ルートで操作するのは危険なの?

ルートで操作するのは ..

116:login:Penguin
06/11/16 12:33:44 eq1FhWA5
>>112
現にそうなってる。
IEではないが、ny のキンタマなんかは Admin 権限だとリスクが増すと
いうのはほぼ常識。

117:login:Penguin
06/11/16 12:38:53 b7R5cF2G
Winnyのばらまきウイルスの被害って権限跨いで起こったりしてるんかな？

「Winny専用のユーザ作っとけば被害はそのユーザの権限の及ぶ範囲に収まっていたものを
管理者権限で動かしていたばっかりにコンピュータ内のあらゆるファイルがばらまかれる羽目になった」
なんてことはない？
Winのことは詳しくないんだけどこの認識は間違ってるでしょうか？

118:login:Penguin
06/11/16 12:39:44 b7R5cF2G
>>116
やっぱそうですか

119:login:Penguin
06/11/16 12:41:04 CJ5sSKRc
しかし、WinnyうんぬんでAdminは使うべからず・・よってLinuxもrootで！とか言われても
賛同できんぞ。

120:login:Penguin
06/11/16 12:46:46 b7R5cF2G
>>119
Firefoxにバラまき型ウイルスがあったとして
そのFirefoxをrootで動かしていれば同じ事態になるよ
ヤバそうなサイトはsuで隔離されたユーザになった上で
Firefoxで訪問するようにすればリスクは減るかな

121:login:Penguin
06/11/16 13:08:30 /rTsjD4w
>>117
私の知っている限りは全部それです。
C:\ 直下か Windows\ 以下か

122:login:Penguin
06/11/16 13:11:30 /rTsjD4w
C:\ 直下か Windows\ 以下かにウイルスが置かれる
あ、でもゴミ箱で常駐するものもあるんだっけ

>あらゆるファイルがばらまかれる羽目になった
あらゆるファイルがwinnyにばらまかれることはないけど、
かってに公開webサーバになる

123:login:Penguin
06/11/16 13:22:15 eq1FhWA5
>>119
誰もそんなこと言ってないから安心しろ。

124:login:Penguin
06/11/16 13:24:41 b7R5cF2G
>>122
それって起動したWinnyの本来のアクセス権の範囲でやってるんでないの？
それともWinnyの一連のウイルスってOSのアクセス権に関する脆弱性を突いて
管理者権限とか強い権限を奪ってくるわけ？

もし前者なら隔離ユーザでWinny動かせば被害はその隔離ユーザのアクセス権の範囲に納まると思うのだけど

125:login:Penguin
06/11/16 13:55:35 eq1FhWA5
>>124
前者だと思う。

126:塩水 ◆1FrMT.vzQQ
06/11/16 15:07:35 grweoiVg
昔ね、ユーザーの追加削除をシェルで自動化しようとしてた事があってね

もう言わなくても分かるよね
大量に大容量のカスログファイルがあったおかげで異変に気づいて大規模な被害は防げた
悪夢だった…

127:塩水 ◆1FrMT.vzQQ
06/11/16 15:17:53 grweoiVg
なんというか、>>126の例は極端な例だけど
常にrootで作業してて、それを恐いと感じるか感じないかの差は大きいと思う。
常にrootで作業してて、そのことを屁とも思ってない管理者の鯖に
大事なデータを置けますか？というお話。
鯖を危険に晒す可能性を1%でも減らすのが鯖管の役目だと思うし。

個人利用の場合、rootで作業してて危険な作業すると再インストールとかしないといけなくなる可能性があるでしょ？
それが、個人ユーザーで作業してれば未然に防げるような事。そんな事が「ありえる」わけじゃない。
そのありえる状態が恐いから、普段はrootで作業しないって事。

128:login:Penguin
06/11/16 15:30:14 CJ5sSKRc
いや、Windows使ってたらわかるけど、ADMINでログインしたところで
ヘマなんてしないよ。

タイプミスしたりする方が危険だって。

ENTER押す前に目視で確認したり、2人でクロスチェックするとかそういう習慣の
方が大切。

sudoしたところで、その瞬間ミスるよ、あんたたち。

129:塩水 ◆1FrMT.vzQQ
06/11/16 15:35:11 grweoiVg
実際にへまするかしないかの結果論じゃ無くて
へまするという事態がありえるか、ありえないか
という可能性というものに基づいて判断してますですよ。

130:login:Penguin
06/11/16 15:44:59 CJ5sSKRc
でも、行き過ぎたセキュリティー意識はユーザーの利便性を損ねるぞ。
そこらへんのバランス感覚ってUnixの教科書にも書いてるだろう？

131:塩水 ◆1FrMT.vzQQ
06/11/16 15:49:38 grweoiVg
場の後半で発が一枚も出ていません。
自分の手には発が一枚あります。発を切れば良い手がそろいそうです。
さて、ここで発を切るかどうか。

マージャン素人のしおみず君は、その場で発を切ることの恐怖を全く知りません。
ここで発を切るにはroot権限が必要でありました。
普段から個人ユーザーで作業しているしおみず君は、個人ユーザーで出来る範囲を
心がけていたので、発を切りませんでした。
そして流局となりました。

流局となり、手配を見たところ
案の上発待ちでリーチをかけている人がいました。

心がけてて良かった個人権限

132:login:Penguin
06/11/16 15:50:44 CJ5sSKRc
まあ、俺はいちいちsudoするのがめんどいだけなんだ。
みんな偉いな・・

133:login:Penguin
06/11/16 15:51:28 b7R5cF2G
アホか
それじゃ飲酒運転を正当化する人と変わらんな

134:login:Penguin
06/11/16 15:52:44 b7R5cF2G
133は130に対してね

135:塩水 ◆1FrMT.vzQQ
06/11/16 15:56:29 grweoiVg
>>130
いきすぎたセキュリティーって、火壁とかSELinuxとかで必要の無いところまで
ふさいだために、実際に必要なサービスの道までふさいであじゃぱーとか、そういう意味じゃないのかな。

あるホストに接続するための専用ホストがあって、その専用ホストに接続するための…
とかやってたらさすがにかなわんと思うけど。
一管理者が心がける事で、不必要な時にはrootにならないってのは、とても基本的な事だと思うよ。
rootにならなくても出来ることはrootにならずにやった方がリスク少ないし。

136:login:Penguin
06/11/16 16:06:29 CJ5sSKRc
俺はずっとrootでログインする代わりに、設定変更する場合はかならず世代管理してるよ

httpd.conf.20031102
httpd.conf.20051213

みたいに。

137:login:Penguin
06/11/16 16:40:21 eq1FhWA5
>>128
はいはい。チミはヘマしない。えらいえらい。

138:login:Penguin
06/11/16 17:02:42 3J80oLCP
ありがちな　汎用名の　シェル変数
代入し忘れ　環境変数

ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

139:login:Penguin
06/11/16 17:35:16 cSoMixFi
このスレって、個人利用の desktop での UNIX Clones
について話をしているかとおもったのでいってなかった
ことがある。

