10 Oct
2004
10 Oct
'04
20:20
Am Sonntag, 10. Oktober 2004 21:46 schrieb Andreas Zuber:
Hallo Liste,
Heute habe ich zufällig im KDE – Kontrollzentrum – Anmeldungsmanager – User zusätzlich folgende Einträge gefunden:
@audio @dialout @users @uucp @video
hat jemand eine Idee was das soll. „ist es Schädlich“ ??
Danke für eure infos
Von schädlich kann keine Rede sein, das sind benutzer die jeweils eingeschränkte rechte haben, mit den rechten dieser benutzer werden dann die jeweiligen dienste gestartet, so kann ein angreifer der zum beispiel die konrollte über den ppp daemon übernimmt zB aufgrund einer sicherheitslücke - nur code und befehle mit den stark eingeschränkten rechten des dialout users ausführen. Wodurch er wenig schaden anrichten kann... Patrick