ルートで操作するのは危険なの?

ルートで操作するのは ..

236:login:Penguin
06/11/19 21:43:58 zaNpQ/WS
公道では交通ルール守らないといけないのは分かったけど、私有地じゃ文句ねえだろw
とか言いながら家の壁や池でチキンレース遊びしまくってるみたいな。

確かに、別に文句は無い。

237:login:Penguin
06/11/19 21:52:00 5tvO+Iw5
たとえ私有地だからとルール守らないで騒音撒き散らすのと同様に、
私物PCでroot権限使って他人の個人情報ばら撒くのはいいのか？

もちろん他人に迷惑が絶対かからないという前提条件があればいいけどね

238:login:Penguin
06/11/19 21:52:31 tN15rZul
>>237
極論。

はい、次の方どうぞ。

239:login:Penguin
06/11/19 22:02:51 ylKBCMA/
真剣で剣道するくらいデンジャラス

240:login:Penguin
06/11/19 22:32:30 mkfxYJ5e
>>２３７相変わらずたとえ下手だな

241:login:Penguin
06/11/19 23:08:28 /zSf1kEd
生でやるか
ゴム付けるか

242:login:Penguin
06/11/19 23:11:09 4SRSNEpy
>>236
でもこういう奴にかぎって私有地と公道の区別ついてないんだよね。。。。

243:login:Penguin
06/11/19 23:36:39 yF7+VmiI
つまり、ルートで操作するのは危険と。

244:login:Penguin
06/11/19 23:38:57 4SRSNEpy
なんか詭弁を展開しようとしてますか？

245:login:Penguin
06/11/20 00:02:32 oycf2swF
1だ。
意外にスレがのびてなんだかな、だが、
ひょっとしたら皆迷信から目覚めはじめているのか?

さて、ここでどうしてもルートと一般分けるべきって
繰り返してる人たちに質問。いま気づいたんだが
ひょっとして一般ユーザにはパスワード振ってないのか?
ルート以外はすべてゲストログインにしているとか。
(Linuxはそういうこともできるわけだが、そうだとしら漏れ的には想定外)

そうでないとしたら、個人所有のPCでLinuxを使っている場合
常に2つのパスワードとユーザネームを使っていることになるが
これに不便は感じないか?

246:login:Penguin
06/11/20 00:05:13 5Ghzy7F8
>>245
アホか。

247:login:Penguin
06/11/20 00:05:26 rcwr+xHY
一応ルートと一般は別のパスワード入れてるよ
特に不便は感じないねえ

248:login:Penguin
06/11/20 00:06:32 whxECNZ6
>>245
そういう異見を見てUbuntuの人気がわかる気がする。

249:login:Penguin
06/11/20 00:12:47 8vjdc9zK
>>245
>ひょっとして一般ユーザにはパスワード振ってないのか?

おまえといっしょにするな。

250:login:Penguin
06/11/20 00:13:52 iqV3Le6K
ルートと一般は別パスワードだけど不便は感じないなぁ
sudoだけだし

251:login:Penguin
06/11/20 00:23:14 oycf2swF
ちょうど交通の話がでてたから・・・・

自動車にAT(オートマ)が出たときは批判があった。
アホかクラッチのあるMT(マニュアル)じゃなきゃいざというとき危ないって
ダンプやトラックのウンちゃんはよくいったものだ。

ところが今や販売されている乗用車のほとんどはATで
なかには鍵もついてなくエンジン始動はスタートボタンのみ
危険が接近すれば勝手にブレーキがかかりシートベルトがしまり
へたすりゃ縦列駐車まで勝手にやっちまう。

コンピュータもそのうちそうなるだろう。
サバ缶気取りがいくら危ない、アホかなんていったってね
常に2つのパスワードとユーザネームつかわなきゃならない
OSなんてどうみたって一般向けじゃない。

普通につかえるコンピュータが当たり前になったそのときに、
ああアホなこと言っていたのは
専門家きどりの自分のほうだったなと気づくのだろうね。

252:login:Penguin
06/11/20 00:25:38 RIktw3B2
> 常に2つのパスワードとユーザネームを使っていることになる

使わねーよ、普段は一般ユーザーで充分だ。
おまいは家に出入りするたびにヘルメットかぶるのか?
毎日増改築くりかえす物好きはずっとかぶっていれば良い。
けど完成した家に住むだけならそんなの要らんがな。

253:login:Penguin
06/11/20 00:26:26 iiX0FEiW
2つのパスワード使いながら言っても説得力ないんだよね。
あと、「ルートで操作するのは危険」っていうのはすでに決定事項なので、語りあう必要はないよ。

254:login:Penguin
06/11/20 00:30:10 oycf2swF
>>253
定説ですねw。それはしかたない。

255:login:Penguin
06/11/20 00:30:42 8vjdc9zK
>>251
そうだな。そんな使いわけの必要なOS使わなきゃいいと思うよ。
君には管理者権限なんて概念のないDOSがおすすめ。

256:login:Penguin
06/11/20 00:31:31 oycf2swF
>>252
Linuxに完成した家ってあるのか?

257:login:Penguin
06/11/20 00:32:57 oycf2swF
>>255
漏れもいちおうDOSも知っているがね。(まだ使っているよ)
マルチユーザってどうしてあるか知っているか?

258:login:Penguin
06/11/20 00:35:26 iqV3Le6K
そりゃミッション車よりオートマ車の方が楽だよ。
でも免許とるときはミッションでも不便はなかった。AT車も乗れるし。
2つのパスワードとユーザネームもおとく。不便じゃないから。

259:login:Penguin
06/11/20 00:35:32 8vjdc9zK
>>257
歴史的にはTSS以来の伝統だよ。
もちろん現代的な意義もあるがね。

いいからDOSだけ使ってなさい。

260:login:Penguin
06/11/20 00:45:58 oycf2swF
>>259
じゃ、過去の貧乏話じゃない、現代的意義のほうの御開帳よろしく。
ぜひ聞きたい。

261:login:Penguin
06/11/20 00:47:58 so1uZQZR
Route-16 Turbo

262:login:Penguin
06/11/20 00:48:41 RIktw3B2
> 256

おまいの環境は完成してないのか?
毎日増改築しないと住めないような家しか建てられないのか?
もちろん増改築そのものが目的なら話は別だ。

263:login:Penguin
06/11/20 00:54:06 iqV3Le6K
増加移築　ちぇっ
毎日の増改築が必要っぽい

264:login:Penguin
06/11/20 00:56:42 oycf2swF
>>262
それは俺じゃなくてLinuxのコード書いている連中に言ってほしいね。
それ以前にたまにはアップデートしたほうがいいぞ。
それはセキュリティ的にルートと一般分けるとか以前の大前提だと思うがな。

