Забавно что в файле sudoersпользовательские привилегии что у root, что у членов группы sudo одинаковые:
# User privilege specification
root ALL=(ALL:ALL) ALL
# Allow members of group sudo to execute any command
%sudo ALL=(ALL:ALL) ALL
Что как бы намекает на схожесть в уровне доступа и привилегий, но я могу ошибаться. Да и это все не важно, т.к. как я понял достаточно похитить пароль от моего “Простого пользователя принадлежащего sudo” и можно делать все что угодно, и никакое судо и никакое разделение привелегий и рут не нужен.
Отсюда вывод, :-), нужно ставить хороший и устойчевый пароль для обычного sudoпользователя.
А вообще меня удевляет безопасность unix’а, делать всем известного пользователя обладающего всеми правами на любы действия, это удивительное дело, даже WordPressне рекомендует использовать пользователя adminпо умолчанию и придумать другое название, но видимо у Linux’а свой путь, наверное это чтобы было удобно брутфорсить sshсоединение на пробивку пароля для суперпользователя.
Нет. Рут остаётся рутом, и никакой судоер не может им стать, в том числе не может поменять его пароль. Тем самым предотвращается полный захват системы. В этом и состоит смысл делегирования прав.
Тут не буду спорить, т.к. точно не знаю, но разве в Ubuntuне устанавливается пароль для rootпри помощи sudoот пользователя принадлежащего sudo, там вроде по дефолту нет пароля у рута? И по моему он прекрасно ставиться как раз через sudo и хоп и у вас рут Пользователь с паролем установленным от пользователя sudo. Но это не точно, но вроде было как то так.
Я понимаю, что это разные пользователи, но получив доступ хакер по сути становиться рутом и это уже не важно, что у рута свой пароль/свои настройки — это можно все поменять через sudo, пользователем, который имеет привилегии sudoи был скомпрометирован или похищен его пароль. Как sudoзащищает от выполнения команд суперпользователя, когда я соединяюсь с сервером через sshя через sudoмогу выполнять любые действия что и root, обновлять, удалять, делать все что угодно, так и хакер, зная мой пароль и подключившись к серверу может делать все что угодно как и root, так как это защищает и от чего это может защитить?
Что-то мне подсказывает что ответ никак, но я могу ошибаться. Похоже на то что это только для того, чтобы я случайно не стер что-нибудь или не запустил от рут что-нибудь, на этом вся защита заканчивается похоже.
В том, что root остаётся со своим паролем и правами.
Так, а какая разница если хакер получивший пароль и доступ от моего пользователя, входящего в sudo, может делать абсолютно все тоже самое что и тот же root? Удалять любые файлы, изменять любые настройки и т.п. как бы получается – пользователь sudo = root!
так бизнес-идея сама по себе так себе, то есть такая же - загадить сайт. В мире с 15-го года только говносайты остались, на которые махнули владельцы, да СМИ.
Не совсем правда, есть отличные и интересные веб-сайты, даже в виде форумов, например, rutracker.org– несмотря на блокировку в РФ, отлично работает и имеет посещаемость в 500К посетителей и около 5КК просмотров, спокойно открывается через тор и имеет живых настоящих людей, не ноет что его заблокировали и я думаю какие-то деньги он приносит своим хозяевам, думаю такие что даже ребятам с киприотскими лимассолами не снилось :-)
Почитайте про CSS свойство font-display. Возможно, это решит вашу проблему.
Это интересное свойство, но оно не будет работать при подключении шрифта в стиле link, я так понял это будет работать только если использовать @font-faceи подключение локального шрифта.
estic#: Вы что-то путаете. (Full)HD - сейчас основное разрешение не бюджетных мониторов. В теме была примерная статистика.
FullHD– 1920*1080 да основное разрешение можно так сказать, но вот так примерно в моей статистики:
1920 – 30%
360 – 9% видимо мобилы
1536 – 9% видимо нотики
1366 – 7% видимо старые нотики/планшеты
393 – 6% видимо мобилы
1280 – 5% видимо старье и то что ниже в таком же духе
Короче, а вот а-ля 2К-4К расклад примерно такой:
2560 – 2% много конечно, но не то чтобы очень
2048 – 0,5% к тем же 2К
3440 – 0,2% туда же
2195 – 0,05% все тоже
3840 – 0.05% почти 4К
Не то что бы я жалуюсь на что-то, но некоторые разрешения экрана мне говорят – чувак забей на нашу поддержку. Короче, остается только десктоп и мобилы, а остальное гори оно огнем :), пусть само резиново-гибко-адаптируется :). Это конечно великая потеря аудитории, но я дарю её своим конкурентам с барского плеча!
estic#: Чем больше вариантов, тем лучше. Пока достаточно ориентироваться на максимальную общую ширину (Full)HD-2K.