この話の流れなら言える:-)

rootが複数人いたとき(要するにグループadimin制を取っている)
所だと、作業をやった奴の責任を問うためにも記録が残る方法
を取るのが普通だ。

140:塩水 ◆1FrMT.vzQQ
06/11/16 17:56:14 grweoiVg
>>136
cpで-ipオプション付けてコピーしたらタイムスタンプも昔のままで残せるよ。
先にmvで日付つけリネームして、それを元にコピーして編集ってのでもいいと思うけど。

141:login:Penguin
06/11/16 17:56:15 0V4x/wDa
ユーザ作っていろいろな権限付け加えさせるのを覚えさせるためじゃねえ？
必要ないからuser作ったことがない、わかりませんつうのもなんだかなあ。

142:login:Penguin
06/11/16 18:31:45 5SFiAUxa
手がすべってWindowsのシステムファイルを消したことがある。
Linuxでも/etcでrm *を実行したことがある。

そんな俺はいつでも一般ユーザーでPCを操作してます

143:login:Penguin
06/11/16 18:44:27 mTLFQ9gy
基本一般ユーザで作業するのは
シートベルトみたいなもんだと考えてるけど違うのかな

144:login:Penguin
06/11/16 19:44:28 rUkXUoL4
まぁ、WindowsXP。デフォルトでは、Administratorは隠しユーザーとして設定されているわけだが。

145:login:Penguin
06/11/16 19:51:05 QlBLAZZy
今はどうか知らんけど、Windows2000のころのDellとかだったかな？
のプリインストール機はadministoratorがパスワードなしで設定されてる問題あったよね。
外から\\IP\C$なんかでパソコンの中見たい放題だった。
WindowsXPはデフォルトでファイアウォールあるんだよね？
だったら大丈夫だと思うけど、そういうのなかったら怖すぎる。

146:login:Penguin
06/11/16 20:12:04 5tDTOsju
別にrootでも問題ないよ。

そんなこと気にしていたら、windowsだってアプリのひとつもインストールできないよ。
初心者はadminで使っている。
むしろadminなのかすら知らずに使っている。
だけど壊れない。

147:login:Penguin
06/11/16 20:13:03 r1SrenA3
やっぱりLinux使いは視野が狭いのかな？
こんなスレにムキになることないのに

148:login:Penguin
06/11/16 20:19:47 TyRpf3Wv
印象操作キターｗ

149:login:Penguin
06/11/16 20:25:15 3J80oLCP
見えないリスクはリスクじゃないってか。

150:login:Penguin
06/11/16 21:31:16 vM/npH89
win板で「やっちゃいました」発言してる奴らは
いつでもadminだろう
「わざわざやるわけない」って幸せな発言してる奴は
今までラッキーだっただけなんだと思えよ

151:login:Penguin
06/11/16 21:38:16 FyiFxMnb
>>146
＞だけど壊れない。

吹いたw

152:login:Penguin
06/11/16 21:42:12 tSO/vWfc
>初心者はadminで使っている。
>むしろadminなのかすら知らずに使っている。
>だけど壊れない。
そんな使い方をすれば、すぐに壊れるでしょう？
壊れないのは、運良くその時ユーザーに安全な環境が提供されていただけ。

153:login:Penguin
06/11/16 22:21:44 REZQZdHS
それより>1は逃げたな

154:login:Penguin
06/11/16 22:24:30 cSoMixFi
というか。

まともな企業から与えられるWindows PCでAdminで使っている奴は
いないぞ。ITリテラシーのない所は別だが。

Windowsでも、admin権限は強力すぎて制限する方向なんだよ。

155:login:Penguin
06/11/16 22:30:03 FyiFxMnb
>>154
はい、あなたが内部まで入り込んでいる一流の企業名を挙げてくださいw

156:login:Penguin
06/11/16 22:36:05 Tot4obPg
Vistaはadministrator権限なしで従来のソフトを使えるようなadhocがあるみたいだし、
IEは別ユーザーで動くらしいし、そういう方向だろ。

157:login:Penguin
06/11/17 00:35:25 FpSOQkU0
つーか、AdminかPowerUserにしてる企業うざすぎ。
まともにアプリさえ使えない。

特にProgram Filesなんかに、****.ini とかファイル生成する
アプリは、エラーでまくり。

最低限、パワーユーザーにしろ。制限ユーザーじゃ何もできん・・

158:157
06/11/17 00:36:05 FpSOQkU0
うは、意味わからん書き込みしてしまった。制限アカウント使ってる企業うざすぎね。
何もできないって。

159:login:Penguin
06/11/17 06:01:08 mgKBwd4o
winは逆に個人ユーザーの自由度が低すぎだからな。VB入れるのにも管理者に頼まないといけないみたいだし…
また自分の作業が固まったら他ユーザーに迷惑かけるだろうし。
まあwinみたいにGUI利用率が90%以上のOSはマルチユーザー的に使うことなんてほとんどないと思うけどね。
サーバ用途にはあまり使いたくない。

160:login:Penguin
06/11/17 07:44:39 d3fq3Jez
>>158
linuxで/etc以下一般ユーザーにも書き換えられるようにしろとか言ったらボコられるのに、windowsだと・・・なw
windowsってこういうのが未成熟だと思うお。もったいない

161:login:Penguin
06/11/17 07:58:55 mgP9pW/a
初心者で個人PCもってるなら、逆に一度恐怖体験しておいた方が
後のスキルにつながるよ。

162:login:Penguin
06/11/17 08:06:10 mgP9pW/a
>>160
スパイウェアを埋め込む会社から苦情が来るからやらないんじゃねｗ

163:login:Penguin
06/11/17 09:29:22 zuQJt120
>>157
>特にProgram Filesなんかに、****.ini とかファイル生成する
>アプリは、エラーでまくり。

それはそのアプリの仕様(とそういうアプリが平気で作られてしまう
Windowsの文化)が腐れているのであって、管理ポリシーがおかしい
わけではない。

164:login:Penguin
06/11/17 13:31:11 O1Mn6Kj/
>>163に同意
個人的にはそんな腐れた仕様のアプリ作るソフト屋は信用できないよな
セキュリティとかの肝心なとこで穴開いてそうだしな

165:login:Penguin
06/11/17 18:08:13 FpSOQkU0
>>160
うぅ・・それは否定できん。せめて、設定ファイルはProgram Filesではなく、

