sudo

[BianConiglio]

ciao, e' mica possibile passare al sudo direttemnte la pass del super user senza doverla specificare in un secondo momento quando la richiede?

Tipo:

sudo emacs file passwordsegretissima

al posto di

sudo emacs file
Password: passwordsegretissima

thanx

[zendune]

Puoi fare anche a meno di dare la password
Modificando il file /etc/sudoers, aggiungi la riga
bianconiglio ALL=(ALL) NOPASSWD:ALL
Orai puoi dare sudo nomecomando ed esegui nomecomando come se fossi root ma senza fornire password (hai inserito la tua al momento del login).

[BianConiglio]

ma io sto facendo un bruteforcer di dimostrazione
gli sviluppatori sono stati furbi, sembra non sia possibile concatenare comando e pass nello stesso comando

[zendune]

echo "password" | sudo -S nomecomando
oppure
in password.txt metti la password e poi dai il comando sudo -S nomecomando < password.txt

[BianConiglio]

vada per la prima soluzione, thanx

[zello]

gli sviluppatori sono stati furbi, sembra non sia possibile concatenare comando e pass nello stesso comando

Se fosse possibile specificare direttamente la password su riga di comando, basterebbe un ps aux da qualche terminale per leggerla:

Codice: Seleziona tutto

[zello@zello zello]$ su -c "yes > /dev/null" &
Password:
[1] 5466

[1]+  Stopped                 su -c "yes > /dev/null"
[zello@zello zello]$ ps aux | grep "su -c"
root      5466  0.0  0.3  2404  940 pts/1    T    22:07   0:00 su -c yes > /dev/null


[zendune]

Sì, infatti non c'è utilità a farlo se non per motivi didattici come quelli specificati da BianConiglio; anche se è concesso eseguirlo.
Si tenga presente che se l'utente non appare nel file /etc/sudoers, non può lanciare sudo (da me l'unico utente abilitato è root).

[BianConiglio]

tra l'altro a quanto pare c'è un delay interno che rende un eventuale bruteforce molto lento, del calibro di 3 pass a secondo e non di piu.

meno male.

[zello]

Non è direttamente sudo, mi sa che sono le impostazioni in pam. Dal mio /etc/pam.d/sudo:

Codice: Seleziona tutto

#%PAM-1.0
auth       required     pam_stack.so service=system-auth
account    required     pam_stack.so service=system-auth
password   required     pam_stack.so service=system-auth
session    required     pam_stack.so service=system-auth


E quindi, da /etc/pam.d/system-auth:

Codice: Seleziona tutto

auth        sufficient    pam_unix.so likeauth nullok


Dalla descrizione di pam-unix:

...
The argument, nodelay, can be used to discourage the authentication component from requesting a delay should the authentication as a whole fail. The default action is for the module to request a delay-on-failure of the order of one second.
...

Solo che aggiungi nodelay come argomento dopo nullok e il ritardo magicamente sparisce.

[BianConiglio]

ah, bene, ho imparato una cosa nuova del mio *nix