sudo proxychains ба proxychains sudo: яагаад дараалал чухал вэ

proxychains sudo яагаад өөрийн баривчлах сангаа алдаж болох, харин sudo proxychains зорилтот гүйцэтгэлийн орчинд бүрхүүлийг эхлүүлдэг болохыг ойлгоорой.

Эдгээр командууд ижил гүйцэтгэлийн хил хязгааргүй:

proxychains4 sudo command
sudo proxychains4 command

Proxychains-ng нь санг зорилтот программд урьдчилан ачаалуулахыг зохицуулдаг. Linux дээр sudo мэт set-user-ID программ ажиллуулах нь ачаалагчийн аюулгүй байдлын дүрмийг идэвхжүүлж, эдгээр нь холбогдох сан ачаалах хувьсагчдыг sudo тэдгээрийг хадгалахаас өмнө устгадаг.

Тиймээс "илүү орчныг хадгалах" нь sudo-г бүрхүүлийн дотор байрлуулах найдвартай шийдэл биш. sudoers гарын авлага LD_* мэт хувьсагчдыг sudo эхлэхээс өмнө устгадаг гэдгийг тодорхой тайлбарладаг.

Хэрэв команд үнэхээр зорилтот бүртгэл шаарддаг бол бүрхүүлийг тэр зөвшөөрөгдсөн орчинд эхлүүлээрэй. Дараа нь аль тохиргоог уншиж байгааг шалгаарай: sudo нь HOME, PATH болон хамаарах хэрэглэгчийн файлыг өөрчилж болно. Ажиллаж буй эрхгүй дуудлага нь root ижил прокси жагсаалтыг сонгосныг нотлохгүй.

Програм өөрийн уугуул прокси интерфейсийг санал болговол түүнийг илүүд үзээрэй. Энэ нь програмын аль хэдийн чиглүүлэх аргыг мэддэг хүсэлтэд баривчлалтаас хамаарахаас зайлсхийлгэдэг.

Мөн proxychains-ийн хамрах хүрээний хязгаарыг санаарай. Түүний эхлэх мессеж нь бүрхүүл эхэлснийг нотолдог; гэхдээ түүхий пакет, дэмжигдээгүй дуудлага эсвэл тусад нь эхлүүлсэн одоо байгаа програмын процесс түүний санг ашигласныг нотлохгүй. Баривчлахыг хүссэн сүлжээний үйлдлээ баталгаажуулаарай, root эрхийг бүх үйлдэл баривчлагдсан гэсэн баримт гэж үзэхгүй байгаарай.

Холбоотой нийтлэлүүд