Тут был ответ о потере аудитории с Планшетов и ТВ, так вот, а стоит ли вообще об этом заморачиваться если я вот зашел в статистику и там с ТВ – 0,01% посетителей, а с Планшетов – 0,83% посетителя, и вот стоит ли об этом думать. А чем больше вариантов, тем больше проблем и медиа запросов, а нужно ли оно при менее 1% для ТВ/Планшетов и может еще каких не очень популярных устройств.
Да и с так называемого (Full)HD-2K разрешений приходят около +/- 2% человека.
Забавно что в файле sudoers пользовательские привилегии что у root, что у членов группы sudo одинаковые:
Что как бы намекает на схожесть в уровне доступа и привилегий, но я могу ошибаться. Да и это все не важно, т.к. как я понял достаточно похитить пароль от моего “Простого пользователя принадлежащего sudo” и можно делать все что угодно, и никакое судо и никакое разделение привелегий и рут не нужен.
Отсюда вывод, :-), нужно ставить хороший и устойчевый пароль для обычного sudo пользователя.
А вообще меня удевляет безопасность unix’а, делать всем известного пользователя обладающего всеми правами на любы действия, это удивительное дело, даже WordPress не рекомендует использовать пользователя admin по умолчанию и придумать другое название, но видимо у Linux’а свой путь, наверное это чтобы было удобно брутфорсить ssh соединение на пробивку пароля для суперпользователя.Нет. Рут остаётся рутом, и никакой судоер не может им стать, в том числе не может поменять его пароль. Тем самым предотвращается полный захват системы. В этом и состоит смысл делегирования прав.
Нет, у рута свой пароль.
Я понимаю, что это разные пользователи, но получив доступ хакер по сути становиться рутом и это уже не важно, что у рута свой пароль/свои настройки — это можно все поменять через sudo, пользователем, который имеет привилегии sudo и был скомпрометирован или похищен его пароль. Как sudo защищает от выполнения команд суперпользователя, когда я соединяюсь с сервером через ssh я через sudo могу выполнять любые действия что и root, обновлять, удалять, делать все что угодно, так и хакер, зная мой пароль и подключившись к серверу может делать все что угодно как и root, так как это защищает и от чего это может защитить?
Что-то мне подсказывает что ответ никак, но я могу ошибаться. Похоже на то что это только для того, чтобы я случайно не стер что-нибудь или не запустил от рут что-нибудь, на этом вся защита заканчивается похоже.В том, что root остаётся со своим паролем и правами.
font-family: "Times New Roman", Times, Georgia, serif;
Да,
Все это работает понятно, но двойные или одинарные :)
так бизнес-идея сама по себе так себе, то есть такая же - загадить сайт. В мире с 15-го года только говносайты остались, на которые махнули владельцы, да СМИ.
Почитайте про CSS свойство font-display. Возможно, это решит вашу проблему.
Вы что-то путаете. (Full)HD - сейчас основное разрешение не бюджетных мониторов. В теме была примерная статистика.
Full HD – 1920*1080 да основное разрешение можно так сказать, но вот так примерно в моей статистики:
1920 – 30%
360 – 9% видимо мобилы
1536 – 9% видимо нотики
1366 – 7% видимо старые нотики/планшеты
393 – 6% видимо мобилы
1280 – 5% видимо старье и то что ниже в таком же духе
Короче, а вот а-ля 2К-4К расклад примерно такой:
2560 – 2% много конечно, но не то чтобы очень
2048 – 0,5% к тем же 2К
3440 – 0,2% туда же
2195 – 0,05% все тоже
3840 – 0.05% почти 4К
Не то что бы я жалуюсь на что-то, но некоторые разрешения экрана мне говорят – чувак забей на нашу поддержку. Короче, остается только десктоп и мобилы, а остальное гори оно огнем :), пусть само резиново-гибко-адаптируется :). Это конечно великая потеря аудитории, но я дарю её своим конкурентам с барского плеча!Чем больше вариантов, тем лучше. Пока достаточно ориентироваться на максимальную общую ширину (Full)HD-2K.
Тут был ответ о потере аудитории с Планшетов и ТВ, так вот, а стоит ли вообще об этом заморачиваться если я вот зашел в статистику и там с ТВ – 0,01% посетителей, а с Планшетов – 0,83% посетителя, и вот стоит ли об этом думать. А чем больше вариантов, тем больше проблем и медиа запросов, а нужно ли оно при менее 1% для ТВ/Планшетов и может еще каких не очень популярных устройств.
Да и с так называемого (Full)HD-2K разрешений приходят около +/- 2% человека.Человеку, который задает такой вопрос - точно НЕТ
Да все бы ничего, но они пишут: