Форум русскоязычного сообщества Ubuntu


Считаете, что Ubuntu недостаточно дружелюбна к новичкам?
Помогите создать новое Руководство для новичков!

Автор Тема: Ограничение возможностей пользователя.  (Прочитано 19716 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Оффлайн graddata

  • Автор темы
  • PreSale
  • Администратор
  • Старожил
  • *
  • Сообщений: 1772
  • BIGCloud
    • Просмотр профиля
нужно ограниченичить возможностей пользователя.
Нашёл только:
1 - менюшка где мы удаляем/добавляем пользовтелей.
2 - Редактор изоляций - pessulus
3 - редактор всего - gconf-editor
но этого мне мало.

Очень важно скрыть выбор в панели с выбором приложений, когда на него жмёшь ПКМ "редактор меню" там можно галочки снимать отображения ПО в меню.
Но там ещё можно узнать комманду на запуска этого приложения.
Ни как не могу её убить. Даже ограничения прав юзеру не помогает.
подсакжите, как замочить эту меню?
ubuntu 7.10

Оффлайн S.Tokarev

  • Активист
  • *
  • Сообщений: 415
    • Просмотр профиля
Re: Ограничение возможностей пользователя.
« Ответ #1 : 17 Апрель 2008, 13:58:45 »
Все гномовские меню у каждого пользователя в подпапках домашнего каталога.
Если эти папки подчистить и запретить пользователю писать в эти папки, то может и поможет.

Оффлайн graddata

  • Автор темы
  • PreSale
  • Администратор
  • Старожил
  • *
  • Сообщений: 1772
  • BIGCloud
    • Просмотр профиля
Re: Ограничение возможностей пользователя.
« Ответ #2 : 18 Апрель 2008, 09:59:17 »
нужно запретить запуск приложений.

Особенно хочется удалить вкладку "Изменить меню", тк через неё можно узнать команды запуска приложений.

Оффлайн Kwah

  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 1442
  • Ubuntu 17.10
    • Просмотр профиля
Re: Ограничение возможностей пользователя.
« Ответ #3 : 18 Апрель 2008, 11:29:06 »
А можно описание задачи, которую нужно решить, с самого начала? Без скоропалительных выводов, что нужно вот это, вот это, ну и ещё неплохо бы вон то запретить... ;)

Оффлайн graddata

  • Автор темы
  • PreSale
  • Администратор
  • Старожил
  • *
  • Сообщений: 1772
  • BIGCloud
    • Просмотр профиля
Re: Ограничение возможностей пользователя.
« Ответ #4 : 18 Апрель 2008, 15:14:10 »
понял. Так:
я сделал следующее:
1 в редакторе изоляций - pessulus, я запретил трогать, редактировать панели. - это ок.
2 в графичекой утилите по настройке/создание пользователй лишил их прав администратора.
3 в редакторе gconf-editor заменил функциональные клавиши, точнее события нажатия их.
4 в редакторе "изменить меню", я лишнее спрятал.

Проблема следующая. По 4-ому пункту. если кликнуть ПКМ по условной кнопке "пуск", то как ни лишай пользователей правами, всё равно она висит.
В моей работе это огромная дыра в безопасности.

Как ещё можно пользователй лишить возможности администрирования системы?

Оффлайн S.Tokarev

  • Активист
  • *
  • Сообщений: 415
    • Просмотр профиля
Re: Ограничение возможностей пользователя.
« Ответ #5 : 18 Апрель 2008, 18:09:00 »
Если речь идёт о запрете выполнения программ, то читаем
man chmod
Все остальные сопсобы - декорация.

Оффлайн graddata

  • Автор темы
  • PreSale
  • Администратор
  • Старожил
  • *
  • Сообщений: 1772
  • BIGCloud
    • Просмотр профиля
Re: Ограничение возможностей пользователя.
« Ответ #6 : 20 Апрель 2008, 22:16:59 »
ясно.
Буду тогда сам эксперементировать.
А вот по ПО типа твикер для линуха мне так и не подсказали.
В КДЕ это киоск, а гноме?

