поиск linux screensaver

Пользователь nobody создается по умолчанию при новой установке (проверен на Ubuntu Desktop 13.04).

Во многих вариантах * nix nobody - это обычное имя учетной записи пользователя, которая владеет нет файлов, не имеет привилегированных групп и не имеет способностей, кроме тех, которые есть у каждого другого пользователя (пользователь и группа nobody не имеют записи в файле /etc/sudoers). Обычно демоны запускаются как nobody, особенно серверы, чтобы ограничить ущерб, который может быть нанесен злонамеренным пользователем, который получил контроль над ними. Однако полезность этого метода снижается, если запускается более одного демона, так как тогда получение контроля над одним демоном обеспечит их контроль. Причина в том, что процессы nobody имеют возможность отправлять сигналы друг другу и даже отлаживать друг друга, позволяя им читать или даже модифицировать память друг друга. Источник: Wikipedia - Никто (имя пользователя)

Во многих вариантах * nix nobody - это обычное имя учетной записи пользователя, которой нет файлов, нет привилегированные группы и не обладает способностями, кроме тех, которые есть у каждого другого пользователя (пользователь и группа nobody не имеют записи в файле /etc/sudoers).

Это примерная запись пользователя nobody в файле /etc/passwd:
alaa@aa-lu:~$ grep nobody /etc/passwd
nobody:x:65534:65534:nobody:/nonexistent:/bin/sh

Обычно для запуска демона в качестве nobody, особенно для серверов, используется ограничение, которое может быть нанесено злоумышленником, который получил контроль над ними. Однако полезность этого метода снижается, если запускается более одного демона, так как тогда получение контроля над одним демоном обеспечит их контроль. Причина в том, что процессы nobody, имеющие способность передавать сигналы друг другу и даже отлаживать друг друга, позволяя им читать или даже изменять память друг друга.

Если вы параноик, вы можете установить по умолчанию /usr/sbin/nologin и, таким образом, запретить вход ssh для пользователя nobody.

Источник: Wikipedia - Никто (имя пользователя)

1
задан 6 May 2015 в 17:20

0 ответов

Другие вопросы по тегам:

Похожие вопросы: