Admin vai Ei?

[securapple]

Hei kaikille.

Pistetään äänestys jotta saataisiin tilastotietoa kuinka monta prosenttia kirjautuu koneeseen adminina (allow user to administer this computer -täppä päällä).

-Securapple

[arradarra]

Valitsin ylemmän vaihdoehdon.

[securapple]

Itselläni yksi tunnus admin, toinen ei. Asennukset admin-tunnarilla ja muu käyttö ilman täppää olevalla tunnarilla.

Winkkarissa käytin vielä kolmatta user-tason tunnusta vain verkkopankkissa asiointiin sekä verkkokaupoista ostamiseen.Mäcillä en
nähnyt tätä tarpeelliseksi.

[mercury]

Admin, Mac OS X 10.0:sta alkaen.

[kermit]

User tietysti normaalisti. Ehkä viitisen kertaa oon tänä vuonna käynyt katsomassa adminin työpöytää.

[Crimson]

Adminit erikseen, sanon ma.

[luu5]

Admin, ja miksi ei olisi?

[ajp]

Adminina mennään. Ei ole jaksanut erillistä adminia ja normaalin käyttäjän tunnusta tehdä.

[Jubax]

Itse suoritan tehtäväni ylläpitäjänä, seuraten kuitenkin aktiivisesti uutisointia mahdollisista uhkista. Muille käyttäjille säädetty tarpeidensa mukaiset rajoitetut oikeudet.

[TheKraken]

Sen verran paljon itse admin-tunnuksia tarvitsen, että en ole jaksanut user-tasolle alentua.

Pitää muistaa, että ei se adminkaan ilman varmistuksia mitään järin tyhmää pääse tekemään. Siihen kaivataan sitten jo root-tunnuksia.

[Crimson]

Tämän ketjun innoittamana lisäsin itselleni ylläpito-oikeudet ja poistin erillisen admin-käyttäjän. 8)

[ER]

Olen yrittänyt aiemmin toimia Winkku- ja Linkku-puolella oikeaoppisesti ja käyttää erillistä adminia ja normaalisti tavallisin oikeuksin olevaa tunnusta. Kissan pissat. Jatkuvasti sai olla vaihtamassa tunnuksia milloin minkäkin päivityksen, laiteasennuksen tms. vuoksi ja loppujen lopuksi siirryin takaisin adminin oikeuksiin. Enkä ole tässä Osxin puolella muuta kokeillutkaan. Vaimoa pitää kuitenkin rajoittaa.

[kermit]

Winkku on eri juttu, mutta mitä hyötyä saavutetaan OS X:n tapauksessa jos sitä ajetaan admin oikeuksin?

[Machist]

Admin on tällä omalla tililläni ja erittäin tiukasti rajattu vierailijat tili.
Lukitsen koneen aina jos poistun edemmäs ja kukaan ei saa käyttää tiliäni ilman valvontaa.

Vierailija tili säädetty niin että dvd:t pystyy katsomaan ja surffaamaan netissä.

[amanita]

Koska iMacini on viihdekeskuksena olkkarissa, mulla on siellä normikäytössä ei-admintunnus reippaasti rajatuin oikeuksin. Varmuudeksi olen luonut sinne kaksikin admin-tunnusta, muutaman kerran on sille ollut käyttöäkin. MB:ssa olen aina adminina, jossa myös kaksi admin-tunnusta. Satunnaisia tilapäiskäyttäjiä varten on tarkkaan rajattu tunnus.

[securapple]

Hei!

Admin-täpän vaikutus näyttää olevan kuuluminen administrators -ryhmään, jolla taas on /etc/sudoers -tiedostossa annettu oikeus tehdä roottina mitä tahansa käyttöjärjestelmässä.
En ole ehtinyt perehtymään mikä on se osx -ohjelma joka välittää graafisena tuon kyselyn työpöydälle mutta se se on juuri kriittinen osa käyttistä. Esim VISTA:ssa yritetään käynnistää ko. ikkuna omaan windows-stationiin, jolloin keyloggerit eivät pääse siihen niin helposti kiinni.

Kaikki sudo-komennot jäävät sen syslokiin mikäli ne tehdää komento kerrallaan. En tiedä käyttääkö kukaan tämän foorumin käyttäjistä su-komentoa?

Yleensäkin kun hallitaan *nix purkkeja on tärkeää pitää huoli käyttäjän polusta. Eli että esim. sudo on varmasti se /usr/bin/sudo eikä joku polussa aikaisemmin oleva jonkun vihamielisen tahon sinne saama "valesudo" joka kyllä toimii kuin sudo mutta jossa on jokin "bonus" mukana, kuten salasanojen lähettäminen nettiin.

which -komennolla saa tietoon mistä polusta mitäkin komentoa käytetään. esim which sudo pitäisi siis olla /usr/bin/sudo

Lisää sudosta : http://www.linuxboxadmin.com/articles/t ... story.html

-Securapple

[Molto bene]

Omassa koneessa admin oikeuksin, vaimon kone säädetty että hän on user oikeuksilla ja minä admin.
Kundin koneessa mulla erillinen admin tunnus varmuuden vuoksi.

[skip]

Hei!

