Cén fáth a gcuireann nosuid cosc ar chúntóir VPN éirí ina root

Fuaimeann criptiú diosca agus gléasú nosuid mar éagsúlachtaí ar an smaoineamh céanna, agus níl baint ar bith acu le chéile. Cosnaíonn ceann amháin sonraí atá ina luí, agus socraíonn an ceann eile an dtugfaidh an t-eithne ómós do ghiotán pribhléide an nóiméid a dtosaíonn clár. Bíonn cúntóir nach sroicheann an fhéiniúlacht a mbíonn sé ag súil léi ag gearán faoin dara ceann. Cuireann an toimhde gurb é an chéad cheann atá freagrach daoine ag athshuiteáil cliant nár bhris riamh.

Dhá Airí Neamhghaolmhara

Freagraíonn criptiú diosca cé a fhéadfaidh na bloic a léamh nuair a bhíonn an meaisín múchta. Freagraíonn rogha ghléasaithe cad a dhéanfaidh an t-eithne le giotáin mhóid comhaid nuair a fhorghníomhaíonn duine é. Ní chuireann aon rud sa chéad cheann srian ar an dara ceann, agus féadann ríomhaire glúine atá criptithe go hiomlán córas comhad a ghléasú agus gach srian ina áit.

Is é a léamh mar aon airí amháin a tháirgeann an teoiric go gcuireann teaglaim chriptithe cosc ar rochtain root. Maireann an teoiric sin toisc go dtagann an dá chomhartha chun solais ar an meaisín céanna, ní toisc go bhfuil cúis choiteann acu.

Cad a Chuireann an tAistriú faoi Chois i nDáiríre

Déanann tagairt execve cur síos ar conas a athraíonn inrite set-user-ID féiniúlacht éifeachtach an phróisis nua go féiniúlacht úinéir na comhaid. Liostaíonn an leathanach céanna na coinníollacha a chuireann an t-aistriú sin faoi chois agus a gcomhionann do chomhaitheantóirí grúpa: socrú no_new_privs, córas comhad gléasta le nosuid, agus próiseas atá á rianú. Déantar neamhaird ar chumais comhad faoi na coinníollacha céanna. Clúdaíonn na ceithre riail sin beagnach gach tuarascáil den chineál seo.

Míníonn an liosta sin cén fáth nach é an mód a phriontálann ls scéal iomlán an údaraithe riamh. Ní insíonn sé duit cén coinníoll a chruthaigh teachtaireacht teipe áirithe, agus b’fhéidir go bhfuil an feidhmchlár ag tuairisciú oibríochta dintiúir nach bhfuil baint aici leis na focail chéanna. Coinnigh an clár cruinn, an lainseálaí agus seicheamh na n-earráidí sula dtarraingíonn tú conclúid.

Aithin an t-inrite a shuiteáil an pacáiste tacaithe, a úinéir, a fhíorphathán agus beartas an chórais comhad ina bhfuil sé. Ní hé an chóip atá i bhfillteán íoslódála an cúntóir suiteáilte, cibé rud a deir a mód.

Cad Nár Cheart a Dhéanamh

Ní deisiú é giotáin set-user-ID a chur ar dhénár nach bhfuil fíoraithe agus é a bhogadh timpeall go dtí go n-imíonn an srian. Cuireann sé beartas nach raibh tuiscint agat air in ionad pribhléide nach féidir leat a iniúchadh, agus is cosán ardaithe aithnidiúil an teicníc chéanna a chur i bhfeidhm ar chúntóir. Is measa nosuid a bhaint de ghléasú, mar go mbíonn tionchar aige ar gach clár sa chóras comhad sin, ní ar cheann amháin.

Is é an cosán tacaithe suiteáil dhoiciméadaithe an chúntóra nó na seirbhíse ag an gcliant, arna déanamh ag riarthóir, a chuireann an dénár san áit a mbíonn an beartas ag súil leis. Coinníonn sé sin aon mheicníocht phribhléide amháin in ionad dhá cheann.

Deimhnigh an Fíorchomhthéacs Lainseála

Tar éis ceartúchán údaraithe, rith an cúntóir mar a ritheann an táirge é seachas ó bhlaosc root. Ní chruthaíonn rath mar root aon rud faoin gcosán a thógann gnáthúsáideoir, agus is é an difríocht idir an dá chomhthéacs sin go beacht an rud a bhí i gceist leis an teip.

Ansin deimhnigh an oibríocht líonra a bhfuil an cúntóir ann di. Tá cúntóir a thosaíonn ach nach féidir leis an gcomhéadan a chumrú tar éis an fhadhb a bhogadh céim amháin níos faide, ní í a réiteach.

findmnt -no TARGET,OPTIONS /home
getcap /usr/libexec/openvpn-helper 2>/dev/null; ls -l /usr/libexec/openvpn-helper

Taifead na roghanna gléasaithe agus úinéireacht an chúntóra sa nóta céanna. Mura ndéanfaidh tú, athdhéanfaidh an chéad duine eile a dhífhabhtaíonn é seo teoiric an chriptithe ón tús.