Por que o Ubuntu inclui contas para pacotes que não estão instalados? -- security campo com accounts campo com passwd-file camp askubuntu Relacionado O problema

Why does Ubuntu include accounts for packages that aren't installed?


1
vote

problema

português

Por que o Ubuntu inclui contas para pacotes que não são instalados (como RNGS, IRC, ...)? Parece que as contas devem ser criadas conforme necessário quando os pacotes estiverem instalados, não sentados lá na acaso que alguém pode querer instalar o pacote.

De um ponto de vista de segurança, contas extras introduzem alvos de ataque extra. Sim, eles são configurados sem conchas ou senhas válidos, mas quanto mais contas, mais provável alguém pode fazer um erro de digitação invisível para abrir uma conta.

english

Why does Ubuntu include accounts for packages that aren't installed (such as gnats, irc,...)? Seems the accounts should be created as needed when the packages are installed, not sitting there in the off chance someone may want to install the package.

From a security standpoint, extra accounts introduce extra attack targets. Yes, they are configured without valid shells or passwords, but the more accounts, the more likely someone can make an unseen typo to open up an account.

        
   
   

Lista de respostas


Perguntas relacionadas

2  Por que eu continuo recebendo "senha inválida" ao tentar fazer login?  ( Why do i keep getting invalid password when trying to log in ) 
Eu li e tentei tudo o que eu posso encontrar e ainda estou tendo problemas fazendo login. Eu tenho ubuntu 11.10 que eu coloquei na minha máquina há algumas se...

5  Não é possível alterar a senha do usuário no Ubuntu 12.10  ( Unable to change user password in ubuntu 12 10 ) 
A senha do usuário não está mudando por algum motivo. No terminal, ele diz a senha atualizada com êxito, $ sudo passwd [sudo] password for zaigham: Enter ...

0  Como excluir um usuário do Ubuntu com o mesmo UID do myuser  ( How to delete a user from ubuntu with the same uid of myuser ) 
Há uma opção para ter mais de um usuário em sua caixa Linux e usá-los para uma tarefa diferente. Então, basicamente, eu usei em algum momento de ter uma instâ...

2  Preciso de usuário 1000, e posso substituí-lo?  ( Do i need user 1000 and can i replace it ) 
No meu computador executando mythbuntu, estou tendo um problema em que alguns processos importantes estão sendo executados por um usuário chamado 1000 . $...

6  Substituição para "chpasswd -e" não interativo?  ( Replacement for non interactive chpasswd e ) 
Nas máquinas Debian mais antigas, pode-se emitir algo como: echo '<username>:*'|chpasswd -e Para alterar o campo de senha do usuário ( <username> ) par...

0  Ubuntu 14.04 Não inicializando no usuário principal após a mudança de nome  ( Ubuntu 14 04 not booting on main user after name change ) 
Então eu queria alterar o nome da pasta Home e fiz isso usando o comando MV: mv /home/oldname /home/newname . Funcionou bem. Nenhum erro apareceu até que eu ...

1  Formatos diferentes da caixa de correio para usuários especiais do Dovecot / System  ( Different mailbox formats for special dovecot system users ) 
Em um servidor eu e um amigo configurar, estamos usando o formato de caixa de correio do MBox. (Acho que eu deveria mencionar que meu amigo configurou a parte...

1  Obtendo o nome completo do usuário errado  ( Getting full user name wrong ) 
Por que quando eu emitir um comando como: awk -F: -v U="$LOGNAME" '$1==U{print $5}' /etc/passwd ou grep $USER /etc/passwd | awk 'BEGIN { FS=":" } { ...

22  Eu apaguei o arquivo "/ etc / passwd" e não consigo logar  ( I deleted the etc passwd file and cannot log in ) 
Eu estava tentando alterar meu nome de usuário e também meu diretório pessoal ( /home/username ) e meu sistema começou a travar. Eu apaguei o passwd arquivo...

3  Contas de usuário do Ubuntu bagunçadas  ( Ubuntu user accounts messed up ) 
Eu preciso corrigir contas do ubuntu, mas de alguma forma não vejo como isso pode ser feito. O problema é: arquivos /etc/passwd e /etc/hostname e /etc/...




© 2022 pergunte.org All Rights Reserved. Casa de perguntas e respostas todos os direitos reservados


Licensed under cc by-sa 3.0 with attribution required.