sudo proxychains vs. proxychains sudo: firwat d'Reiefolleg wichteg ass
Verstinn, firwat proxychains sudo seng Ofgfanksbibliothéik ka verléieren, während sudo proxychains de Wrapper am Zil-Ausféierungskontext startet.
Dës Kommandoen hunn net déi selwecht Ausféierungsgrenz:
proxychains4 sudo command
sudo proxychains4 commandProxychains-ng suergt dofir, datt eng Bibliothéik virgelaanscht an d'Zilprogramm gelaanscht gëtt. Ënner Linux aktivéiert d'Ausféiere vun engem set-user-ID-Programm wéi sudo d'Sécherheetsregelen vum Loader, déi déi entspriechend Bibliothéikslaascht-Variabelen ewechhuelen, ier sudo se ka bäibehalen.
Dofir ass "méi Ëmwelt bäibehalen" keng zouverlässeg Reparatur, fir sudo bannen an de Wrapper ze setzen. D'sudoers-Handbuch beschreift ausdrécklech, datt Variabelen wéi LD_* ewechgeholl ginn, ier sudo ufänkt.
Wann eng Kommando wierklech de Zilkonte brauch, start de Wrapper an deem autoriséierten Kontext. Préif duerno wéi eng Konfiguratioun en liest: sudo kann HOME, PATH an déi uwennbar Datei pro Benotzer änneren. En funktionéierende onprivilegéierte Opruff beweist net, datt root déi selwecht Proxylëscht gewielt huet.
Bevirzuch d'progrèseigen Proxy-Interface vum Programm, wann et eng ubitt. Doduercher vermeits du d'Ofhängegkeet vum Ofgfank fir eng Ufro, déi d'Programm schonn weess wéi se geleet gëtt.
Halt och d'Ofdeckungsgrenze vu proxychains am Bléck. Seng Startmessage beweist, datt de Wrapper ugefaangen huet; se beweist net, datt roh Paketen, net ënnerstëtzt Opruff oder en separat gestart bestehende Programmprozess seng Bibliothéik benotzt hunn. Confirméier déi Netzwierkoperaatioun, déi s du wëlls ofgfänken, amplaz root-Privileeg als Beweis ze huelen, datt all Operatioun ofgefaange gouf.