265:login:Penguin
06/11/20 01:03:12 YRiy2rpX
1はきっとRMS尊師の熱心な信徒であるに違いない
パスワードもパーミッションも自由なソフトウェアの敵なんだ

266:login:Penguin
06/11/20 07:13:17 zqCk5Ze5
個人で使うＰＣもセキュリティーに気を使おうとするのが今の（シングルユーザー）クライアントマシンです
楽しむのも泣くのも自分だから「こそ」ポリシーをもった使い方をしてもらいたいものです。
root権限を甘くみちゃいけません、なんでもできることがどれだけ影響を与えられるのか
一度よく考えてみませんか？サーバー用途でないとしてもネットに繋がっていさえすれば危険に
晒されていることを常に意識しなければなりません。ルータのパケットスニッファーのログを
見てみればそれは明白であり、あなたが大丈夫と思っている環境でも「必ず穴は開いている」と思っていた方が
間違いはないのです。ＳＡが警鐘を鳴らしてもパッチ当てずに無頓着に使い続ける人（はすでに猿レベルですが）なら尚更です

「ＲＯＯＴ」は危険
決定事項を覆すことはこの先もないでしょう
「人間」が作ったものに完璧はなかったのですから
これまでも、これからも普遍であると思います

267:login:Penguin
06/11/20 08:32:48 8vjdc9zK
>>260
このスレでとっくに語られてるだろ。
1が釣りを始めるようじゃおしまいだな。

268:login:Penguin
06/11/20 08:33:33 8vjdc9zK
>>265
そういやそういう話もあったな。
RMSってまだそれ言ってるんだっけ？

269:login:Penguin
06/11/20 08:49:38 QcBYk6sk
かなり前に撤回した。RMSは合理的説明を受ければ訂正や撤回もするよ。

270:login:Penguin
06/11/20 10:54:49 c3jDUIyM
この世に完成されたシステムなんて存在するの？
あと、俺のすばらしい技術を妨害する個人ユーザー権限氏ねってソフト屋が愚痴ってるようにも見える。

271:login:Penguin
06/11/20 11:24:24 SrQAWjFA
ソフト屋をやれるほどの能があるようには見えないが。

272:login:Penguin
06/11/20 11:26:15 r6rz3P4P
ssh鯖をグローバルに晒している身としてはrootを開放しておくなんて愚の骨頂。
つかroot権限なんて半年くらい使わないし

273:login:Penguin
06/11/20 12:37:12 MMK6bf6t
>root権限を甘くみちゃいけません、なんでもできることがどれだけ影響を与えられるのか
>一度よく考えてみませんか？

はいはいよく考えてみましょう。というか、それを考えるのがこのスレの趣旨そのものです。
誰もがその得体の知れない危機感におびえて、かたくなに信仰を守っているのですが
実は、だれも知らない、わからないのが、root権限の影響というものです。

いまのところ、具体的なリスクというものはまだ示されていません。

無理矢理説明しようとするものはなぜか「鯖が～鯖が～」と漁師か
サバ缶工場のバイトみたいになってしまいますw
(もしこのスレに既出というならリンクで示してね。)

で、そいつらが実際はパッチ当てずに無頓着に使い続ける人だったりします。
(半年もルート権限つかってないってそういうことですねw。
　パッチ当てなければならないのはカーネルだけではありませんことよw)

274:login:Penguin
06/11/20 12:59:59 MMK6bf6t
では、逆に個人使用下でどうしてもルートと一般ユーザを分けた方がいいと
思われる状況を考えてみます。

・PCを(ルータなどを介さずに)直接インターネットに接続している貧乏人。
・固定IPで使用している人
・常時接続で普段電源を絶対落とさない、CO2排出増大に邁進する環境破壊型の人
・Webサーバー、メールサーバー、ファイルサーバーなどのサーバー関連サービス
　チャットクライアント、IP電話サービスなどを稼働させているピンク産業のスパム配信人
・CUI操作中心の人、あるいはCUI操作に自信のないおっちょこちょいだけどそこがまたかわいい僕の魅力と
　自分では思っているナルシーな人
・貧乏かつ秘密主義かつ個人主義な冷たい冷めた家庭でPCを一人で一台占有できず
　やむを得ずマルチユーザ環境でしか利用できない状況にある、嫁におびえる家に居場所がないお父さん。

他にありますか?漏れは上記にはどれもあてはまらないのですが。

275:login:Penguin
06/11/20 13:14:53 +15fbLD/
結局煽りたいだけの気違いだということがよくわかりますなｗ

276:login:Penguin
06/11/20 13:19:37 +15fbLD/
>>273-274
だから何度も言ってるじゃないか。

おまえ個人がどれだけイカレた使い方をしても文句はない。
他人がおまえと同じ使い方をすることを期待するな、そして
他人に迷惑かけないようにネットから切り離せ。

それだけの話。

277:login:Penguin
06/11/20 13:22:22 mFtQ0/ll
>>275
結構まじめにかんがえたんですけどね。(表現はともかく)
どれかに心当たりがあってカンにさわりましたか?w

追加です。
・ネットに接続しているのにパッチあてるのが面倒なものぐさな人(ただし根本的な解決にはなりません)
・毎日仏壇に花をあげ、神棚に拍手を欠かさない、心の安寧を大切にする信心深い人(宗教は自由です)

278:login:Penguin
06/11/20 14:15:06 SrQAWjFA
結構まじめに考えるもんなんですね。煽り文句って。

まあそうなんだろうな。

279:login:Penguin
06/11/20 15:43:18 8cihZRQx
>>273
>いまのところ、具体的なリスクというものはまだ示されていません。

示されていますが
どうやらなかったことにしたいようですねw

280:login:Penguin
06/11/20 16:09:39 +tpsxLL8
>>1がただ煽りたいだけってのは当初から薄々感じていたが
ここまで露骨になるとなあ・・・

281:login:Penguin
06/11/20 19:15:55 Zd4AnIrq
俺はrootで常に作業してるよ。
作業ミスしないもん。

と言うか、常に設定は慎重に行っているし、
結局、sudoした時ミスしたら終わり。

俺は間違って rm -rf /* とか叩かないから。
たたきそうな人はsudoすればよいけど、sudoして
rm -rf /* とか叩いちゃうなら意味ねー。

282:login:Penguin
06/11/20 19:18:06 WXu4xfOC
> 作業ミスしないもん。

これが事実ならば現人神確定。

…釣りか

283:login:Penguin
06/11/20 19:25:23 Zd4AnIrq
作業ミスしないは言いすぎか。
ミスしてもリカバリーできるから、問題ないってところか。

