OSが乗っ取られる可能性で言えば、Administrator 権限で使っている人が多そうな Windows の方が高いと思いますがね。Linux や OS X だと、まずユーザ権限で悪さをして、そこから root をとらないといけない。
あ、でも最近は知識の足りない初心者が Linux 使うことも増えている [itmedia.co.jp]みたいだから、そうも言ってられないのかな。
一般ユーザを作らず、ずっと root で使っている人も増えてるみたいだし……。
Security Enhanced Linuxとか、UNIXでもRole Based Access Control(RBAC)とかAccess Control List(ACL)とかあります。すべてのUNIXがこの機能を備えているかどうかは知りませんが。
# 1ユーザは1つのグループ、ってのは他の人が書いているので略。
乗っ取れるのはLinuxだけ…? (スコア:2, 興味深い)
記事の最初の方に「侵入者がLinuxコンピュータを乗っ取ったり、Windows PCやOS Xが動作するMacに攻撃を仕掛けたりするおそれがある。」
と書いてあるんだけどlibPNG通してOSを乗っ取れる可能性はあるとして、
乗っ取れるのがLinuxだけと限定してしまうのはどうかなと。
天琉陳(Teruching)
Re:乗っ取れるのはLinuxだけ…? (スコア:1)
あ、でも最近は知識の足りない初心者が Linux 使うことも増えている [itmedia.co.jp]みたいだから、そうも言ってられないのかな。
一般ユーザを作らず、ずっと root で使っている人も増えてるみたいだし……。
Re:乗っ取れるのはLinuxだけ…? (スコア:0)
出典はあります？
knoppix なんかでも root login じゃないんですけど。。。
とりあえず RedHat でサーバ立ててみましたーな人たちはそりゃ危ない
かもしれないけど、最近増えてるのは Live
Re:乗っ取れるのはLinuxだけ…? (スコア:3, 興味深い)
Linuxを扱う講義を行っているのですが 毎年20人に1～2人くらいは rootで作業をしたがる人がいますねぇ. きちんと rootと一般ユーザの違いについては説明しているつもりなんですが.
『つまり, Linuxユーザが急増している(とも思えないんだけど)とするならば そのうちの10%近くが一般ユーザを使わずrootで作業していると考えることが出来るんだよ!』と MMRのキバヤシさん風に叫んでもいいのですが, さすがにサンプルが少ないので あれですな:-p
でも 実際にLinuxを使いはじめたばかりの人たちと接する機会のある立場としては そういう人も少なくないかなぁというのが感想です.
もーちっときちんとしたデータがあったら僕もみたいです.
Re:乗っ取れるのはLinuxだけ…? (スコア:1)
Re:乗っ取れるのはLinuxだけ…? (スコア:0)
するようにならないと root で作業する気持ち悪さって
分からないのかも。
Re:乗っ取れるのはLinuxだけ…? (スコア:1)
確かにApacheとか走らせて ユーザapache とかを感じてくれたらなんとなくわかってもらえるかもしれません.
僕なんかの世代だと ホントにマルチユーザで使ってましたからねぇ. 他のユーザの環境とかが同じマシンにあったりすると ユーザの切り分けが必要ってのがわかってくるとは思うんですが.
今では PC-UNiXと言われるだけあってpersonalな使い方の方が多いでしょうが, 結局一人で使っちゃうと自分が使うアカウントが二つあるって意識しかないんでしょうねぇ.
Re:乗っ取れるのはLinuxだけ…? (スコア:1)
> 出典はあります？
残念ながら、特に出典はなく、ちょっと前に one-one さんが書いたみたいな、まわりの雰囲気みたいなものです。
まあ、1台の機械にユーザアカウントをたくさん作って共有していたころと、ひとり1台になった最近とでは、root の人を見かける頻度が違うといえば違うんですが。共有していたころは、他の人が使わない時間にこっそりと root の人が作業してたり……。
Re:乗っ取れるのはLinuxだけ…? (スコア:0)
利便性を優先しての結果なのでしょうけど。
デスクトップOSとしてのLinuxの普及を目指すうえでは、セキュリティが高いという売りと利便性等との両立が…ってオフトピすいません。
Re:乗っ取れるのはLinuxだけ…? (スコア:0)
??