USER\Documents and Setting\ フォルダにしてほしい。

166:login:Penguin
06/11/17 18:10:11 FpSOQkU0
それが、以前の会社で制限ユーザーで仕事していたんだが本当にひどかった。

ブラウザの設定が保存できない
スキャナーの読み込み範囲が設定できない
フリーウェアの設定が反映されない・・

とか、本当に不便だったな。そういうところは、シングルユーザーOSからスタート
したWindowsの文化の未成熟さなんだろうな。そこらへんのLinuxの文化度の高さ
はわかる。

167:login:Penguin
06/11/17 21:07:41 bbegjSt+
Windows の文化といえば文化のせいだが、悪いのは Windows ではなく、
Admin 以外が使うことを考えてないソフト製作者。

168:login:Penguin
06/11/17 21:20:43 VN5BHKrh
Windowsの文化の形成にMSが責任をもたないという議論はいまいち納得できないけど。

169:login:Penguin
06/11/18 14:56:53 M4+Xaj05
どうだろうね。
自社製品のユーザーが陥りがちな傾向に対して
その製品を作った企業が責任を持つ必要があるだろうか、興味深い。
Admin以外が使うことを考えていないソフト製作者がいようといまいと
その企業にとってはどっちでもいいだろうからさ。

170:login:Penguin
06/11/18 15:01:01 hGZO4K2K
>>169
一般論語られてもな。

システムディレクトリに設定書いちゃうのはMSのアプリを
見習った結果でもあるんだけど。
アプリの作法についてもMS自身いろいろと言ってるわけだから、
彼らの努力不足でもある。

171:login:Penguin
06/11/18 15:41:44 KIFqAcLh
フツーにインスコしたらアドミン権限で使わされるMSの罪は思い

172:login:Penguin
06/11/18 15:43:55 M4+Xaj05
>>170
そういうことか。

それで話を戻してみる。
権限が異なるということは作業内容も異なる、ということを忘れてしまっていたようだ。
また、権限が上がれば往々にして作業難易度も高くなることも。
rootでの作業用にGUIを用意するのは面倒。
だからCUIがそのまま素直に残っているんだと思う。

あと、人間が入力に用いるデバイスのうち
キーボードとマウスでは前者の方でミスが起こり易いという話。
それはそうだが、CUIとGUIのミス発生率と表現力とのトレードオフを考慮した結果、
CUIが残っているということだと思う。

173:login:Penguin
06/11/18 15:46:06 sCrm17CR
両方使えばいいんじゃね？

174:login:Penguin
06/11/18 16:28:36 QEbJiSjc
>>165
いまどきそんなソフトあるのか。
一個人が趣味で作った無名のフリーソフトならともかく、金払うソフトや有名どころのフリーソフトなら実行ファイルが存在するディレクトリに設定ファイルを置くか
”HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders”以下を読んでそこに置くかくらいしてるぞ。

175:login:Penguin
06/11/18 17:36:18 yy3t6MPH
「rootで操作するのは・・・」以前の問題として、スーパーユーザーアカウントの
名前を"root"にしている時点で基地外。

176:login:Penguin
06/11/18 22:30:54 OEg5u42E
>>174
実行ファイルが存在するディレクトリに
置いてはいけない、という話なのだが。

177:login:Penguin
06/11/18 22:46:23 hGZO4K2K
>>172
言ってることの意味がよくわからんのだけど。

結局、
>rootでの作業用にGUIを用意するのは面倒。
と
>CUIとGUIのミス発生率と表現力とのトレードオフを考慮した結果、
のどっちの理由を支持してるわけ？

178:1
06/11/19 03:49:53 tLu77A7L
1だ。
逃げたわけではなくて、実はここ３日ほどFedoraの5->6の移行作業をしている。
なかなかビデオカードのドライバの導入とか、お気に入りのフォントの導入なんぞで
難儀しているが(OpenGLがまだ動いていないw)、当然というか、ここんとこ
rootでログインしっぱなしだ。つーか、そうしないと作業にならない。

で、正直、個人で使う分にはこの権限の分離ってめんどくさいだけだなと改めて強く感じた。
つーか、なんとか鯖だのメーラだのチャットクライアントだの勝手にインスコすんじゃねー>>インストーラ
使わないそんなものが勝手にインスコされるほうが、ルートで作業するよりよほど危険だと思う。
削除するのが面倒じゃないか。

あとこのスレは個人レベルのデスクトップクライアント前提です。
鯖で管理者とユーザ分けるのは当然でしょね。httpd他、鯖関連の話はすれ違い。

179:login:Penguin
06/11/19 04:01:33 tLu77A7L
それからWinnyとキンタマウイルスとか情報漏洩のはなし。
ウイルス感染とか情報漏洩したのは
Winnyを使ったからで管理者権限(admin?)で使っていたためではないな。
それらの被害を管理者権限に結びつけるのは根本的にずれとるね。
管理者権限だろうが一般ユーザ権限だろうがWinny使わなきゃ問題無しだな。

具体例が結局ほとんどでてないが、さて、
改めてrootで作業する危険性ってなんだろう?
rootってのは盲腸やネクタイみたいなもんなのか?

180:login:Penguin
06/11/19 04:36:27 euQclOKa
>>179
>それらの被害を管理者権限に結びつけるのは根本的にずれとるね。
>管理者権限だろうが一般ユーザ権限だろうがWinny使わなきゃ問題無しだな。

プログラムの実行には必ずあるアクセス権の委譲が伴っている
Admin権限でプログラムを実行すればそのソフトはadmin権限を委譲されている
危険なソフトはWinnyだけかい？
あるいは将来に渡って

181:login:Penguin
06/11/19 06:34:13 hDcN8DY3
>>176
実行ファイルがあるディレクトリとProgram Filesは同じではないぞ。
>>165がいっているのは、昔にあった実行ファイルがどこにあってもProgram Files\[APP Folder]にｉｎｉファイルを作るやつだろ。

182:login:Penguin
06/11/19 09:56:20 EcddhUwI
Winnyにユーザー権限の概念をかぶせれば。。。
SELinuxみたいながちがちじゃなくとも、Unixのユーザーシステムをきちんと適用すれば・・・
情報流出は防げるよな

WebサーバーはWebサーバー専用の権限で動かすのと同じだ

183:login:Penguin
06/11/19 10:49:38 GSiPkLlD
>>179
>Winnyを使ったからで管理者権限(admin?)で使っていたためではないな。

だからこそ「リスクが増す」という言い回しをしたはずだが。
当然のことながら漏洩の範囲に差がある。
Winnyを使わなきゃいい、というのはそれ自体では正論だが、
文脈から切り離した一般論を述べることには何の価値もないぞ。

184:login:Penguin
06/11/19 10:52:45 GSiPkLlD
>>178
おまえの特徴は、自分の都合しか考えられないということだな。
おまえが要らなくても、他の多くの人のところでは必要である、というのが
ここまでの議論だ。

