Fooson und Barson besitzen jeweils ein Benutzerkonto auf einer Maschine. Keiner von ihnen ist Administrator. Fooson möchte ihren Home-Ordner schützen, sodass Barson nicht auf die Dateien dort zugreifen kann. Es wird keine Festplattenverschlüsselung verwendet. Dazu ruft Fooson den Befehl auf:
chmod 700 /home/fooson
Bringt dies potenzielle Probleme mit sich? Wird Fooson Probleme bei der Verwendung des Computers haben, wenn der Home-Ordner 700 statt 755 ist?
Wie sicher ist das? Mir ist klar, dass es die Dateien nicht schützt, wenn Barson Sudo-Zugriff erhält oder die Festplatte stiehlt. Aber wie gut wird es gegen Barson bestehen, vorausgesetzt, dass Barson über normalen Benutzerzugriff verfügt und das Terminal verwenden kann?
Antwort1
Wenn Barson nicht darauf aus ist, zu hacken und tatsächliche Sicherheitslücken zu nutzen, ist dies eine Standardmethode, um den Zugriff zu verweigern. Fooson hat keine Nachteile, außer dass er Daten direkt weitergibt.
DerWie sicher ist das?Diese Frage lässt sich im Hinblick auf das ständige Pingpong zwischen der Suche und der Behebung von Sicherheitsproblemen möglicherweise nicht wirklich beantworten.
Wenn Fooson ausdrücklich nur Barson blockieren (und den Rest behalten) möchte 755, könnte er sich die ACLs ansehen.