[mdk-re] root

[Dmitry V. Levin]

On Sun, Dec 31, 2000 at 01:03:18PM -0800, Cobalt wrote:
> 
> 
> Здравствуйте,
> 
> Люди, объясните мне, пожалуйста, одну вещь..Я уже миллионы раз
> натыкаюсь абсолютно везде на что-нибудь типа "не работай в режиме
> суперпользователя - убъет!"....Так часто, что я думаю, наверное, я
> чего-то не понимаю.....Почему нельзя работать под рутом? 
> Я вот все время под рутом сижу и ничего криминального не наблюдаю....
> 
> Для меня это какой-то парадокс: ведь серьезно напортачить можно только
> под рутом, с другой стороны, люди, которые работают не под рутом, а
> только переключаются (и советуют так делать), когда им надо что-то
> настроить, подвергают систему точно такому же риску - вероятность
> напортачить по сути остается такой же...Я не понимаю.
> 
> Разъясните ситуацию, пожалуйста.

Всякая работа под linux, не являющаяся администрированием, действительно
может быть выполнена не-рутом. Следовательно, если только Вы не заняты
администрированием, имеет смысл работать без прав суперпользователя, ибо
при этом:
+ вероятность, что Ваша случайная ошибка испортит всю систему, будет
сведена к минимуму;
+ вероятность, что возможные ошибки в используемых Вами программах
испортят всю систему, будет сведена к минимуму;
+ есть программы, написанные безграмотно с точки зрения security;
запуская их непривилегированным пользователем, вы тем самым автоматически
усложняете процедуру вторжения в Вашу систему потенциальным взломщиком.


Regards,
	Dmitry

+-------------------------------------------------------------------------+
Dmitry V. Levin     mailto://ldv@fandra.org
Software Engineer   PGP pubkey http://www.fandra.org/users/ldv/pgpkeys.html
IPLabs Linux Team   http://linux.iplabs.ru
Fandra Project      http://www.fandra.org
+-------------------------------------------------------------------------+
UNIX is user friendly. It's just very selective about who its friends are.
----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Тип     : application/pgp-signature
Размер  : 232 байтов
Описание: =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Url     : <http://lists.altlinux.org/pipermail/community/attachments/20010101/054edd74/attachment-0014.bin>