おまえが自分のシステムを好きなようにふっとばすことについて
難癖つけようなんて思わないから、すきなように再インスコに励んでくれ。

185:login:Penguin
06/11/19 12:06:49 nEktgefJ
>>182　だからWeb鯖はすれ違い。鯖は管理者とユーザで権限わけるのは当然だろう。

>>183　ケースバイケースのディテールについて論じてもあまり意味はないだろう。
どっちかというと「ルートで操作するのは危険なの?」からはじまる一般論をお願いしたい。
漏れ的には、権限分離しない危険性より、ディストリにもよるがWeb鯖、ファイル鯖、メル鯖なんちゅーものを
勝手にインストーラがインスコしてしまう危険性のほうが高いと感じている。(まぁメール関係は外すのは難しいかもしれんが)
そこいくとインスコ時に完全クライアント指向でrootすら排除したUbuntu(出っ歯)の取組は面白いなぁと思っている。

>>184 まさしくそれだ
>おまえが要らなくても、他の多くの人のところでは必要である
これが信仰ではないかというのがこのスレの主題だ。
おまえが必要でも、他の多くの人のところでは不要であって、そのためだけに
それが危険と不便をもたらしているのではないか?まさしくそれを考えるスレ。

186:login:Penguin
06/11/19 12:09:55 zaNpQ/WS
どのレベルのユーザーがどちらの意見に多いのかを分析すれば
その評価ができるのではないでしょうか

187:login:Penguin
06/11/19 12:15:53 EcddhUwI
>>185
>鯖は管理者とユーザで権限わけるのは当然だろう。

人間が違うから分かれてる、訳ではないぞ。
だから個人のPCでもサーバーでも関係ない。

188:login:Penguin
06/11/19 12:23:37 nEktgefJ
>>180
>危険なソフトはWinnyだけかい？
先日会社のWindows使ってびっくりしたのだが、急用でベクターからDLしたフリーの
ペイントソフトが使おうとしたらすんなり動かない。落としてインストールしようとしたら
「認証(?)がありませんが、ほんとに実行しますか?」みたいなダイアログがでた。
いつのまにか俺のしらんうちにそんなことになっていたらしいが
Linuxにもこういう仕組みは必要かな?いちいち公開認証サーバに問い合わせてGPGで整合とるとか?
フリーソフト前提のLinuxではかなり難しい気もするが、可能なら懸念の危険性には有効だろうと思う。
ますますWindows化してくるがなw

189:login:Penguin
06/11/19 12:26:31 nEktgefJ
>>187
だから、人間が違うから分かれてる、訳ではない
それ以外の理由ってやつを詳しく挙げてくれよ。
それを検証しようってのがこのスレの趣旨だ。

190:login:Penguin
06/11/19 12:33:06 EcddhUwI
サーバーでのユーザー分けの有用性を認めるなら個人PCでだってその有用性は当てはまる。
わざわざ分けて論じるのはよく分からない。

191:login:Penguin
06/11/19 13:09:25 AziMxW+d
>Linuxにもこういう仕組みは必要かな?いちいち公開認証サーバに問い合わせてGPGで整合とるとか?

こんなものは既にあるわけだがw

192:login:Penguin
06/11/19 13:12:27 dj7gKMCt
windows使ってると知恵遅れになるよ

193:login:Penguin
06/11/19 13:14:16 8LNgVAzp
ようするに、めんどくさいからrootでやるってことなんでしょ。
サーバーの安全よりも自分の都合を重視してるって事。

忠告も聞かずに自分の好きなようにやってマシンぶっ壊して、さあ自己責任で
対処するかというと、どうせこういう奴は質問スレで教えて君やって
アドバイスもらえず、それに逆切れしてニュー速あたりで専門板の住人は糞とか
言うような中二病野郎に決まってる。

194:login:Penguin
06/11/19 14:01:39 Vck57sBj
このスレが香ばしいということだけは、はっきりと分かった。

195:login:Penguin
06/11/19 14:11:31 GSiPkLlD
>>185
>ケースバイケースのディテールについて論じてもあまり意味はないだろう。

話を無意味に一般化する、というのは詭弁の初歩だね。
いいからおまえは思う存分システム飛ばしてろ。

196:login:Penguin
06/11/19 14:16:42 ++9IbX3D
>>193
>サーバーの安全よりも自分の都合を重視してるって事。

漏れが中二病野郎かどうかはしらんが、まっ、すくなくとも
普通の理解力のある人間なら「鯖関連はすれ違い、鯖なら権限わけて当然」と
何回いっても理解できないどこかの言語野崩壊煽り馬鹿とは一緒にされたくないだろう。
漏れもそう思うよ。

197:login:Penguin
06/11/19 14:19:01 GSiPkLlD
>>196
鯖以外の話も出てるし、個人使用でも鯖としての動きを期待する
場合もあるってのに、全部無視して「鯖関連はすれ違い」を連呼
するあたりが中二病と言われる原因だと思うよ。

198:login:Penguin
06/11/19 14:19:49 ++9IbX3D
>>195
自分のシステム飛ばすより、なにが危険かを知らずにいるやつがサバ缶気取りで
踏台にされて社会に迷惑かけるほうがよっぽど罪深いよね。
問題はさ、そういうサバ缶気取り馬鹿がLinuxでは野放しになっていることさ。

199:login:Penguin
06/11/19 14:21:56 ++9IbX3D
>>197
だから、どうして鯖なの?
つーか、どうしても鯖の話になるのはなんで?
鯖じゃなきゃルートいらないってこと?
どうしてそんなに鯖の話にしたいの?

200:login:Penguin
06/11/19 14:22:45 GSiPkLlD
>>198
そうだね。
rootで作業してシステム飛ばすことをまったく気にしない気違いが
システム管理語ってるぐらいだからね。
こういう阿呆を野放しにしないためにはどうしたらいいと思う？

201:login:Penguin
06/11/19 14:23:18 GSiPkLlD
>>199
鯖の話にしてるのは君。頭悪いんじゃない？

202:login:Penguin
06/11/19 14:23:39 Vck57sBj
1は池沼だったのか。あぼーんするわ。

203:login:Penguin
06/11/19 14:24:12 GSiPkLlD
>>202
うむ。それははなからわかっていたのだが。

俺も今から外出するので消える。じゃな。

204:login:Penguin
06/11/19 14:24:45 V48q2Blm
全くの個人の PC で　root 権限で操作するのは勝手だが、
ある程度危険はあると思うよ。例えば、mail や web で
危険なもの拾ってきて実行したら威力が違う。
けど、所詮は個人の勝手だとは思うが。

ただ、俺にはわからないのはなぜ root で常時操作する
必要があるのか？ということだな。必要最低限だけ
root 権限で処理するのに比べて何が良いの？

205:login:Penguin
06/11/19 14:30:14 AziMxW+d
Windowsつかってるやつって、90%がadminなんだろw
MSでさえ、日常的にadmin使うなって公式にいっってるのにw

