Vlákno názorů k článku
Trojský kůň zaměřený přímo na Mac OS X
od fraNTIsek - chachaaa :DD
-
Vuk (neregistrovaný)Tak bych to neviděl. Kdesi vespod je pořád BSD, a ten koncept, alespoň jak jsem ho pochopil z odkazovaného článku, by fungoval i na Linuxech. Trojan k instalaci sice potřebuje administrátorská práva, ale umí si o ně říct; a typicky je na uživatelsky přívětivých distribucích uživatel "sudoer", takže mu je snadno může poskytnout (není-li dost opatrný).
-
Tankista (neregistrovaný)No je videt ze jsi s Macem moc nedelal, tohle se deje tak, ze ti nefunguje nejaky pecko a chce to kodek na prehravani, ten se stahne a namapuje jako disk normalni instalace, kterou si musis spustit a potvrdit admin heslem. Takze takhle zavirovat komp si muze jen naprostej debil a je uplne jedno jestli pouziva MacOS nebo Linux ;-)
-
Lukas Kalista (neregistrovaný)Tady nekdo porad nepochopil rozdil mezi dirou v systemu a dirou u uzivatele. Jestlize skodlivy kod potrebuje spusteni a jeste nevic potvrzeni administratorskeho hesla, neni to chyba systemu, kdyz je necim podobnym "infikovan". V podstate to je na urovni tzv. afganskeho viru. Nekterym lidem staci poslat text, co maji udelat a da se tim napachat jeste vic skody. Je to ale chyba systemu? Myslim, ze ne...
-
freshmouse (neregistrovaný)> a typicky je na uživatelsky přívětivých distribucích uživatel "sudoer", takže mu je snadno může poskytnout (není-li dost opatrný).
Ale houby. Vůbec nezáleží, jestli se jedná o sudo, nebo su. Oba tyhle systémy mají typicky jakousi "grafickou nadstavbu" (tedy v těch přívětivých systémech), třeba "gksu" a "gksudo". Ty zobrazí okno s výzvou pro vlastní heslo (sudo) nebo heslo roota (su) a (v případě úspěchu) s přidělenými právy spustí aplikaci. A jestli tam někdo datlí heslo svoje, nebo roota, to už je jedno. Navíc taková poznámka: ne každý uživatel v systému se sudo má právo manipulovat se systémem. Lze celkem dobře nastavit, kdo co může dělat. Třeba já můžu všechno a zbytek rodiny nic moc. ;-)
Tolik o "nebezpečnosti sudo".
