OSX:n tietoturvan ihanuudesta

Sparta · Viesti Kirjoittaja **Sparta** » 24.7.2006 klo 9.55

MasBe kirjoitti:
Sparta kirjoitti:Hmm, outoo. Mulla ei mun mielestä adminoikeuksilla pyytänyt koskaan, pyytääkö silloin jos ohjelma "asennetaan" vain siirtämällä se apps kansioon? Tuolla turvallisuudella mun mielestä joku joskus perusteli tuon ja siirryin itsekin ajamaan peruskäyttäjänä peruskäyttöä. Noh, eipä tästäkään mitään haittaa ole, aika harvat ohjelmat vaativat adminoikeudet, melkein aina voit autentikoida.
Siis pelkkä siirto appseihin onnaa ongelmitta, mut niinku ne ohjelmat mitkä pitää asentamalla asentaa (asennus ikkuna aukee, missä pitää vetää se ohjelma apps kansioon) kysyy se ekana admin salasanaa ennenku jatkaa.. Luultavasti on jostain asetuksesta kiinni mut ihan näppärä ominaisuus ni antaa olla vaa

No tuossa se ero sitten onkin, eli jos oot peruskäyttäjänä niin kaikki muutokset esim. apps-kansioon vaativat autentikoinnin.

iPratt · Viesti Kirjoittaja **iPratt** » 24.7.2006 klo 11.10

at kirjoitti:Itse käytän konetta vain user oikeuksin.
Lisäksi on tunnus jossa on admin oikeudet.
Mikäli jokin toiminto vaatii normaalissa käytössä admin oikeudet (esim ohjelmiston asennus), pyytää käyttis silloin kirjautumaan adminina. Eli toiminto vastaa sudo toimintoa, eli admin oikeudet annetaan vain suoritettavalle tehtävälle.

Tapa on yleinen käytettäessä unix järjestelmää.

ääni tälle tavalle. Tavllisena userina voi jättää aivot narikkaan ja tehdä mitä haluaa,; jos tulee yritettyä jotain mahdollisesti "vaarallista/haitallista" kysyy aina admin salasanaa, jolloin aivot otetaan narikasta käyttöön.

Glen · Viesti Kirjoittaja **Glen** » 24.7.2006 klo 11.13

MasBe kirjoitti:Siis pelkkä siirto appseihin onnaa ongelmitta, mut niinku ne ohjelmat mitkä pitää asentamalla asentaa (asennus ikkuna aukee, missä pitää vetää se ohjelma apps kansioon) kysyy se ekana admin salasanaa ennenku jatkaa.. Luultavasti on jostain asetuksesta kiinni mut ihan näppärä ominaisuus ni antaa olla vaa

Eikös se ole sudon salasana, ei adminin.

Välimerkkien seksuaalista hyväsikäyttöä, saa sivuuttaa. Oliko se muuten admin vai root? Ei muista.

Sinänsä kympin tapa hoitaa nämä turva-asiat on parempi kuin esimerkiksi se, miten ystävämme Redmontissa ovat hoitaneen asian käyttöjärjestelmässänsä. Lisäksi Unix-pohja antaa tietävälle ihmiselle vahvat työkalut näihin käyttäjätilioikeuksiin. Jos ei tykkää, että järjestelmä kyselee niitä sudo-salasanoja, niin visudo-komennolla (termistä) voi muokata ne sellaisiksi, ettei kysy enää. Tosin en tiedä, onko tuossa mitään järkeä, kun silloin voi vahingossa tehdä haittaa järjestelmällle itselleen. Ennemmin minä varmistan salasanan kautta asennukset yms. Monen käyttäjän koneella ei sitten ne asentele, joilla ei ole oikeuksia.