まさか、この池沼はLinux使ってないだろうなあ？

206:login:Penguin
06/11/19 14:36:07 ++9IbX3D
ふと、いま思ったんだが
なんにでもフォトショとGUI論に結びつけて、それ以外の話ができないマカと
なんにでも鯖管理を結び付けてそれ以外の話ができないLinux使いの
思考法ってすごくよく似ているね。

>>204
うまく言えないんだが、クライアント(それはごく一般的なPCの使いかただと思う)としての
Linuxのあり方、みたいなことを考えている。一般家庭や、企業で使うクライアントとして
需要は高いのではないかと思う。(現在のWindows(Serverじゃないほう)みたいなポジション)

ここで根底での障害になってるのは、セキュリティと権限分離、つきつめればルートの存在と
長年培ってきたLinux周辺の伝統文化みたいなものではないだろうかと思い至った。

207:login:Penguin
06/11/19 14:38:48 jZL7jVEL
Windowsでadminは使ってないけど、作ったIDはadmin相当のスーパー権限ｗ
Linuxは、./configureからmakeinstallまでrootでやってる。
さすがに通常はrootを使ってないな。

208:login:Penguin
06/11/19 14:42:58 V48q2Blm
>>205
それは無知だからというより不便だからだと思うよ。Windows を admin 権限
無いユーザーで使うのはかなりかったるい。unix系みたいに必要な時だけ
su （もどき）するという風にしたいんだが…

209:login:Penguin
06/11/19 14:47:13 AziMxW+d
例えばだね、firefox はネットワークのいろんな情報がキャッシュれてるだろ
そこに、/etc 配下の設定ファイルを全部書きかえるようなウイルスが寄生してたら
どうすんだ？
rootでfirefoxを立ち上げた瞬間に、そのウイルス動き出してroot権もってるんだから
すべて、/etc配下の設定ファイル、バックグラウンドで書き換えちまうぞ
それが、一般ユーザだったらどうだろう
一般ユーザでfirefox たちあげてウイルスが行動起こしたとしても、そのウイルスは
少なくともrootのpassをやぶらなきゃ、/etc配下の設定ファイルは書き換えられないんだよ
おなじみの、パーミッションがありません、っていわれてね

210:login:Penguin
06/11/19 14:52:50 ++9IbX3D
どうなんだろ?俺の知ってるWindows使いは特権どころか自動Logonにしているらしい。
漏れはWindowsの設定はよく知らんのでなんともいえないが
TV録画かなんかで定期的に自動再起動かける必要があってそうしているんだと。
大丈夫なのか?と聞いたら、鯖みたいなものがないし、ノートン先生(FW+Antiウイルス?)入れてるし
ルータ設定で一定時間無通信にしてるとWAN側インバウンド切ってしまうから問題ないと。
どうなんだろう。でもこういうのもアリか?と思ったが。
まぁ、Linuxでやろうとするとちょっち難しいが。

211:login:Penguin
06/11/19 14:59:06 ++9IbX3D
>>209
よくわかりやすい例だな。たしかにそういうことはあるだろう。
FireFoxで自動起動するウィルスがあるかどうかは別にして
たとえとしちゃわかりやすい。
もう少しこういう例頼む。

212:login:Penguin
06/11/19 15:00:09 AziMxW+d
>>209
>rootでfirefoxを立ち上げた瞬間に、そのウイルス動き出してroot権もってるんだから
>すべて、/etc配下の設定ファイル、バックグラウンドで書き換えちまうぞ

ちなみに、これすら許さないのが、SELinux
SELinuxは始めに経路（ポリシー）つくっといて
その経路以外からのアクセス(root権もっていたとしても)も拒否してしまうというもの

213:login:Penguin
06/11/19 15:10:44 ++9IbX3D
SELinuxはいいんだが、あれは扱いかねるしろものだよな。
よほど忍耐力ないと常用は難しいし、常用しないと意味がないという。
やがて良くなるんだろうか。扱いの面な。

214:login:Penguin
06/11/19 15:13:43 8E+vKQT1
>>212
激しくポリシー次第だろうが、そのファイアーフォックスをローカルの
ログインユーザが立ち上げたならやられ放題なんじゃね?

215:login:Penguin
06/11/19 15:23:45 AziMxW+d
A←B←C←D
Aを実行できるのは、上記の経路でアクセスした場合のみというポリシーを始めに作っとく

例えば、外部侵入者が、root権を奪取して
A←B←C←E
A←B←D←E
という経路でAにアクセスしても、Aは実行できない

root権を奪取し、かつ、A←B←C←Dという経路をたどらないと
Aは実行できないという寸法らしい

216:login:Penguin
06/11/19 15:27:11 ++9IbX3D
>>214 ローカルって同じPCって意味?それともLAN(ドメイン)内って意味?
どっちにしろ肩越しや物理攻撃には対処の方法はないよ。(スタンドアロンも含む)

217:login:Penguin
06/11/19 15:29:49 8E+vKQT1
リモートのユーザにごにょごにょされるならそういうポリシーも効くだろうけど、
引き金を引くのがローカルのroot常用ユーザなら素通りだろ?

ローカルのrootにも何もさせないポリシーを書いとくならそれもいいけどさ。

218:login:Penguin
06/11/19 15:31:40 ++9IbX3D
ローカルのroot常用ユーザなら素通りでいいんじゃね?
ローカルのrootにも何もさせないポリシーを書いたら
そして誰もいなくなる(笑)

219:login:Penguin
06/11/19 15:40:06 8E+vKQT1
rootユーザが変なスクリプト踏んでもSELinuxなら大丈夫、
みたいなことを言うから素通ししちゃってダメだろって話。

デフォルトのポリシーってリブートも出来ないとかじゃなかったっけ?

220:login:Penguin
06/11/19 15:55:22 ++9IbX3D
あ、なるほど。納得。

221:login:Penguin
06/11/19 16:00:19 ++9IbX3D
特権ユーザが変なスクリプト踏んでも大丈夫にするには
結局、ノートン先生かウイルスバスタでも仕込みましょってな
Windows的解決法しか有効にならないのではないのか、
結局特権ユーザと一般ユーザ分けてもあんま意味ないよってな
結論にはならない?

222:login:Penguin
06/11/19 16:03:52 8E+vKQT1
一般ユーザは/etcや/binやMBRやらを書き換えないよ。

223:login:Penguin
06/11/19 16:23:41 V48q2Blm
>>221
前半の議論はまだしも

> 結局特権ユーザと一般ユーザ分けてもあんま意味ないよってな
> 結論にはならない?

