sudo proxychains vs. proxychains sudo: zergatik axola duen ordenak

Komando hauek ez dute exekuzio-muga bera:

proxychains4 sudo command
sudo proxychains4 command

Proxychains-ng-ek liburutegi bat aurrez kargatzea lortzen du helburuko programan. Linux-en, sudo bezalako set-user-ID programa bat exekutatzeak kargatzailearen segurtasun-arauak aktibatzen ditu, eta hauek liburutegi-kargatze aldagai egokiak kentzen dituzte sudo-k gorde aurretik.

Ondorioz, «ingurune gehiago gordetzea» ez da konponbide fidagarria sudo wrapper-aren barruan jartzeko. sudoers eskuliburuak berariaz deskribatzen du LD_* bezalako aldagaiak sudo hasi aurretik kentzen direla.

Komando batek benetan helburuko kontua behar badu, abiarazi wrapper-a baimendutako testuinguru horretan. Egiaztatu ondoren zein konfigurazio irakurtzen duen: sudo-k HOME, PATH eta aplikagarria den erabiltzaile-fitxategia alda ditzake. Pribilegiorik gabeko dei batek ondo funtzionatzeak ez du frogatzen root-ek proxy-zerrenda bera aukeratu duenik.

Hobetsi programaren proxy-interfaze natiboa, eskaintzen badu. Horrela saihesten da programak nola bideratu badaki jada duen eskaera baterako intertzeptzioaren mende egotea.

Eduki itzazu kontuan proxychains-en estaldura-mugak ere. Abiarazteko mezuak wrapper-a hasi dela frogatzen du; ez du frogatzen pakete gordinak, onartzen ez diren deiak edo aparte abiarazitako lehendik dagoen aplikazio-prozesu bat bere liburutegia erabili duenik. Egiaztatu intertzeptatu nahi zenuen sare-eragiketa, root pribilegioa eragiketa guztiak intertzeptatu direlako froga gisa hartu beharrean.