файлы в /tmp, каков формат этих файлов, по какому принципу они создаются. Запросто может оказаться, что можно создать файл, который некоторый демон посчитает за свой собственный, но только его содержимое нам полностью подконтрольно. Возможные результаты - падение демона, выполнение произвольного кода с привилегиями демона, чрезмерное использование демоном системных ресурсов, деструктивные действия от имени демона.

Все вышеописанное - только очень малая часть того, что можно сделать прямыми руками в дефолной системе и что я подразумевал в своем первом ответе. Когда ответишь, как ты будешь защищаться от этих атак и проверишь их теоретичесую реализуемость (да-да, посты Дмитрия Сибирякова надо читать внимательно), сможем продолжить разговор. Хотя, не удивлюсь, если это "когда" так и не наступит.
так давайте общими усилиями напишем, что представляет угрозу и как с этим бороться ?

bga83loginovruчто представляет угрозу и как с этим бороться ?основная угроза это loginovru допущенный до администрирования, а вот как с этим бороться не понятно
я администрированием не занимаюсь)))

miwaonlineloginovruтак давайте общими усилиями напишем, что представляет угрозу и как с этим бороться ?
У меня к уважаемому сообществу два вопроса. Первое - где здесь смайл рукалицо, или хотя бы бьющийся головой о стену колобок? И второе - какой напиток и в каком количестве надо предложить Джуджу чтобы на форуме появилась возможность вести черный список, дабы не видеть топиков и постов некоторых особо одаренных индивидуумов?
ты прикалываешься ? ) где здесь топик, по базовой безопасности ?

администратор сисГражданину топикпостеру скажу, что пусть погуглит/яндексит хотя бы по простому запросу "Безопасность линукс" и ему откроются горизонты, которые были скрыты закрытыми окнами.
так а зачем форум тогда ? ))) вот и гугли....

Dimitry Sibiryakovloginovruвот и гугли....
Это ведь тебе хочется удовлетворять своё праздное любопытство...

и дальше че ? )

Dimitry Sibiryakovloginovruи дальше че ?
А дальше - топику конец.

по всей видимости да, потому что это не с кем здесь обсдужать.. (

xenixавторпо всей видимости да, потому что это не с кем здесь обсдужать
сферического коня в вакууме обсуждать достаточно проблемно везде
да нет здесь никакого сферического коня, а есть ОС и есть ее базовая защита!
Вот например как расписано здесь по FreeBSD http://www.lissyara.su/articles/freebsd/security/armored_bsd/ вот видно, что человек расписал с чем сталкивался и как защищаться!

xenixавторпо всей видимости да, потому что это не с кем здесь обсдужать
сферического коня в вакууме обсуждать достаточно проблемно везде
а еще добавлю есть некоторые индивидумы, на самом деле ламье полное, но мнят из себя супер-пупер спецов и занимаются демагогией в основном демагогией)

miwaonlineloginovruтак давайте общими усилиями напишем, что представляет угрозу и как с этим бороться ?
У меня к уважаемому сообществу два вопроса. Первое - где здесь смайл рукалицо, или хотя бы бьющийся головой о стену колобок? И второе - какой напиток и в каком количестве надо предложить Джуджу чтобы на форуме появилась возможность вести черный список, дабы не видеть топиков и постов некоторых особо одаренных индивидуумов?
из твоего ответа, я сделал вывод что ты абсолютно ничего не понимаешь в безопасности...

xenixот балбес. Букально первая ссылка
https://access.redhat.com/documentation/en-US/Red_Hat_Enterprise_Linux/6/pdf/Security_Guide/Red_Hat_Enterprise_Linux-6-Security_Guide-en-US.pdf

хватит тебе или найти еще руководства по SELinux?
баран, нафига ты мне ссылки с документаций присылаешь по SELinux ? Ты почитай вопрос в топике, я не просил, чтобы мне документацию присылали))))))

Dimitry SibiryakovxenixЕсли я правильно понял
Не, ты понял неправильно. Он сюда пришёл вопросы задавать. Ответы его не интересуют.

смотря кто и что отвчает! Если поставлен конкретный вопрос и человек с конкретным ответом, то это всегда приветствуется, а если просто демагогию разводить да документацию по SELinux присылать ну т. д. и т. п.)

Конкретно, кто из вас делал анализ системы ? типа такой я как я присылал в ссылке ?

Alexey ZhidkovDimitry Sibiryakovпропущено...

Не, ты понял неправильно. Он сюда пришёл вопросы задавать. Ответы его не интересуют.
мне кажется он всю работу решил переложить на форум. самому думать или читать - лень.
пусть форумчане за него типа думают :) он же не лох :)
о, очередной "специалист" :)
не заводи публику в заблуждение - я такого не писал и не просил нигде))))