という結論が出てくる理由がわからん。

224:login:Penguin
06/11/19 16:24:59 VficUPAv
最悪そのユーザアカウントの削除で済むからな

225:login:Penguin
06/11/19 17:40:52 /+iABPb2
>>222-224
おまえらの話はわからん。
>引き金を引くのがローカルのroot常用ユーザなら素通りだろ?
の流れだぞ。
ルートのアカウント削除すんのか?アホか。
たとえ特権と一般の権限分けたとしても特権ユーザが変なスクリプト踏むような
ドジ踏めば意味無、特権の権限分離を強化するより特権がドジ踏んでも大丈夫なように
それなりの対策ソフト導入するWindowsみたいなやり方が
対策としてはマシじゃねって話がなぜわからない?

226:login:Penguin
06/11/19 17:43:39 /+iABPb2
うんと補足。
SELinuxみたいなアプローチは経路を知っているはずの管理者特権を
強化するアプローチだと思っている。

227:login:Penguin
06/11/19 18:02:18 8E+vKQT1
いや、対策ソフトとやらがあるなら使えばいいけれど
それはそれとしてrootを常用するのもやめようって。

ドジ踏むチャンスを無意味に増やさなくていいじゃん。

228:login:Penguin
06/11/19 18:02:55 VficUPAv
話がすれ違ってるな。ドジ踏んで致命的になる機会を減らすために、普段は一般ユーザでやろうという事を言ってたと思ったんだが。
後、対策については全部同時に出来ることなので、どちらが良いかと言ってもしょうがない。
全部出来たほうが良いに決まってる。

229:login:Penguin
06/11/19 18:24:20 8LNgVAzp
ここで不自然にroot常用に拘ったり、winの話を持ち出してる人ってどういう人なのか気になる。
それなりにLinuxやってればあんまり問題視しないようになる事をあげつらう感じがするけど、
だからといってPCがずぶの素人って感じにも見えない。

Linuxを使ったことの無いWindows系技術者が来てるのかな？
ってか技術者というよりはオタク系の知識を根底にモノしゃべってるような印象を受ける。

230:login:Penguin
06/11/19 18:36:36 8LNgVAzp
サーバー用途と個人用途での区別に躍起になって情報リテラシーの低さを
露呈しまくってる人いるけどさ。
そこそこPCの勉強したら俺って恥ずかしいこと言ってたなアッチャーって
なるから控えておいた方がいいと思うよ。

231:login:Penguin
06/11/19 18:37:16 V48q2Blm
>>225
> 特権ユーザが変なスクリプト踏むような

ってどういう状況を考えているの？
話に出てきているのは Firefox とかだよね。
そうしたら、一般ユーザで使えば問題ないのでは？
root で Firefox 使うなんてふつうしないでしょ？
一般アカウントのある意味は大きいのでは？

Windows みたいに、root になれるユーザで login していれば
自動的に特権持ってると思ってるんじゃないの？
Linux ではそうなってないよ。

232:login:Penguin
06/11/19 19:32:34 /ytu5vrj
<justie> i did something stupid
<justie> chmod -x chmod

233:login:Penguin
06/11/19 19:39:37 /ytu5vrj
*** Joins: root (kode54@excellent.I.found.yourdads.cc)

234:login:Penguin
06/11/19 21:10:46 tN15rZul
>>230
すっげぇ抽象的で何を言いたいのかよくわかりません。

235:login:Penguin
06/11/19 21:18:53 4SRSNEpy
>>231
もちろん普通の人は一般ユーザで使う。

ID:++9IbX3D = 1 が、なんでもかんでもroot 権限で実行したいと
言っていて、なんでそれがまずいのかを皆で説明しようとしているだけ。
こいつは他にもトンデモ発言をくりかえしてる。
マルチユーザ環境がよっぽど気にくわないらしいね。
俺としてはおまえはDOSでも使ってろと言ってやりたいのだが。

236:login:Penguin
06/11/19 21:43:58 zaNpQ/WS
公道では交通ルール守らないといけないのは分かったけど、私有地じゃ文句ねえだろw
とか言いながら家の壁や池でチキンレース遊びしまくってるみたいな。

確かに、別に文句は無い。

237:login:Penguin
06/11/19 21:52:00 5tvO+Iw5
たとえ私有地だからとルール守らないで騒音撒き散らすのと同様に、
私物PCでroot権限使って他人の個人情報ばら撒くのはいいのか？

もちろん他人に迷惑が絶対かからないという前提条件があればいいけどね

238:login:Penguin
06/11/19 21:52:31 tN15rZul
>>237
極論。

はい、次の方どうぞ。

239:login:Penguin
06/11/19 22:02:51 ylKBCMA/
真剣で剣道するくらいデンジャラス

240:login:Penguin
06/11/19 22:32:30 mkfxYJ5e
>>２３７相変わらずたとえ下手だな

241:login:Penguin
06/11/19 23:08:28 /zSf1kEd
生でやるか
ゴム付けるか

242:login:Penguin
06/11/19 23:11:09 4SRSNEpy
>>236
でもこういう奴にかぎって私有地と公道の区別ついてないんだよね。。。。

243:login:Penguin
06/11/19 23:36:39 yF7+VmiI
つまり、ルートで操作するのは危険と。

244:login:Penguin
06/11/19 23:38:57 4SRSNEpy
なんか詭弁を展開しようとしてますか？

245:login:Penguin
06/11/20 00:02:32 oycf2swF
1だ。
意外にスレがのびてなんだかな、だが、
ひょっとしたら皆迷信から目覚めはじめているのか?

さて、ここでどうしてもルートと一般分けるべきって
繰り返してる人たちに質問。いま気づいたんだが
ひょっとして一般ユーザにはパスワード振ってないのか?
ルート以外はすべてゲストログインにしているとか。
(Linuxはそういうこともできるわけだが、そうだとしら漏れ的には想定外)

そうでないとしたら、個人所有のPCでLinuxを使っている場合
常に2つのパスワードとユーザネームを使っていることになるが
これに不便は感じないか?

246:login:Penguin
06/11/20 00:05:13 5Ghzy7F8
>>245
アホか。

247:login:Penguin
06/11/20 00:05:26 rcwr+xHY
一応ルートと一般は別のパスワード入れてるよ
特に不便は感じないねえ

248:login:Penguin
06/11/20 00:06:32 whxECNZ6
>>245
そういう異見を見てUbuntuの人気がわかる気がする。

249:login:Penguin
06/11/20 00:12:47 8vjdc9zK
>>245
>ひょっとして一般ユーザにはパスワード振ってないのか?

