Login di ubuntu

[Espanico]

Non capisco una cosa: quando installo ubuntu mi chiede di creare un nome utente e una pass giusto?
Fin qui tutto apposto.
Una volta installato e fatto il login iniziale con i dati che ho dato nell'installazione nella shell quando dò il comando "sudo" (per fare il login come root) com'è che devo inserire la stessa pass che uso per fare il login iniziale per l'utente? C'è qualche cosa che non mi è chiara o che non so...

Attenzione: a me funziona tutto perfettamente è semplicemente una curiosità che, sicuramente, mi riuscirete a togliere...

[Onef]

secondo me è solo come promemoria...

nel senso ti dice: "metti la password così sei consapevole che stai modificando cose essenziali per il sistema... e se incasini tutto è solo colpa tua..."

ovviamente non è un commento tecnico ma può starci... o no?

ciao
Onef

[Alessiogian]

effettivamente serve per ricordarti che stai per effettuare un'operazione "delicata"......

ma se ci sono altri utenti sul pc, devono conoscere la tua password per utilizzare i permessi di root

[nicotano]

su ubuntu l'amministratore root è disabilitato; il comando sudo (super-user do) ti consente per un tempo breve predeterminato (ma modificabile) di agire come amministratore (infatti l'utente abilitato a sudare fa parte anche del gruppo admin); per saperne di più vedi in documentazione

[Alessiogian]

Ecco qui il wiki

[Espanico]

Ok, grazie mille, avete risposto alla mia domanda ma volevo chiedere un'altra cosa, nicotano ha scritto:

il comando sudo (super-user do) ti consente per un tempo breve predeterminato (ma modificabile) di agire come amministratore (infatti l'utente abilitato a sudare fa parte anche del gruppo admin)

Ma mettiamo caso che io prendo un virus in questo lasso di tempo in cui ho già "sudato" ( :P ) vuol dire che questo eventuale virus è libero di fare quello che vuole?
Perchè se io chiudo la shell e la riapro non c'è bisogno di mettere il comando sudo perchè come giustamente detto da nicotano dura per un certo lasso di tempo...
Non sarebbe più sicuro dimuire al minimo questo lasso di tempo?

[ermes1]

quando digiti sudo da shell è la shell che ha acquisito i privilegi di root e tutti i prog che lanci da shell li avranno! quindi se non lanci il virus da shell esso non ha i privilegi di root.

in ogni caso si si pò diminuire il lasso di tempo per cui diventi root e anche annullare ma mi sono dimenticato qual'è il file di configurazione.

[Alessiogian]

poi è difficile che tu prenda un virus.......semmai ti ci appioppano un rootkit, ma li non c'è niente da fare.....se non scoprirlo e tentare di eliminarlo

[Espanico]

quando digiti sudo da shell è la shell che ha acquisito i privilegi di root e tutti i prog che lanci da shell li avranno! quindi se non lanci il virus da shell esso non ha i privilegi di root.

in ogni caso si si pò diminuire il lasso di tempo per cui diventi root e anche annullare ma mi sono dimenticato qual'è il file di configurazione.

Ma se il virus parte e sfrutta la shell, nel senso che è stato progettato per scrivere nella shell comandi come "sudo rm -rf cartella_imporatante_di_sistema"?
E giusto giusto hai la sfiga che te lo prendi subito dopo avere usanto tu stesso il comando sudo ed avere inserito la pass?!?
Sarebbe una cosa possibile?

poi è difficile che tu prenda un virus.......

Sto facendo un'ipotesi per capire se devo "correre ai ripari", ovviamente sono un neoutente ubuntu ex finestra e cerco da voi più esperti conferma del fatto che il mio sistema sia davvero sicuro...

[sdonk]

com'è che devo inserire la stessa pass che uso per fare il login iniziale per l'utente? C'è qualche cosa che non mi è chiara o che non so...

Se non ricordo male si può editare il file sudoers (con visudo) per permettere solo ad alcuni utenti, se ce ne sono più di uno, di acquisire i privilegi root utilizzando sudo.
Quantomeno su debian funziona così (e stavo impazzendo per capire perché sudo non mi dava i privilegi root )

[granma]

si puo ' anche diminuire o aumentare il tempo

[Espanico]

Potreste rispondere al mio precedente post?

