[risolto] user nobody??

[ubundu]

ciao sapete dirmi a cosa serve e chi è l'user nobody?

[il_muflone]

ciao

oggi ci si reincontra spesso vedo.
nobody e` l'utente per le operazioni anonime, serve per permettere ad utenti non registrati di eseguire operazioni sui files, ad esempio per gli utenti che accedono dalla rete alle condivisioni senza nessuna password.

[ubundu]

perchè allora in alcune applicazioni tipo dovecot, ma anche altre bisogna settare come user proprio nobody? quale sarebbe il vantaggio?

[il_muflone]

poiche` tutti i servizi pubblici dovrebbero sempre essere eseguiti con l'utente dai permessi minimi e meno di nobody non esiste nulla.

[ubundu]

non me ne volere ma perhè dovrebbero essere eseguiti da utenti coi permessi minimi?
grazie 1000 

[Stealth]

Perchè se mi intrufolo nel tuo sistema ho i privilegi dell'utente che sta girando......meno sono e meglio è 
ciao

[il_muflone]

se si scopre una vulnerabilita` in dovecot e si riesce a fargli eseguire del codice, l'utente nobody non ha nessun permesso e quindi la vulnerabilita` non potrebbe fare nessun danno.

vale come regola generale di tutto, non solo per i servizi.