おまえといっしょにするな。

250:login:Penguin
06/11/20 00:13:52 iqV3Le6K
ルートと一般は別パスワードだけど不便は感じないなぁ
sudoだけだし

251:login:Penguin
06/11/20 00:23:14 oycf2swF
ちょうど交通の話がでてたから・・・・

自動車にAT(オートマ)が出たときは批判があった。
アホかクラッチのあるMT(マニュアル)じゃなきゃいざというとき危ないって
ダンプやトラックのウンちゃんはよくいったものだ。

ところが今や販売されている乗用車のほとんどはATで
なかには鍵もついてなくエンジン始動はスタートボタンのみ
危険が接近すれば勝手にブレーキがかかりシートベルトがしまり
へたすりゃ縦列駐車まで勝手にやっちまう。

コンピュータもそのうちそうなるだろう。
サバ缶気取りがいくら危ない、アホかなんていったってね
常に2つのパスワードとユーザネームつかわなきゃならない
OSなんてどうみたって一般向けじゃない。

普通につかえるコンピュータが当たり前になったそのときに、
ああアホなこと言っていたのは
専門家きどりの自分のほうだったなと気づくのだろうね。

252:login:Penguin
06/11/20 00:25:38 RIktw3B2
> 常に2つのパスワードとユーザネームを使っていることになる

使わねーよ、普段は一般ユーザーで充分だ。
おまいは家に出入りするたびにヘルメットかぶるのか?
毎日増改築くりかえす物好きはずっとかぶっていれば良い。
けど完成した家に住むだけならそんなの要らんがな。

253:login:Penguin
06/11/20 00:26:26 iiX0FEiW
2つのパスワード使いながら言っても説得力ないんだよね。
あと、「ルートで操作するのは危険」っていうのはすでに決定事項なので、語りあう必要はないよ。

254:login:Penguin
06/11/20 00:30:10 oycf2swF
>>253
定説ですねw。それはしかたない。

255:login:Penguin
06/11/20 00:30:42 8vjdc9zK
>>251
そうだな。そんな使いわけの必要なOS使わなきゃいいと思うよ。
君には管理者権限なんて概念のないDOSがおすすめ。

256:login:Penguin
06/11/20 00:31:31 oycf2swF
>>252
Linuxに完成した家ってあるのか?

257:login:Penguin
06/11/20 00:32:57 oycf2swF
>>255
漏れもいちおうDOSも知っているがね。(まだ使っているよ)
マルチユーザってどうしてあるか知っているか?

258:login:Penguin
06/11/20 00:35:26 iqV3Le6K
そりゃミッション車よりオートマ車の方が楽だよ。
でも免許とるときはミッションでも不便はなかった。AT車も乗れるし。
2つのパスワードとユーザネームもおとく。不便じゃないから。

259:login:Penguin
06/11/20 00:35:32 8vjdc9zK
>>257
歴史的にはTSS以来の伝統だよ。
もちろん現代的な意義もあるがね。

いいからDOSだけ使ってなさい。

260:login:Penguin
06/11/20 00:45:58 oycf2swF
>>259
じゃ、過去の貧乏話じゃない、現代的意義のほうの御開帳よろしく。
ぜひ聞きたい。

261:login:Penguin
06/11/20 00:47:58 so1uZQZR
Route-16 Turbo

262:login:Penguin
06/11/20 00:48:41 RIktw3B2
> 256

おまいの環境は完成してないのか?
毎日増改築しないと住めないような家しか建てられないのか?
もちろん増改築そのものが目的なら話は別だ。

263:login:Penguin
06/11/20 00:54:06 iqV3Le6K
増加移築　ちぇっ
毎日の増改築が必要っぽい

264:login:Penguin
06/11/20 00:56:42 oycf2swF
>>262
それは俺じゃなくてLinuxのコード書いている連中に言ってほしいね。
それ以前にたまにはアップデートしたほうがいいぞ。
それはセキュリティ的にルートと一般分けるとか以前の大前提だと思うがな。

265:login:Penguin
06/11/20 01:03:12 YRiy2rpX
1はきっとRMS尊師の熱心な信徒であるに違いない
パスワードもパーミッションも自由なソフトウェアの敵なんだ

266:login:Penguin
06/11/20 07:13:17 zqCk5Ze5
個人で使うＰＣもセキュリティーに気を使おうとするのが今の（シングルユーザー）クライアントマシンです
楽しむのも泣くのも自分だから「こそ」ポリシーをもった使い方をしてもらいたいものです。
root権限を甘くみちゃいけません、なんでもできることがどれだけ影響を与えられるのか
一度よく考えてみませんか？サーバー用途でないとしてもネットに繋がっていさえすれば危険に
晒されていることを常に意識しなければなりません。ルータのパケットスニッファーのログを
見てみればそれは明白であり、あなたが大丈夫と思っている環境でも「必ず穴は開いている」と思っていた方が
間違いはないのです。ＳＡが警鐘を鳴らしてもパッチ当てずに無頓着に使い続ける人（はすでに猿レベルですが）なら尚更です

「ＲＯＯＴ」は危険
決定事項を覆すことはこの先もないでしょう
「人間」が作ったものに完璧はなかったのですから
これまでも、これからも普遍であると思います

267:login:Penguin
06/11/20 08:32:48 8vjdc9zK
>>260
このスレでとっくに語られてるだろ。
1が釣りを始めるようじゃおしまいだな。

268:login:Penguin
06/11/20 08:33:33 8vjdc9zK
>>265
そういやそういう話もあったな。
RMSってまだそれ言ってるんだっけ？

269:login:Penguin
06/11/20 08:49:38 QcBYk6sk
かなり前に撤回した。RMSは合理的説明を受ければ訂正や撤回もするよ。

270:login:Penguin
06/11/20 10:54:49 c3jDUIyM
この世に完成されたシステムなんて存在するの？
あと、俺のすばらしい技術を妨害する個人ユーザー権限氏ねってソフト屋が愚痴ってるようにも見える。

271:login:Penguin
06/11/20 11:24:24 SrQAWjFA
ソフト屋をやれるほどの能があるようには見えないが。

272:login:Penguin
06/11/20 11:26:15 r6rz3P4P
ssh鯖をグローバルに晒している身としてはrootを開放しておくなんて愚の骨頂。
つかroot権限なんて半年くらい使わないし

273:login:Penguin
06/11/20 12:37:12 MMK6bf6t
>root権限を甘くみちゃいけません、なんでもできることがどれだけ影響を与えられるのか
>一度よく考えてみませんか？

はいはいよく考えてみましょう。というか、それを考えるのがこのスレの趣旨そのものです。
誰もがその得体の知れない危機感におびえて、かたくなに信仰を守っているのですが
実は、だれも知らない、わからないのが、root権限の影響というものです。

いまのところ、具体的なリスクというものはまだ示されていません。

無理矢理説明しようとするものはなぜか「鯖が～鯖が～」と漁師か
サバ缶工場のバイトみたいになってしまいますw
(もしこのスレに既出というならリンクで示してね。)

