sudo proxychains vs. proxychains sudo: эмне үчүн тартип маанилүү

Бул буйруктардын аткаруу чеги бирдей эмес:

proxychains4 sudo command
sudo proxychains4 command

Proxychains-ng китепкананы максаттуу программага алдын ала жүктөөнү камсыз кылат. Linux'то sudo сыяктуу set-user-ID программасын аткаруу жүктөөчүнүн коопсуздук эрежелерин иштетет, алар тиешелүү китепкана жүктөө өзгөрмөлөрүн sudo аларды сактап калганга чейин жок кылат.

Демек, "айлана-чөйрөнү көбүрөөк сактоо" sudo'ну каптаманын ичине жайгаштыруунун ишенимдүү чечими эмес. sudoers колдонмосу LD_* сыяктуу өзгөрмөлөр sudo башталганга чейин жок кылынарын так сүрөттөйт.

Эгер буйрук чындап эле максаттуу эсепке муктаж болсо, каптаманы ошол уруксат берилген контекстте баштаңыз. Андан кийин анын кайсы конфигурацияны окуганын текшериңиз: sudo HOME, PATH жана колдонулуучу колдонуучунун файлын өзгөртүшү мүмкүн. Иштеген артыкчылыксыз чакыруу root ошол эле прокси тизмесин тандаганын далилдебейт.

Программа өзүнүн табигый прокси интерфейсин сунуштаса, ошону артык көрүңүз. Бул программа кантип багыттоону мурунтан билген суроо үчүн кармоого көз каранды болуудан сактайт.

Ошондой эле proxychains'тин камтуу чектерин эсиңизде тутуңуз. Анын башталуу билдирүүсү каптаманын башталганын далилдейт; бирок чийки пакеттердин, колдоого алынбаган чакыруулардын же өзүнчө башталган учурдагы колдонмо процессинин анын китепканасын колдонгонун далилдебейт. Кармоону көздөгөн тармактык операцияны ырастаңыз, root артыкчылыгын ар бир операция кармалды деген далил катары карабаңыз.