Admin-täpän vaikutus näyttää olevan kuuluminen administrators -ryhmään, jolla taas on /etc/sudoers -tiedostossa annettu oikeus tehdä roottina mitä tahansa käyttöjärjestelmässä.
En ole ehtinyt perehtymään mikä on se osx -ohjelma joka välittää graafisena tuon kyselyn työpöydälle mutta se se on juuri kriittinen osa käyttistä. Esim VISTA:ssa yritetään käynnistää ko. ikkuna omaan windows-stationiin, jolloin keyloggerit eivät pääse siihen niin helposti kiinni.

Kaikki sudo-komennot jäävät sen syslokiin mikäli ne tehdää komento kerrallaan. En tiedä käyttääkö kukaan tämän foorumin käyttäjistä su-komentoa?

Yleensäkin kun hallitaan *nix purkkeja on tärkeää pitää huoli käyttäjän polusta. Eli että esim. sudo on varmasti se /usr/bin/sudo eikä joku polussa aikaisemmin oleva jonkun vihamielisen tahon sinne saama "valesudo" joka kyllä toimii kuin sudo mutta jossa on jokin "bonus" mukana, kuten salasanojen lähettäminen nettiin.

which -komennolla saa tietoon mistä polusta mitäkin komentoa käytetään. esim which sudo pitäisi siis olla /usr/bin/sudo

Lisää sudosta : http://www.linuxboxadmin.com/articles/t ... story.html

-Securapple

tämä meni multa 100% yli hilseen. en tiedä olenko adminina vai en (jonkun käyttäjätunnuksen loin, kun macbookin hommasin ja sillä mennään), enkä kyllä ollenkaan ymmärrä miksi pitäisi omaa käyttöään rajoittaa tietentahtoen. totta kai, jos koneellani olisi muita käyttäjiä, joihin en voisi täysin luottaa, päästäisin sellaiset vain rajatuilla oikeuksilla käyttämään, mutta oman itseni rajoittamista en kyllä ymmärrä ollenkaan. olen varmaan missannut jotain?!

[hrmh]

Tämän ketjun innoittamana lisäsin itselleni Homppuun ylläpito-oikeudet ja ajoin päivitykset Hompun palvelimelle.

[amanita]

Tämän ketjun innoittamana lisäsin itselleni Homppuun ylläpito-oikeudet ja ajoin päivitykset Hompun palvelimelle.

Minkäs värinen ylläpitäjä aiot täällä olla? Toistaiseksi näemmä (?) näkymätön! (Sininen on "jokamiehenoikeus" ) .

[securapple]

Perusmattimeikäläiselle olennaista on varmistaa, että admin-salasanaa kyselevä ikkuna on varmasti se OS X:n oma ikkuna, eikä minkään pilipali sovelluksen lähettämä fake-ikkuna.

Tähän tunnistamiseen liene jokin tekninen keino, mutta ainakaan suoraan en activity monitorista löytänyt tuolle ikkunalle tunnistusmekanismia. Ehkä semmoinen löytyisi kun jaksaisi googlata.

-securapple

[Molto bene]

Perusmattimeikäläiselle olennaista on varmistaa, että admin-salasanaa kyselevä ikkuna on varmasti se OS X:n oma ikkuna, eikä minkään pilipali sovelluksen lähettämä fake-ikkuna.

Tähän tunnistamiseen liene jokin tekninen keino, mutta ainakaan suoraan en activity monitorista löytänyt tuolle ikkunalle tunnistusmekanismia. Ehkä semmoinen löytyisi kun jaksaisi googlata.

-securapple

Eikös tämä ole jo vainoharhaisuutta. Koneella yksi käyttäjä ja määriteltynä user ja admin tunnarit. Eikös silloin sama kaveri joudu varmistamaan tuon admin salasanaa kyselevän ikkunan ja tehdä päätöksen salliako vai ei?
Vai ymmärsinkö väärin?

[securapple]

Hei!

Ajattelen tätä lähinnä ohjelmien asentamisen näkökulmasta(os X haittaohjelmat). Löysin amit singhin kirjasta, että ikkunasta vastaa
securityd -niminen prosessi joka launchaa /library/coreservices/securityagent.app -nimisen sovelluksen (ikkunan) kysymään salasanaa.

Ongelma on että securityagent on ainakin minulla jatkuvasti päällä joten pelkän prosessin olemassaolo activity monitorissa ei takaa, että salasanakyselyikkuna tulee
käyttiksestä.

-securapple

[Molto bene]

Hei!

Ajattelen tätä lähinnä ohjelmien asentamisen näkökulmasta(os X haittaohjelmat). Löysin amit singhin kirjasta, että ikkunasta vastaa
securityd -niminen prosessi joka launchaa /library/coreservices/securityagent.app -nimisen sovelluksen (ikkunan) kysymään salasanaa.

Ongelma on että securityagent on ainakin minulla jatkuvasti päällä joten pelkän prosessin olemassaolo activity monitorissa ei takaa, että salasanakyselyikkuna tulee
käyttiksestä.

-securapple

OK, eli ymmärsin väärin

[securapple]

Nyt löysin!!! eli bigtop-niminen työkalu käyttiksen kehittäjätyökaluosiosta.

Kun pistät bigtopin päälle, seuraa system calls. Valitse securityagent. Kun os X kysyy credetiaaleja niin ainakin minulla system call-graafi hyppäsi pariin sataan MACH-kernelin kutsujen osalta. BSD-kutsutkin nousivat nollasta. En tiedä miten muissa koneissa mutta näin MBP OS X 10.5.5.

Elikkkäs siinä hyvä indikaattori kertomaan miten haittaohjelman feikkaama salasanakyselyikkuna selviää.

-securapple