上でFirefoxのバグでroot権限乗っ取られたら・・みたいな書き込みあったけど、
サーバ用途なら皆無だし。

あと、制限ユーザーで遊んでいても、root権限が乗っ取られることはあると思ふ。

制限ユーザー乗っ取ったら、後は、キーログ仕掛けて、sudoするの待てばいいだけ。

284:login:Penguin
06/11/20 19:26:26 S0LkWaJk
俺のPCはウイルス感染させないから対策ソフトいらね

285:login:Penguin
06/11/20 20:11:39 Zd4AnIrq
>>284

俺、WindowsでServerやってた時はウイルス対策ソフトいれなかったな。
感染する心配がなかったから。

286:login:Penguin
06/11/20 21:14:39 8vjdc9zK
こういう狂人を最初に放し飼いにしたのはどこのadminだろうねえ。

287:login:Penguin
06/11/20 21:15:29 8vjdc9zK
まあ、このスレで明らかになったのは、やはり root だけで
押しきろうとするのは気違いだけだということだな。

乙 > 1
そしてサヨナラ。

288:login:Penguin
06/11/20 21:16:45 8vjdc9zK
一応つっこんどくか。

>>281
>たたきそうな人はsudoすればよいけど、sudoして
>rm -rf /* とか叩いちゃうなら意味ねー。

sudo の使い方わかってないだろ。

289:login:Penguin
06/11/20 22:00:20 ao6i5PwD
なんか>>1みてるとWin板で暴れてた(今も?)皮先(漢字は適当)とか思い出すんだよね
誰彼構わず噛みついて、みんなから気の毒がられてたけど
同類か?本人じゃないよな?w

290:login:Penguin
06/11/20 22:45:40 jRLd0keg
1だ。なんだ君たち、煽りがいもないなぁ。結局降参ですか?
そんなだから世間には負犬厨よばわりされんですよ。

>示されていますがどうやらなかったことにしたいようですねw
だからリンク示してね。できないでしょ?wこのスレにそんなもんないもんね。あったことにしたいようですがw
結局君たちは、実際はルートでの操作の危険性を理解しないまま人にうんちくたれていたわけです。
まず、この不様さを認めましょうね。皮肉言っても不様さ重ねているだけだってことを知りましょうね。

さてと、ここで煽っているのにも理由があるわけですよ。
中には気づいている賢明な人もいるみたいですが、漏れにはものすごい疑問というか不思議があるわけですよ。
それは、「なんでこいつらは、何十年も前の、形態も利用状況も価値観も現在とは全く
違うコンピュータ&OS上で発達した定石を、考えもせずいわれるまま、現在の
PC-Linuxに適応しようとするのだろうか?」ってことです。
今やLinuxって携帯電話とかゲーム機(携帯型ゲーム機ですら)で稼働する時代だそうですが
そこまで極端でなくても、個人のノートPCにインストールされたWebブラウズ&メール通信目的の
Linuxと、何十年も前に企業ベースで購入され、研究用や商業データベース、あるいは軍用を
目的にし経済的理由でマルチユーザで使わざるをえなかったUNIXとを、おんなじセオリーで
運用しようとし、定説であるからそうしなければならない、とする君たちは、漏れには
逆にものすごく気違いじみてみえます。ルートでの操作うんぬんはその象徴にすぎません。
君等は変だと思わんのですか?

291:login:Penguin
06/11/20 22:51:01 yNLQ1HzT
1がOS作るってよ！

292:login:Penguin
06/11/20 23:03:42 G1EnJ3dU
>>229だな

293:login:Penguin
06/11/20 23:23:10 8vjdc9zK
>>290
渾身の作文だが、誰に向って言ってるの？

294:login:Penguin
06/11/20 23:58:27 8cihZRQx
>>290
>だからリンク示してね。できないでしょ?wこのスレにそんなもんないもんね。あったことにしたいようですがw
firefoxに関して209
winnyに関して117
これらは普段ルートで操作しない有用性を示している

295:疑問なんだが、
06/11/21 00:32:20 J0X+Y8HE
そもそもなんでrootになる必要があるの？
OSインストール後の環境構築時にはrootになるけど、構築が済んだら
rootになる必要無いと思うんだけど。

現実に俺は、ここ数ヶ月rootになってないよ。
最後にrootになったのはたしか何かのソフトのバージョンアップだったかな。

このスレの１で、

＞それでもルートで操作するのは危険!と初心者にいいつつ
＞自分は日に何度も懲りずにルートパスワード打ち込んでるLinuxユーザの
＞信仰に付いて検証するスレ

って、書いてあるけど、日に何度もrootになる必要にせまられる＞１って、、、（笑）
頭の悪い使い方してるんじゃないの。。。（笑）

296:login:Penguin
06/11/21 00:54:39 qOAaB/0s
>>295
sudo の使い方すら把握できないかわいそうな人をあまり追いつめないように。

297:295 ◆fBmlJxKdeI
06/11/21 02:52:20 J0X+Y8HE
sudo の使い方というか、

「rootユーザーで作業する」のと「root以外のユーザーで作業する」のを比較すると、
「root以外のユーザーで作業する」ほうが安全。

「rootユーザーでなければならない作業」と「root以外のユーザーでもできる作業」の頻度を比べれば、
「root以外のユーザーでもできる作業」のほうが多い。

以上２点から
「普段はroot以外のユーザーで作業する」という結論がでる
のが普通の脳みその持ち主だと思うんだけど、このスレの＞１は、
馬鹿だから理解できなかったんだろうね。。。（笑）

298:295 ◆fBmlJxKdeI
06/11/21 03:08:17 J0X+Y8HE
おーーい、出て来いよ～～！！＞１（笑）

299:295 ◆fBmlJxKdeI
06/11/21 03:24:43 J0X+Y8HE
まぁ、いろいろキツイこと書いたが、なるべくrootで作業しないほうがいいよ。

せっかくUNIX系使ってるのに、パーミッション無視して何でもヤリほうだい
なんてツマんないじゃん。

300:295 ◆fBmlJxKdeI
06/11/21 03:29:15 J0X+Y8HE
おやすみなさい。。。

301:login:Penguin
06/11/21 07:42:39 dZJyCNmp
結論rootなんていらないらしいよ

302:login:Penguin
06/11/21 08:23:28 qOAaB/0s
>>297
なんかね。
彼は絶対にミスをしないし、(神か何かのお力によってｗ)攻撃もまったく
受けないらしいから、安全性に関する議論はしなくていいらしいんだよ。
そのくせ、鯖については root と分けることを認めるってんだから変な話だよね。
安全性についてのリスクが完全にゼロなら鯖でも分ける必要は特にないはずなのにねｗ