Оффлайн victor53p

  • Заслуженный пользователь
  • Активист
  • *
  • Сообщений: 300
    • Просмотр профиля
    • Ubuntu в Воронежской области
Re: Ограничение возможностей пользователя.
« Ответ #7 : 24 Апрель 2008, 13:27:17 »
Типа твикера мне встречался:
http://ubuntu-tweak.com/downloads
Там deb пакет и есть в нем немного про безопасность.


Оффлайн graddata

  • Автор темы
  • PreSale
  • Администратор
  • Старожил
  • *
  • Сообщений: 1772
  • BIGCloud
    • Просмотр профиля
Re: Ограничение возможностей пользователя.
« Ответ #9 : 25 Апрель 2008, 11:12:23 »
Спасибо.
Это здорово. Но не могли бы вы указать название приложения. Или даже пакетика.
Сложно разглядеть в картинке данные о приложении.

Оффлайн Vadi

  • Новичок
  • *
  • Сообщений: 37
    • Просмотр профиля
Re: Ограничение возможностей пользователя.
« Ответ #10 : 26 Апрель 2008, 02:16:52 »
На левой стороне есть линк "Download Photo", ето подойдет? Или что-то другое надо?

И оно по дефолту стоит, пока немерее я не помню чтоб я ето уставлял.

Оффлайн Yurror

  • Старожил
  • *
  • Сообщений: 1966
    • Просмотр профиля
Открою большой секрет. В ОС UNIX не существует способа запретить пользователю сделать что-либо. Если ядро ОС в принципе допускает что-либо то выполнить данную операцию не есть проблема.

Все любители ограничить свободы пользователей должны уйти на винду и ограничивать там себя хоть до посинения.

Все атрибуты которые вы снимите с помощью разных графических утилиток и chmod обходятся в легкую. Я просто скачаю нужный тар-болл с сайта и пересоберу нужное приложение или что проще скопирую нужный бинарник в домашнюю директорию и проставлю на него нужные права. Только не надо кричать что вы и чтение запретите, чтение чего вы запретите? репозитария ubuntu.com? выкачиваете пакет и распаковываете из него бинарь.
Я здесь показал минимум, абсолютно очевидное решение... а сколько вам приготовят каверзных решений сами пользователи вы и представить не можете.

Люди, будьте людьми а не ...
Не надо никого ни в чем ограничивать. вам это аукнется так что мало не покажется.

Оффлайн S.Tokarev

  • Активист
  • *
  • Сообщений: 415
    • Просмотр профиля
Всё-таки Yurror враг линукса. Переводя на русский язык получается : "Линукс - Проходной двор"
Пользователь конечно может записать всё себе в каталог или куда имеет право (тем софтом который разрешён), вот только выполнить скачанное и распакованное не сможет.
Ибо администратор может запретить всё, вся и всем . Делается это легко и просто.
Теоретически администратору достаточно "исправить" системный вызов exec()  в ядре. Или просто монтировать тома с домашними каталогами и временными файлами с флагом noexec
Хотя я думаю, что соответствующие прибабахи и без того уже есть.
« Последнее редактирование: 28 Май 2008, 14:12:55 от S.Tokarev »

Оффлайн Yurror

  • Старожил
  • *
  • Сообщений: 1966
    • Просмотр профиля
ОК. Про ядро я уже говорил.
Давайте тогда делиться патчами в этой ветки.
Может S.Tokarev пришлет патч который вообще запрещает исполнение приложений в ОС?
И не надо записывать меня во враги за то что я лишь указал на несостоятельность ваших "защит". Чем раньше поймете что все это туфта полная тем лучше для вас.

Итак ждем патча. S.Tokarev удиви нас. а потом я что-нибудь придумаю чтобы и это обойти :)

Оффлайн S.Tokarev

  • Активист
  • *
  • Сообщений: 415
    • Просмотр профиля
Не надо передёргивать. Я не говорил о "вообще запрещает исполнение приложений в ОС".
Сначала расскажи как запускать программы находящиеся на томе с флагом noexec.
Может и не придётся патчить ядро ибо всё украдено до нас.
Но желающие смогут легко это  сделать. На то оно и opensource

 

Страница сгенерирована за 0.057 секунд. Запросов: 24.