で、そいつらが実際はパッチ当てずに無頓着に使い続ける人だったりします。
(半年もルート権限つかってないってそういうことですねw。
　パッチ当てなければならないのはカーネルだけではありませんことよw)

274:login:Penguin
06/11/20 12:59:59 MMK6bf6t
では、逆に個人使用下でどうしてもルートと一般ユーザを分けた方がいいと
思われる状況を考えてみます。

・PCを(ルータなどを介さずに)直接インターネットに接続している貧乏人。
・固定IPで使用している人
・常時接続で普段電源を絶対落とさない、CO2排出増大に邁進する環境破壊型の人
・Webサーバー、メールサーバー、ファイルサーバーなどのサーバー関連サービス
　チャットクライアント、IP電話サービスなどを稼働させているピンク産業のスパム配信人
・CUI操作中心の人、あるいはCUI操作に自信のないおっちょこちょいだけどそこがまたかわいい僕の魅力と
　自分では思っているナルシーな人
・貧乏かつ秘密主義かつ個人主義な冷たい冷めた家庭でPCを一人で一台占有できず
　やむを得ずマルチユーザ環境でしか利用できない状況にある、嫁におびえる家に居場所がないお父さん。

他にありますか?漏れは上記にはどれもあてはまらないのですが。

275:login:Penguin
06/11/20 13:14:53 +15fbLD/
結局煽りたいだけの気違いだということがよくわかりますなｗ

276:login:Penguin
06/11/20 13:19:37 +15fbLD/
>>273-274
だから何度も言ってるじゃないか。

おまえ個人がどれだけイカレた使い方をしても文句はない。
他人がおまえと同じ使い方をすることを期待するな、そして
他人に迷惑かけないようにネットから切り離せ。

それだけの話。

277:login:Penguin
06/11/20 13:22:22 mFtQ0/ll
>>275
結構まじめにかんがえたんですけどね。(表現はともかく)
どれかに心当たりがあってカンにさわりましたか?w

追加です。
・ネットに接続しているのにパッチあてるのが面倒なものぐさな人(ただし根本的な解決にはなりません)
・毎日仏壇に花をあげ、神棚に拍手を欠かさない、心の安寧を大切にする信心深い人(宗教は自由です)

278:login:Penguin
06/11/20 14:15:06 SrQAWjFA
結構まじめに考えるもんなんですね。煽り文句って。

まあそうなんだろうな。

279:login:Penguin
06/11/20 15:43:18 8cihZRQx
>>273
>いまのところ、具体的なリスクというものはまだ示されていません。

示されていますが
どうやらなかったことにしたいようですねw

280:login:Penguin
06/11/20 16:09:39 +tpsxLL8
>>1がただ煽りたいだけってのは当初から薄々感じていたが
ここまで露骨になるとなあ・・・

281:login:Penguin
06/11/20 19:15:55 Zd4AnIrq
俺はrootで常に作業してるよ。
作業ミスしないもん。

と言うか、常に設定は慎重に行っているし、
結局、sudoした時ミスしたら終わり。

俺は間違って rm -rf /* とか叩かないから。
たたきそうな人はsudoすればよいけど、sudoして
rm -rf /* とか叩いちゃうなら意味ねー。

282:login:Penguin
06/11/20 19:18:06 WXu4xfOC
> 作業ミスしないもん。

これが事実ならば現人神確定。

…釣りか

283:login:Penguin
06/11/20 19:25:23 Zd4AnIrq
作業ミスしないは言いすぎか。
ミスしてもリカバリーできるから、問題ないってところか。

上でFirefoxのバグでroot権限乗っ取られたら・・みたいな書き込みあったけど、
サーバ用途なら皆無だし。

あと、制限ユーザーで遊んでいても、root権限が乗っ取られることはあると思ふ。

制限ユーザー乗っ取ったら、後は、キーログ仕掛けて、sudoするの待てばいいだけ。

284:login:Penguin
06/11/20 19:26:26 S0LkWaJk
俺のPCはウイルス感染させないから対策ソフトいらね

285:login:Penguin
06/11/20 20:11:39 Zd4AnIrq
>>284

俺、WindowsでServerやってた時はウイルス対策ソフトいれなかったな。
感染する心配がなかったから。

286:login:Penguin
06/11/20 21:14:39 8vjdc9zK
こういう狂人を最初に放し飼いにしたのはどこのadminだろうねえ。

287:login:Penguin
06/11/20 21:15:29 8vjdc9zK
まあ、このスレで明らかになったのは、やはり root だけで
押しきろうとするのは気違いだけだということだな。

乙 > 1
そしてサヨナラ。

288:login:Penguin
06/11/20 21:16:45 8vjdc9zK
一応つっこんどくか。

>>281
>たたきそうな人はsudoすればよいけど、sudoして
>rm -rf /* とか叩いちゃうなら意味ねー。

sudo の使い方わかってないだろ。

289:login:Penguin
06/11/20 22:00:20 ao6i5PwD
なんか>>1みてるとWin板で暴れてた(今も?)皮先(漢字は適当)とか思い出すんだよね
誰彼構わず噛みついて、みんなから気の毒がられてたけど
同類か?本人じゃないよな?w

290:login:Penguin
06/11/20 22:45:40 jRLd0keg
1だ。なんだ君たち、煽りがいもないなぁ。結局降参ですか?
そんなだから世間には負犬厨よばわりされんですよ。

>示されていますがどうやらなかったことにしたいようですねw
だからリンク示してね。できないでしょ?wこのスレにそんなもんないもんね。あったことにしたいようですがw
結局君たちは、実際はルートでの操作の危険性を理解しないまま人にうんちくたれていたわけです。
まず、この不様さを認めましょうね。皮肉言っても不様さ重ねているだけだってことを知りましょうね。

さてと、ここで煽っているのにも理由があるわけですよ。
中には気づいている賢明な人もいるみたいですが、漏れにはものすごい疑問というか不思議があるわけですよ。
それは、「なんでこいつらは、何十年も前の、形態も利用状況も価値観も現在とは全く
違うコンピュータ&OS上で発達した定石を、考えもせずいわれるまま、現在の
PC-Linuxに適応しようとするのだろうか?」ってことです。
今やLinuxって携帯電話とかゲーム機(携帯型ゲーム機ですら)で稼働する時代だそうですが
そこまで極端でなくても、個人のノートPCにインストールされたWebブラウズ&メール通信目的の
Linuxと、何十年も前に企業ベースで購入され、研究用や商業データベース、あるいは軍用を
目的にし経済的理由でマルチユーザで使わざるをえなかったUNIXとを、おんなじセオリーで
運用しようとし、定説であるからそうしなければならない、とする君たちは、漏れには
逆にものすごく気違いじみてみえます。ルートでの操作うんぬんはその象徴にすぎません。
君等は変だと思わんのですか?

次ページ