>>299
彼としては、その考え方が UNIX から無批判に受けついだ悪しき伝統に
見えるらしいんだよね。
頭のおかしい人の考えることはよくわからんのだけど。

>>301
もうちょっと力強くいこうぜｗ

303:login:Penguin
06/11/21 09:49:44 oA5McLOr
>>1って典型的なブサヨ思考だよな

304:login:Penguin
06/11/21 18:09:39 RH7CwJTB
俺はルートはともかく　そもそもなんで/etcなんだ？/configにでもすりゃいいのに　とは思う。
etcなんて名前ついてたら常人は「あーこれ重要じゃないフォルダなんだな」とか思わないかな？
/usr/sbinがあったり/usr/local/sbinがあったりとか。絶対教えてもらうか勉強しないと意味わかんないよ。

あとコマンドもすぐ-uとか-sとか付けたがるけど、一番汎用的に使われる機能は
本来コマンド名そのものでできるのが普通だよね？？
ls -la とかいい加減 ls でいいと思うんだけど。
CUIの方が速いし便利と主張するなら、
シェルでどうたらとか言う前に、だったら自分で作れとか言う前に、
そういう議論も進化も必要だと思う。

そういう細かい使い勝手の良さの追求って怠ってる事って沢山あると思うし、
それらを慣習とか言い張って、知ってる俺すげぇ、ついてけない馬鹿は触るのやめろ、
っていう典型的理系のカタワがいる限りやっぱりマニアの自己満足の域は出れないと思う。

305:login:Penguin
06/11/21 18:16:15 zNc80FDa
>カタワがいる限り

差別用語ｷﾀｰ

306:login:Penguin
06/11/21 18:29:05 hBFe/DGu
>>304
つalias

307:login:Penguin
06/11/21 18:32:53 szt4Lhkp
>>304
>CUIの方が速いし便利と主張するなら、
>シェルでどうたらとか言う前に、だったら自分で作れとか言う前に、
>そういう議論も進化も必要だと思う。
これは何が言いたいのか分からないよ

308:login:Penguin
06/11/21 18:38:44 hBFe/DGu
> 一番汎用的に使われる機能は
> 本来コマンド名そのものでできるのが普通だよね？？

コマンドが引数無しで実行されたときにはusageを表示するなど
取り返しのつかない結果を返さないようにするのが普通。

309:login:Penguin
06/11/21 18:48:45 MD3ksi+n
>>304
>etcなんて名前ついてたら常人は「あーこれ重要じゃないフォルダなんだな」とか思わないかな？

あなたともあろうお方がそのようなことを。
そんな単純ミスをしない偉人だからこそ root として日々を送って
おられるのでしょう？

310:login:Penguin
06/11/21 21:11:42 qOAaB/0s
頭の悪い難癖だけで300以上もひっぱれる1は偉大だな。

311:login:Penguin
06/11/21 21:59:42 ixMqMgPl
とりあえず>>297のいう結論が
結論から導かれているように見えるのは俺だけなのか？

312:login:Penguin
06/11/21 22:06:59 qOAaB/0s
>>311 が何言ってるのかわからんのは俺だけか？

313:login:Penguin
06/11/21 22:58:36 WwvGR+yA
1を殺るのが一番安全

314:login:Penguin
06/11/21 23:58:16 qOAaB/0s
おいおい。穏やかでないなｗ

315:login:Penguin
06/11/22 01:57:14 UuJImYW4
1だ。あんまり頑迷で話がつうじなくて、そろそろ面倒になってきた感もあるが、
スレ立てた責任上つづけるぞ。

>>294 そりゃ却下だな。
もし主張したいなら、Firefoxの危険性(リスク)を具体的に示し、それがルートと一般との権限を
わける以外に不可避であることを示すこと。
それからこんだけ危ないといわれているんだからWinny(つーか共有ソフト)は使うな、以上終了。
つーかny使うようなやつは、管理者特権とかリスク云々言ってもはなから無駄だろね。違う?

>>295
>そもそもなんでrootになる必要があるの？
それはルートと一般の権限分けているからだろ、分けなきゃルートも一般もないし
わざわざ「ルートになる必要などない(最初からルートだから)」といったらびっくりするか?

あのね、そりゃ今のディストリは大概ルートと一般がわけてあって
通常は一般からログインするようになっているだろう。けど、
だから、なんでそうなっているのか?面倒にもそうしているのか?ってのが
このスレの主題であって、なんでrootになる必要があるの？なんてのは愚問よ。
この違いわかるかな?

>>310 お褒めありがとう。

>>313 結局理解できず反論もできなければ消すしかないか?ほんと宗教じみてるな。タリバンかよ?

結局さ
>せっかくUNIX系使ってるのに、パーミッション無視して何でもヤリほうだいなんてツマんないじゃん。
このへんじゃねーかなと思っている。このへんのセンスだ。
漏れ的にはこのセンス、オタっぽくてキモくてめんどいと思う。
好きでやるやつは勝手だが、教義にして人に押し付けるほどのことでもないと思うがどうよ?

316:login:Penguin
06/11/22 02:16:18 MN5BZXsR
具体的なリスクは何度も出されているんだが
誰もwinny使ってるなんて言ってないし

>>1の頭の中には「応用」とか「確率」、「可能性」
といった言葉がないみたいだな

317:login:Penguin
06/11/22 02:28:59 66PNDfps
1 は完璧になんでもできるらしいから、パソコンも使う必要ないんじゃない？

318:295 ◆fBmlJxKdeI
06/11/22 07:41:59 PgstoHh8
わかってねぇなぁ、、、
１みたいに日に何度もroot権限必要になるお馬鹿な使い方してれば、

「rootになるのめんどくせぇから常にrootでいいや」

みたいに考えるのも無理ないけど、
環境構築済んだら、root権限なんてめったに必要にならないの。
せいぜい数ヶ月に１度必要になるかも？って程度なの。
だから普段はユーザで作業してるの。

なんかムキになってないか？１よ。

「root常用の危険性」＞「一般ユーザ常用の危険性」
は１でも認めるんだろ？
「一般ユーザ常用の危険性」が「root常用の危険性」を上回ることは絶対に
無いんだぜ。単純な集合論なので頭の悪い１でも理解できるだろ。

数ヶ月に１度あるかないかのために普段の作業の危険性を増やすなんて
賢くないぞ。もっと合理的に考えようぜ。

というか１よ。
日に何度もroot権限が必要になるなんて、まだ環境構築終わってないんかよ。
さっさと環境構築終わらせちゃえよ。

319:login:Penguin
06/11/22 08:21:06 ydA1/Vh1
rootで使いたいなら使えばいいだけの話。
rootになる事で起こるリスクよりも利便性を取る奴が居たって不思議じゃねえよ。