あー、パスワードさえわかっていればwheelグループに所属している必要なくsuできるってこと?
Re:乗っ取れるのはLinuxだけ…? (スコア:1)
最近のLinux distributionで defaultでwheel を使ってるようなものってあまりないかもしれません.
Re:乗っ取れるのはLinuxだけ…? (スコア:1)
GNUのsuのデフォルトは確かにそうだけど、それを言ったら、他のLinuxディストリだって。
そうじゃなくて、Lindowsの場合は、
デフォルトで使うユーザ=root [srad.jp]という事です。
WindowsXP Home とかと同じ感じですね。
今のLindowsでもそうかどうかは知らないけど。
Re:乗っ取れるのはLinuxだけ…? (スコア:0, 荒らし)
Unix系実装(Linux)だと、
・ユーザの種類は、全権管理者／一般の２種類
Re:乗っ取れるのはLinuxだけ…? (スコア:2, 参考になる)
たくさんあっても、結局Administratorsしか使われないという哀しい現実。
ただ必ずしも全部が全部、Microsoftのせいというわけでもないでしょう。いま勤め先でインストールを強要されているセキュリティシステムは、Administrator権限を要求します。まったく、セキュリティを高めてるんだか、おとしてるんだか。まあ、本来は専門の部署に一切の管理をまかせているようなところで使われるものなんでしょうけれども。
一方でSUSE Linuxなどは、デフォルトでインストールしてrootでログインしようものなら、強烈な壁紙が表示されます。誰が見ても、危ないことをしているのだと理解できることでしょう。
Re:乗っ取れるのはLinuxだけ…? (スコア:2, 参考になる)
でもWindows Xpだとインストール時に作らされたユーザって、PowerUserだかAdministratorsだかになったような記憶があるのですが。記憶違い?これらだと、結構いじれちゃいますよね。
Security Enhanced Linuxとか、UNIXでもRole Based Access Control(RBAC)とかAccess Control List(ACL)とかあります。すべてのUNIXがこの機能を備えているかどうかは知りませんが。
# 1ユーザは1つのグループ、ってのは他の人が書いているので略。
Re:乗っ取れるのはLinuxだけ…? (スコア:1, 参考になる)
/etc/group ってファイルをご存知ですか?
UNIX でも一人のユーザーが複数のグループに属することができます。
ファイルの ACL(Access Control List) 設定とゴッチャにしてませんか?
(ACL を使うとファイルの書き込み/読み出し権限を任意のユーザーに対して設定可能)
Re:乗っ取れるのはLinuxだけ…? (スコア:1)
LinuxマンセーMS叩きでないとダメデスカね。
複数グループ所属の件は思い違いだけど、GuestやPowerUser
など、それなりに使えば有効だと思うがムシですか。
っていうか、こういう狂信的に「自分たちが絶対唯一正義」的な流れが/.Jに増えてきてるのが残念。
Re:乗っ取れるのはLinuxだけ…? (スコア:0)
えっ、複数のグループに所属できます．．．よね。
Re:乗っ取れるのはLinuxだけ…? (スコア:0)
root取られるのもやですが、生活環境として使っているコンピュータの
$HOME 以下をいろいろされるってのは、システムのっとられるってのと
ほぼ同じだと私は思うのですが、どうでしょう。
# /bin/rm -fr $HOME/{,.}* とかやられたら、生きていけない....
Re:乗っ取れるのはLinuxだけ…? (スコア:1)
Re:乗っ取れるのはLinuxだけ…? (スコア:0)
。
Re:乗っ取れるのはLinuxだけ…? (スコア:0)
いつも同じデータしか置いてあるわけでもあるまい？
Re:乗っ取れるのはLinuxだけ…? (スコア:0)
Re:乗っ取れるのはLinuxだけ…? (スコア:0, 興味深い)
Re:乗っ取れるのはLinuxだけ…? (スコア:0)