MasBe · Viesti Kirjoittaja **MasBe** » 24.7.2006 klo 11.18

Glen kirjoitti:Sinänsä kympin tapa hoitaa nämä turva-asiat on parempi kuin esimerkiksi se, miten ystävämme Redmontissa ovat hoitaneen asian käyttöjärjestelmässänsä. Lisäksi Unix-pohja antaa tietävälle ihmiselle vahvat työkalut näihin käyttäjätilioikeuksiin. Jos ei tykkää, että järjestelmä kyselee niitä sudo-salasanoja, niin visudo-komennolla (termistä) voi muokata ne sellaisiksi, ettei kysy enää. Tosin en tiedä, onko tuossa mitään järkeä, kun silloin voi vahingossa tehdä haittaa järjestelmällle itselleen. Ennemmin minä varmistan salasanan kautta asennukset yms. Monen käyttäjän koneella ei sitten ne asentele, joilla ei ole oikeuksia.

Okei.. Ootte aikas hyvin alkanu kääntämää ton userin puolelle

Onnistuuhan user-tilin kanssa myös se että kone automaattisesti kirjautuu (silloin harvoin kun konetta uudelleen käynnistelen) sisälle lyömättä ensin sitä salasana kyselyä?
Konetta ei kuitenkaan käytä kukaan muu ku minä..

Glen · Viesti Kirjoittaja **Glen** » 24.7.2006 klo 11.34

MasBe kirjoitti:Okei.. Ootte aikas hyvin alkanu kääntämää ton userin puolelle
Onnistuuhan user-tilin kanssa myös se että kone automaattisesti kirjautuu (silloin harvoin kun konetta uudelleen käynnistelen) sisälle lyömättä ensin sitä salasana kyselyä?
Konetta ei kuitenkaan käytä kukaan muu ku minä..

Järjestelmäasetukset > Käyttäjät > Valinnat > Kirjaa automaattisesti sisään

En tosin käytä, joten en tiedä toimminnasta.

tempe · Viesti Kirjoittaja **tempe** » 24.7.2006 klo 20.51

Tähän liittyen vähän päinvastainen kysymys. Siirryin juuri linux-käyttäjästä mac-käyttäjäksi, ja tuossa OS X:n ensimmäisessä käynnistyksessähän pitää syöttää käyttäjätiedot. Tästä käyttäjästä tulee sitten automaattisesti admin. Syötin tälle käyttäjälle tietoni, joita haluaisin käyttää userina (mm. kotihakemiston nimi, jota ei näemmä voi muuttaa), enkä suinkaan halua peeloilla adminina turhaan. Onko siis täysin käypänen proseduuri, että luon uuden käyttäjätunnuksen, jolle annan admin-oikeudet, ja sitten poistan tältä ensimmäiseltä tunnukselta admin-oikeudet? Vai onko jotenkin ongelmallista, että ensimmäisen käynnistyksen yhteydessä syötetty käyttäjä ei olekaan admin?

Anniel · Viesti Kirjoittaja **Anniel** » 14.10.2006 klo 11.38

tempe kirjoitti:Onko siis täysin käypänen proseduuri, että luon uuden käyttäjätunnuksen, jolle annan admin-oikeudet, ja sitten poistan tältä ensimmäiseltä tunnukselta admin-oikeudet? Vai onko jotenkin ongelmallista, että ensimmäisen käynnistyksen yhteydessä syötetty käyttäjä ei olekaan admin?

Samaa mietin tässä itsekin. Olen siis normaalisti kirjautuneena admin-tililleni. Miten saan koneelleni uuden admin-tunnuksen ja oman kotikansioni user-tilin taakse?

tt · Viesti Kirjoittaja tt » 14.10.2006 klo 11.42

Anniel kirjoitti: Samaa mietin tässä itsekin. Olen siis normaalisti kirjautuneena admin-tililleni. Miten saan koneelleni uuden admin-tunnuksen ja oman kotikansioni user-tilin taakse?

Järjestelmäasetukset -> Käyttäjät, sieltä vasemmasta alanurkasta "+"-painiketta klikaten luodaan uusi käyttäjä. Tälle käyttäjälle sitten "Salasana"-välilehdeltä täppä alareunassa olevaan kohtaan "Salli käyttäjän hallinnoida tietokonetta". Sitten valitset vasemman reunan listasta alkuperäisen admin-tilin ja siltä täppä pois tuosta hallinnointivalinnasta.