[ermes1]

un virus può aprire un'altra shell ma questa non avrà i privilegi di root. se poi ti ripeto sei tu che lanci il virus da shell è un altro discorso.

cmq in generale un sistema è sicuro se l'utente ce lo rende. se per sicuro intendi senza virus la risposta è si: per linux in trentanni son comparsi 3 virus.
in ogni caso questi sfruttavano le vulnerabilità del sistema e quindi ora come ora non hanno + effetti perchè tali vulnerabilità sono state corrette!

ripeto: il tuo sistema non è sicuro per questo... ma usando linux hai gli strumenti per avvicinarti alla sicurezza, usando win è abbastanza oscura la via... a aprte instalalre firewall che non sono firewall e anti virus che non servono a nulla non puoi far tanto altro...

[Espanico]

Ok, grazie ermes

[Italians]

Ma se il virus parte e sfrutta la shell, nel senso che è stato progettato per scrivere nella shell comandi come "sudo rm -rf cartella_imporatante_di_sistema"?
E giusto giusto hai la sfiga che te lo prendi subito dopo avere usanto tu stesso il comando sudo ed avere inserito la pass?!?
Sarebbe una cosa possibile?

Beh, per capire appeno cosa chiedi dovresti capire com'è strutturato un virus...

Un virus è intelligente fino ad un certo punto. Nel momento in cui si trova davanti al dilemma della password non sa andare avanti e non va in esecuzione (punto 1).
(Punto 2) i virus/trojan/spyware/ecompagniabella, la maggior parte delle volte, sono file .exe che come risaputo in linux non si avviano...
(Punto 3) L'unico "problema" che puoi avere su di una linux-box è il rootkit. Il rootkit è un insieme di programmi in grado di prendere i privilegi di root e agire di conseguenza; il problema è che o lo installi tu o te lo installano (ma comunque devono avere accesso fisico alla macchina)...

Spero di essermi spiegato bene e di non essere stato troppo confuso nella spiegazione 

[Espanico]

Ma se il virus parte e sfrutta la shell, nel senso che è stato progettato per scrivere nella shell comandi come "sudo rm -rf cartella_imporatante_di_sistema"?
E giusto giusto hai la sfiga che te lo prendi subito dopo avere usanto tu stesso il comando sudo ed avere inserito la pass?!?
Sarebbe una cosa possibile?

Beh, per capire appeno cosa chiedi dovresti capire com'è strutturato un virus...

Un virus è intelligente fino ad un certo punto. Nel momento in cui si trova davanti al dilemma della password non sa andare avanti e non va in esecuzione (punto 1).
(Punto 2) i virus/trojan/spyware/ecompagniabella, la maggior parte delle volte, sono file .exe che come risaputo in linux non si avviano...
(Punto 3) L'unico "problema" che puoi avere su di una linux-box è il rootkit. Il rootkit è un insieme di programmi in grado di prendere i privilegi di root e agire di conseguenza; il problema è che o lo installi tu o te lo installano (ma comunque devono avere accesso fisico alla macchina)...

Spero di essermi spiegato bene e di non essere stato troppo confuso nella spiegazione 

No, la spiegazione è stata perfetta, ma dimmi una cosa, come potrei fare a capire se ho un eventuale rootkit installato?

[Onef]

NOTA io non so cosa sia sto root-kit ma vado per deduzione logica

per cominciare come ha detto Italians lo devi installare tu...
immagino si installi da una parte di software ritenuto "sicuro"... (tipo tojan??)
se così fosse devi decidere e valutare tu se il SW che vai installando è sicuro... valutando dal sito da cui scarichi, valutando cosa scarichi, e valutando se ci sono alternative "più sicure"...

io cerco sempre di scaricare da repo sicuri (per es ho preso un paio di quelli di trevino + "preinstallati" ubuntu)...
poi il resto valuto attentamente... anche se è molto difficile non trovare software che non siano nei repo...

ciao
Onef