320:login:Penguin
06/11/22 08:52:00 eTxgRR0a
>>315
1よ。とりあえず教えといてやるが、「頑迷で話が通じない」ってのは
お前を形容するための言葉だ。
今さらおまえにまともなコンピュータの使い方を期待しないが、
せめて日本語ぐらいはちゃんと使おうぜ。

321:login:Penguin
06/11/22 10:09:46 LQG7E4FC
俺はリブートとかシャットダウンとかするから、
電源を切る前は必ずrootになっているけどなｗ

322:login:Penguin
06/11/22 10:24:04 V6McRbrX
チンコ
チンコ
チンコ
ショット！！

323:login:Penguin
06/11/22 10:40:04 gGSXc3nP
なんだかなぁ…

>好きでやるやつは勝手だが、教義にして人に押し付けるほどのことでもないと思うがどうよ?
これそのまんま>>1にもあてはまるんだけどw

みんな言ってるじゃん
好きでrootになりっぱなしなのはいいが
人に迷惑はかけんなよって話だよ

またぞろ俺は完璧だとか言い出すんだろうけどな
声がデカけりゃ勝ちみたいな不思議な考え方の持ち主だな

324:login:Penguin
06/11/22 11:52:19 UUl9Mwew
オカ板だの宗教板だのでトンデモさんとやりとりすることもあるんだが、
連中が最後っ屁としてあびせてくる罵声って、当人にこそ当て嵌ることが
多いのだな。ちょうど >>315 みたいなの。

頭のおかしい連中に共通の癖なのかね。

325:login:Penguin
06/11/22 12:15:41 9EDjX44Q
>頭のおかしい連中に共通の癖なのかね。

私は正しいのである！私は神である！我に従え愚かなる愚民共！！

このスレもうダメポ。

326:login:Penguin
06/11/22 13:11:22 /rLelpqa
Linuxerの多くは自分用のPCに入れて自分で使ってるだけだからWindowsと変わらんでしょ。
Windowsシステムファイルを間違って消せば使えなくなるくらいのことは誰でも知ってる。
サーバを操作するときとは別に考えればいいこと。ごっちゃにするから混乱する。
今ならHDDまるごとバックアップしてくれるソフトもあるんだから、それ使って定期的に
バックアップ取っとけばWinでもLinuxでも元に戻せる。USBの外付けHDDにバックアップ
ファイル入れとけば、短時間でバックアップできるから便利だし、
間違った操作してどーのこーのという不安もない。

327:login:Penguin
06/11/22 13:43:21 1+rTAisY
/homeがあれば生きていけるから丸ごとはいらないよ
Gentooの虎の子pkgは別パーティションだし

328:login:Penguin
06/11/22 13:53:02 yjUAYzDt
バックアップしたことのないやつに限って >>326 みたいなこと言うわけだが。
今日日のHDD容量を考えるとリストアだけでもそれなりに手間。

避けられる事故を避けないのはただのバカ。

329:login:Penguin
06/11/22 14:17:18 1+rTAisY
エロ動画ため込むから容量いっぱいなんじゃね？
いまどきなんて言わないで欲しいわﾑｶﾂｸｰ

330:login:Penguin
06/11/22 16:17:22 AHk2zGNo
1って、「俺は事故らない」とか言って飲酒運転を繰り返すタイプだね。

331:login:Penguin
06/11/22 19:16:08 AwXkfAD9
>>315
>もし主張したいなら、Firefoxの危険性(リスク)を具体的に示し、それがルートと一般との権限を
>わける以外に不可避であることを示すこと。
209に極めて具体的に書いてあるじゃん

>それからこんだけ危ないといわれているんだからWinny(つーか共有ソフト)は使うな、以上終了。
Winnyも125が正しいとすれば
Winnyを使用するときに使う専用ユーザ（Winnyユーザ）を仕事で使うユーザ（仕事ユーザ）と別に作っておいて
WinnyはWinnyユーザの権限で使っておけば仕事ユーザの書類が暴露されることはない
もし暴露ウイルスに感染すればWinnyユーザの書類は暴露されるけど
用途によりきちんと使い分けてればそこに暴露されては困る仕事の書類はないはずだ
これがもしAdmin権限でWinnyを使っていればどのユーザか関係なくコンピュータ上の全ての書類が暴露されてしまう

これがたとえ人間が一人でも複数のユーザ（ルートを含む）を用途により使い分ける利点だよ

332:login:Penguin
06/11/22 20:47:32 MmuXR02r
ヲタクって周りが見えないし、ネクラでしつこいからこんなスレが伸びるのかな？
普通は好きにすればで終わりでしょ

333:login:Penguin
06/11/22 21:07:34 MN5BZXsR
>>332
>>324

1みたいなやつのせいでスパムやボットが増えるから
バカに好きにされては困るんだよ

334:login:Penguin
06/11/22 21:37:30 eTxgRR0a
俺がキンタマの話を出したのは、112の質問に対する有名事例と
して挙げただけなんだけどな。
1 の「Winnyは使うな」なんてのは何の返答にもなってやしねえ。
バカをさらしてるだけ。

問題はユーザアプリをAdmin権限で動かすことのリスクなので
あって、nyの使用の是非は何の関係もない。

335:login:Penguin
06/11/22 22:24:20 bnqD2I+t
>>251
うちの会社、車制御ソフトもやってるけど、過信してると死ぬよ。

336:login:Penguin
06/11/23 00:57:55 Zgd9vNIV
簡単なことだよ。

信頼していたサイトがハックされたとする。
配布されている一部のシェルスクリプトが書き換わっていた。
ないとは思うが、Firefoxなど。

で、Firefoxのbin版をダウンロードして、起動しようと
firefoxをダブルクリックor ./firefox

そのシェルスクリプトはこうなっていた。

#!/bin/sh

rm -rf /home　/root

rootなら即死。

337:login:Penguin
06/11/23 03:56:23 ugsqe1tc
>>328
普通にバックアップしてますが、何か？
今日日のHDDがいくら大きくても全然問題ないですよ。そのHDDの半分くらいのサイズのHDDを用意して
それに圧縮バックアップできますよ。バックアップソフト動かしとけば後は勝手にやってくれるから
ほっといて他の仕事してればいいし、差分バックアップも取れるし。
もしかしてまともなバックアップソフト使ったことない？　それは不安でしょうね。

