Selventäisittekö vielä Admin-käyttäjästä, kiitos!

[PKivireki]

Lueskelin tuolta ohjeita mahdollisimman tietoturvallisen macin aikaansaamiseksi. Kehotettiin siis luomaan toinen tili, joka Adminiksi ja nykyinen oma tili muuttaa pelkäksi käyttäjäksi. Muutamia kysymyksiä tästä, että tiedän valistaa sekä itseäni että epäuskoista ystävääni:

- Mitä kaikkea ongelmaa sisältyikään tuohon nykyiseen "aina Adminina" -käyttöön? Ainakin tämä Safari avaamisongelma?

- Konehan kyselee jo nyt Adminina ollessani asenneltaessa salasanoja yhtenään, mitenkä jatkossa, jos kättäjänä olen niin syötänkö asenneltaessa käyttäjän vai Adminin salasanan?

- Jos otan kaksi tiliä käyttöön, niin onko tiedossa ongelmia tyyliin "käyttöoikeutesi eivät riitä"?

Kiitos taas,

Petteri

[Lare]

2) Jos oikeuksia tarvitsee, niin se kysyy salasanan lisäksi käyttäjätunnuksen. Siihen se admin-tunnus ja -salasana.
3) Jos sitä adminia et aktiivisesti käytä, niin ei mitään. Mutta esim musiikkikirjastojen jako on haasteellista tilien välillä.

[securapple]

Hei!

Harmillista! Aluksi sanoisin kaikille OS X tietoturvavirittelijöille : MUISTA VARMUUSKOPIOT! Itellä ei sormet riitä laskemaan niitä kertoja joissa käyttiksen kovetus on rikkonut sen, ja varmuuskopiot eivät toimi... näistä onneksi yli 90% duunin labrassa.

ADMIN-kyselypolitiikka on periaatteessa sama käyttöjärjestelmästä riippumatta(OS X , Linux, VISTA) . Kun teet muutoksia käyttöjärjestelmäkonfiguraatioon (tietyt hakemistot) tarvitaan admin-oikat.Admin-luvat pysyvät sinulla OS X:ssä oletuksena 5 min (grace period).

Ongelmaan auttaisi sudon grace-periodin nosto (/etc/sudoers) esim 15 minuttiiin.

Pitemmillä ajoilla on haittapuolensa : http://www.securityfocus.com/archive/1/ ... 05-04-09/0
Eli käynnissä oleva "haittaohjelma" voisi odottaa kunnes otat admin-luvat ja sitten päästä tekemään kepposensa tuon grace-perioidin ajan.

Kuitenkin OS X puolella ei ole syytä paniikkiin, maalaisjärki ja varovaisuus riittää pitkälle(ja firefox+noscript).

Tietoturvan optimoinnissa kannattaa kuitenkin pistää jäitä hattuun, ettei riko käyttiksen toiminnallisuutta. Usein 20% käyttiksen kovetusduunista saa sen 80% tietoturvasta. Kun lähestytään 90% niin työmäärä alkaa kasvaa exponentiaalisesti.

Kannattaa miettiä mitä tavaraa sinulla on kovolla mitä haluat suojella, ja sitten suhteuttaa toimenpiteesi sen mukaan.

-Securapple

[Crimson]

Lisää admin-tunnarin käytöstä voi lukea täältä: http://www.hopeinenomena.net/viewtopic. ... 6&t=114679