338:↑
06/11/23 04:09:24 vG5Rb+np
エロぺグなんぞ捨ててしまえ！

339:login:Penguin
06/11/23 04:35:39 7BU4y7XX
バックアップってもタイムラグがあるからなぁ・・
ＰＣを完全に遊びに使ってるんならいいけど、もし違うなら
情報漏洩や大事な仕事の資料が間に合わね～～ってんで
人や組織に迷惑かけないのは大前提だと思う。
そのために出来ることをしないって言うのは結構、覚悟のいることだと俺は思うけどね。
まあ、rootで使ってて何かやらかしても、個人使用のクライアントＰＣなら究極的に困ることは無い。
それは確かに正しい。程度の差はあれ一番困るのは本人だろうし、その本人が困らないと言うなら
他人がとやかく言うことじゃないのかも知れないね。

>336
簡単だよ。FireFoxは危ないと言われだしてから
FireFoxを使わないようにすればいい(w

340:login:Penguin
06/11/23 07:03:20 3tUFXtOl
>>337
やはりまともにバックアップしたことがなさそうだなｗ
論点が完全に狂ってる。

341:login:Penguin
06/11/23 07:25:29 c/c/douj
権限というものは相対性。
一人なら権限なんて概念すら存在し得ない。
でも、一人でも成立する保険が目の前にあるなら入っちゃうよなぁ。
しかも手間無し無料だしさ。

342:login:Penguin
06/11/23 07:40:27 c/c/douj
その辺のヘッジすら凌ぐデメリットとは一体何？

343:login:Penguin
06/11/23 07:57:22 CuFvrJz+
教科書で勉強やググった知識だけなんだろうね。
実践を伴った重みみたいなモノをレスから感じない。
童貞の妄想みたい。

344:login:Penguin
06/11/23 11:48:20 eZfNiKa4
Linuxカーネルの開発してます。
めんどうくさいので、開発機はいつもrootで入ってますよ。
ソースコードは/rootに置いてます。
Xは使いません。コンソールでvimだけ使います。

一日に何十回も/boot/vmlinuz-2.6.xのインストール・再起動を行うのに、
いちいち一般ユーザで入ってsudoなんてやってられません。
結構な確率でファイルシステム飛びますし、rootと一般ユーザ分けたところで
メリットがあるとは思えない。

345:login:Penguin
06/11/23 13:26:30 +NmuKyPd
>>344
そういう実験用マシンなら何をどうしようと別にいいんじゃね

あと、カーネル開発ならPXEブート環境を整えた方がいいかもしれない

346:login:Penguin
06/11/23 14:20:44 eghLIr1D
>>344
そんな特殊例語ることに何か意味があるとでも思ったのか？

347:login:Penguin
06/11/23 15:59:27 BtH9tsP4
rootは必要ないことの証明は
rootは必要じゃない場合もあることを説明するより何百倍も難しいからね。
もっともそれは不可能だけど、その違いを分かってない連中と>1が
ただなんとなく何も考えてないだけだから
こんなスレが立つんだろうね。

348:login:Penguin
06/11/23 18:49:53 CuFvrJz+
>>1はrootとかLinuxとか以前の問題が大きい気がする

349:login:Penguin
06/11/23 19:20:49 XPwycoSU
普段、LinuxやFirefoxはセキュリティーがしっかりしていると力説しているくせに
こういう議論になると急激にFireFoxの脆弱性や危険性が語られるのはなぜ？
ダブルスタンダードだな。

FireFoxのスレやLinuxのスレでは、高セキュリティーをうたい、こういうスレでは
FireFoxやLinuxシステムの危険性で対抗する。

350:login:Penguin
06/11/23 19:35:30 wmO8Bdm+
>349
別にFirefoxは例で挙げてるだけであって、特にそれだけに限った話じゃないと思うが。

351:login:Penguin
06/11/23 19:38:20 AakyTQAb
>こういう議論になると急激にFireFoxの脆弱性や危険性が語られるのはなぜ？

「もし」そういう穴があったらどうすべ、であって、
現実にそういう穴があるなんて誰もいってない。
そして「もし」穴があったとしても影響が最小限に抑えられた方がいいよね、という話。

バイクに乗っても事故にあわなきゃヘルメットはジャマなだけなんだよ。
でも、おれは事故なんか起こさないからヘルメットなんかいらん、というヤツがいたら、
そいつはアホだ。

352:login:Penguin
06/11/23 19:43:01 XPwycoSU
なるほど、そうか。納得

353:login:Penguin
06/11/23 19:53:42 lbdCSTQj
>>349
書き込み者が納得してるので蛇足ではあるが、

前者はIEなどと比較して相対的に安全と言う話で、
後者は外部のデータを処理する以上絶対に安全と言うことはありえないと言う話。

354:login:Penguin
06/11/23 21:00:31 ugsqe1tc
>>340
具体的に指摘できないのは負けた証拠w

355:login:Penguin
06/11/23 22:42:33 DUfrZgRK
>>354
からんでくると思ったよ。お前のような低能ではしかたのないことだな。
具体的に指摘もなにも、普通の脳ミソがあれば簡単にわかることだ。

俺が言ったのは「リストアするだけでも手間だ」ということであって、
「容量が大きいからバックアップできない」ではない。
お前の答えは「容量が大きくてもバックアップできるから大丈夫」だ。
な？答えになってないだろ。

システム障害などがあったときにリストアして戻すのはやってみると
案外手間だ、ということは、ちゃんとバックアップを取って、それを
利用したことがある人間は誰でも知ってること。
お前のように机上の空論を述べる奴は概ね実務としてバックアップを
とったことのない人間でまちがいなし。

356:login:Penguin
06/11/23 22:59:41 5Nsfr8LM
どうやってバックアップやってんだろ？

1. イメージ作ってバージョン管理
2. スクリプト＋cronで特定箇所のみバックアップ
3. 手動コピー

357:login:Penguin
06/11/23 23:34:09 XPwycoSU
どれでもいいんじゃね？

俺はデータファイルは専用パーティションに置く。
後は、書き換えた設定ファイルを個別に保存しておくだけ。

て、俺はずっとWindowsマンセーだが。

358:login:Penguin
06/11/24 20:35:47 WRvkzFuy
>357
win98の頃はそうやって月１くらいで
再インスコしてた記憶があるなｗ
まあデフラグも必要なかったしリフレッシュできてたけど。

>356
１．のやり方いいっすね。活用させてもらうよ。

359:login:Penguin
06/11/25 02:53:02 6leWH7j5
>>355
ここでは手間がかかるかどうかは問題になってない。問題にしてるのはおまえだけだ。
本論をよく見て言え。本論は、「rootで操作するのは危険かどうか」だ。
バックアップしてあればすぐ戻せるから危険ではない。これが結論。
こうやって話をはぐらかして本論を見失わせるのが得意なアホが必ず一人はいるんだよ。
会議や議論に向かないタイプだ。

360:login:Penguin
06/11/25 02:55:16 vKxAyz5e
「バックアップしてあればすぐ戻せるから危険ではない」ってw
文がつながってないですがw

361:login:Penguin
06/11/25 03:29:13 uI/Ltp5H
何をもって危険とするかだよねぇ・・・そこが微妙に議論がずれる原因じゃないのかな。

>1の意見に即せば、守るべきはドキュメントであって、
完全に消滅すること無く１００％に近い形で復旧できれば危険ではないということになるんだろうね。
バックアップの差分（ものによっては、数時間なり数日なりの密度の濃い、
再現性が１００％ではない作業がフイになった場合はどーしてくれるんだ、て意見もあるだろうし）
はどうするのかってことと
再インストールの数十分～数時間なりが本人にとってどんな意味を持つかって
反論があると思うんだけどね。

362:login:Penguin
06/11/25 03:38:43 uI/Ltp5H
もしそれに対する答えが
「大事なファイルだけ細心の注意を払う」
だったとしたら、少なくとも俺は賛同できないね。
常に破壊の危険をはらみながら対策を施すなら、
破壊の危険性そのものを少しでも減らして対策を練るほうが
建設的だと思うからです。

363:login:Penguin
06/11/25 03:53:23 uI/Ltp5H
コンピュータ業界の誰か偉い人が上手いこと言ってたけど、
セキュリティとは達成すべき目標ではなく、取り組む姿勢と方法論である
だっけか。
トップダウンではなくボトムアップ、
やれることには手を抜かない、そういうことじゃないかなと俺は思う。

364:login:Penguin
06/11/25 07:04:29 dtu/p4Dw
>>359
>バックアップしてあればすぐ戻せるから危険ではない。これが結論。
すぐ戻せるバックアップってｗｗｗ。1G程度か？

単に>>1はタイプが糞おせーだけじゃね？
パス打ち込むのに3秒あれば十分だろ。
これを1000回繰り返したところで、1時間にも満たない。

365:login:Penguin
06/11/25 10:09:30 GKjMsA+r
>>359
論点をすりかえるならもっと上手にやれよｗ
それとも文脈も読めない池沼か？

もちろんスレ本来の議題からは多少外れた話だが、もともとは
「326のバックアップがあるからrootでいじってふっとばしても
大丈夫」から始まった話だ。

バックアップがあろうとリスクはリスクという話であって
きっちりつながっている。

366:login:Penguin
06/11/25 10:16:53 GKjMsA+r
結局、システム飛ばしてもリストアなり再インストールなりで
何時間つぶしても全然問題ないと思える超暇人と、
そんな手間をいちいちかけてらんない一般人との見解の差と
いうことになりつつあるようだね。

367:login:Penguin
06/11/25 20:30:17 Pcdq9ep6
危険なのわかっててrootでやってる
ころんでも泣かない

368:login:Penguin
06/11/25 20:34:33 bcG5ImR1
他人に迷惑かけないようにネットワークには繋がないでね

369:login:Penguin
06/11/25 21:48:19 QYFx2MV0
結局は、
「ＡとＢのメリットとデメリットを適切に判断し、ＡとＢのどちらを使うか選ぶ」
ことができる人とできない人の見解の差でしょう。

普段rootで作業してる人は上記ができない人だと思う。

370:369
06/11/25 22:15:16 QYFx2MV0
1.ルートのメリット＝システムを変更できる
2.ルートのデメリット＝システムを壊すことができる
3.ユーザのメリット＝システムを壊すことができない
4.ユーザのデメリット＝システムを変更できない
5.システム変更の頻度＝非常に低い
6.ユーザからルートへの変更手続き＝コマンド１個

きちんとした正常な判断能力をもってる人なら上記６点から
「普段の作業はユーザ」
となるはずなのだが。。。

371:369
06/11/25 22:20:24 QYFx2MV0
7.ユーザ領域＝ルートもユーザも同様に変更できる

を書き忘れた。。

372:login:Penguin
06/11/26 00:12:42 NytashSC
で、具体的に普段からrootで作業しててどんな問題があるんだ？
例えば、デスクトップ用途とサーバ用途じゃ違うぞ。

俺はサーバにログインする時、root使うことが多い。そのマシンで
ネットすることもないし、せいぜいログみたり、設定ファイル書き換える
ためだけなんだ。

あ、そうか。書いていて気付いた。俺がマシンを触るのは管理者として
なんだよ。だから、常にrootでいる。それを読んで、デスクトップとして
使っている人が、「アホかおまえ」となる。

373:login:Penguin
06/11/26 00:21:05 LCNpJFNh
また池沼まるだしがループをしかけていますが、皆さんつきあいますか？
俺は1の自演じゃないかと思うんだけど。

374:login:Penguin
06/11/26 00:22:03 NytashSC
無限ループは２ちゃんの醍醐味。

375:login:Penguin
06/11/26 00:22:38 NytashSC
なんつーか、俺、Linuxにログインする時って、設定ファイル書き換えたり
する時だけなのね。だから、常にroot使ってるんだね。

376:login:Penguin
06/11/26 00:26:09 oKZn423X
>>372
ネタスレに書くのもなんだが、俺は root で login することは無いな。
通常の user で　login して必要最小限の仕事を su して行ってる。
管理と言っても、実際にいろいろシステムの状態を調べたりするのに
su しなくてもできることも多い。疲れている時に仕事する場合
も多いし。集中しなければいけない時間をできるだけ最小限にしてる。

あと、ある程度の数を WS を管理するときは remote login を使う
ことがほぼ必須になってくるけど、remote login で root login は
許可していない。コンソール login だけならいいけど。

まぁ、人それぞれ管理にはスタイルがあるとは思うが。
どちらかというと俺は古いタイプだとは思うが…

377:login:Penguin
06/11/26 00:31:32 NytashSC
>>376
確かにモニター直付けのマシンでしかrootでログインできないよね。
リモートの場合、userでログインして、その後、ずっとrootでいる。
でも、確かに面倒だけどほんとうはその都度suした方がいいよね。

378:login:Penguin
06/11/26 00:46:50 oKZn423X
>>377
> 確かにモニター直付けのマシンでしかrootでログインできないよね。

そんなのは設定次第。普通は remote root login 許可はしたくない。
けど、distro によっては default でできたりしちゃう。(メジャーなのが…）
ssh だけどね。馬鹿なパスワード付けたら即アウトの可能性あり。
常時そういう試しは外から来てる。

あと、 su は別に面倒じゃないよ。一回 su してから suspend できるから。
別に端末離れるわけじゃなくて自分のミスとかのケアならそれで OK。

379:login:Penguin
06/11/26 00:52:31 mFiJV6QS
fedoraか。
デフォルトでrootのsshログインOK。
パスワード4文字とか入りやすい。やりたい放題。コワ。

最近のマンションのネットとか危ないぞ、アレ。
Ping打つ -> 掛かる -> ssh as root(反応あり) -> パスワードアタック
Ping打つ -> 掛かる -> ssh as root(反応なし) -> ﾏﾝﾄﾞｸｾ

380:login:Penguin
06/11/26 00:58:01 NytashSC
>>378
わかってまんがなｗｗ

381:369
06/11/26 01:35:02 iYaPbNLW
370と371をよく読め。
1,2,3,4,5,6,7を前提としての結論が、「ルート常用は馬鹿」って書いて
あるだろ。

1,2,3,4,6,7は事実であって議論無用。
5.の「システム変更の頻度＝非常に低い」があてはまらない人は好きに
すればいいだろ。

ほんとに理解力の無い馬鹿ばっかりだなぁ。。。

382:login:Penguin
06/11/26 01:37:14 NytashSC
>>381
そんな昔のレスは読まぬｗｗ

383:login:Penguin
06/11/26 01:38:16 LCNpJFNh
おまえら釣られてますよ。

384:login:Penguin
06/11/26 01:40:38 NytashSC
てか、ルーター通さずにネットつなぐやつ多いの？

いまどき、ルーターあるからだだもれのWindowsだろうがだだもれのLinux
だろうが問題なさそうな希ガス

385:login:Penguin
06/11/26 02:09:34 OfNRL4p7
そうだね。俺もルータで最低限のパケットしか通してないから被害はないな。
NATでローカルIPにしとけばさらに良しだし。

386:login:Penguin
06/11/26 02:13:45 NytashSC
さすがLinux板だ。ルーターの指摘に対して的確な返答が帰ってくるｗｗ
これがMac板だと、「WindowsはUnixじゃないから危険なんです！！」とか
わけわからんレスが付くｗ

387:login:Penguin
06/11/26 07:26:42 cPqZQn1i
IPv6がデフォルト有効になる時代が目前に迫っているのに
NAT箱の中にいるから安全だなんて。

388:login:Penguin
06/11/26 08:25:06 NytashSC
>>387
技術的に解説してくんろ。
IPv6が有効になったら、ルーター内部にいて危険？

389:login:Penguin
06/11/26 09:25:26 LCNpJFNh
>>384-385
ルータで止めてあっても、同じLAN内のたとえばWindows機が
ウイルス罹患してそこが踏み台になってクラック、という
パターンもある。一台ごとの対策は結局必要なわけだが。
ルータの内側に一台しかないならいいかもしれんけど、
一台しかない状態でルータ用意するやつがどれぐらいいるんだか。

>>387
ほんとにそんな時代くるの？
来る来ると言いつづけてはや10年になんなんとしている気がするのだが。

390:login:Penguin
06/11/26 11:27:43 NytashSC
>>389
はぁ、何言ってんの。
LAN内のコンピュータがのっとられたら、
終わりじゃん。

AとBと言うマシンがあって、BがのっとられたらAにも被害が
及ぶからって言っても、Bのっとられた時点で終わりじゃない。
何言ってるの？

391:login:Penguin
06/11/26 12:27:59 Ai2eQi8F
>390
日本語でＯＫ

392:login:Penguin
06/11/26 14:46:39 PY0JcBDP
>てか、ルーター通さずにネットつなぐやつ多いの？
>そうだね。俺もルータで最低限のパケットしか通してないから被害はないな。
>ルータで止めてあっても、同じLAN内のたとえばWindows機が

えーと。

ルータってのはネットワークのルーティングをする機械であって、
いらんパケットを遮断するのはルータ本来の機能じゃない。
ルータのおまけのファイアウォール機能とごっちゃにしないでくれ。
つーか、家庭用 ADSL ルータをふつーのルータだと思わないでくれ。

393:login:Penguin
06/11/26 14:51:50 HVhrbwDz
>>1
コマンドラインにrootなんて押しつけのIDが出ているより、
自分でつけた好きなIDが出ているほうが自分のものって感じで
気分がいいじゃん。

394:login:Penguin
06/11/26 15:17:28 PY0JcBDP
>>393
複数のユーザ名でひとつの uid を共有することも可能なので、
root 権限を持つ root でない名前のユーザも作れる。

395:login:Penguin
06/11/26 18:47:40 CMOvfbMz
>>393
そんなの設定次第

396:login:Penguin
06/11/26 18:58:49 OfNRL4p7
>>390
乗っ取られたことあるの？w
LAN内のPCに何も対策してないのかなぁ。普通するけど。

397:login:Penguin
06/11/26 18:59:43 CMOvfbMz
sudoerにパスワードなしと設定すればいくらでもrootと同権限の一般ユーザが発生
するし、こんな議論に意味があるの？
>>370
> 5.システム変更の頻度＝非常に低い
これが、おかしい。/var/log/ 配下を見たりとか、リムーバブルディスクのマウント、
アンマウントとか、ntpdateで時刻同期をとるとか、デスクトップ用途だと日常的に
root権限を持たないとできない作業がたくさんある。今後のデスクトップLinuxは、
ubuntuのやり方が正解だと思う。

398:login:Penguin
06/11/26 19:57:59 jA827rJD
> /var/log/ 配下を見たりとか、
ログファイルのパーミッションを緩めて閲覧を許すとか、
メンテナンス係のグループ作ってユーザを追加しておくとか
> リムーバブルディスクのマウント、
> アンマウントとか、
fstabにusersオプション付きで書いておくとか、
halとpmountをつかうとか
>ntpdateで時刻同期をとるとか、
cronで走らせるとか

こんなことの度にrootでコマンド打つなんて恐ろしくってやってられないね。

399:login:Penguin
06/11/26 20:35:26 gEHgbYsL
>>398
そう言う常識を逸したやり方やってると他人のミスを誘発するぞと。

400:login:Penguin
06/11/26 20:47:32 4FiI64gk
ログは、まずい部分があったらgrepして一般ユーザにメール
リムーバブルのは、詳しくシラね。(fedoraは勝手にやってくれる）
ntpのは、そんなの一回ntp.conf書いたらず～～～～と自動であわせてくれる

401:login:Penguin
06/11/26 21:01:32 jA827rJD
>>399
rh系でログのパーミッションを弄るのは強引かもしれないけれど
ログを閲覧できるグループはdebian(ubuntuには残ってる?)だとデフォルトだし、
pmountは比較的新しいけれどgnome-volume-managerが
標準で入るようなディストロならたぶん普通に使えるだろ。
fstabはドの付く定番だし、ntpを手動で走らせる奴はいないよな。

402:login:Penguin
06/11/26 21:43:23 gEHgbYsL
sudo su

403:login:Penguin
06/11/26 22:29:01 yT8+AuCN
rootで捜査する人は死んでくれ

次ページ