"Sudo für Windows" ausprobiert: Was taugt Microsofts sudo?

[DMW007]

Naja, der GitHub Readme nach sieht das einer ähnlich halblebigen Portierung aus, wie sie von MS geliefert wurde. Das Unix bzw GNU/Linux Sudo ist halt weit mehr als bloß ein Werkzeug, um einzelne Befehle uneingeschränkt als root auszuführen.

[U-Labs YouTube]

Kommentar von @me.uhlig.package:
Lach, das ist doch ein Witz!
Für Mr. Ballmer war Linux Teufelswerk und hat Linux stets runter gemacht. Jetzt ist man auf den Trichter gekommen, dass Linux einfach sicher ist. Nicht umsonst laufen die meisten Server drauf, selbst bei Microsoft. Windows schleppt seit Jahrzehnten Mängel herum, dass es kracht. Für Trends verschlafen und Nebelkerzen zünden, dafür kennt man nur eine Firma.
Windows das SUDO beizubringen ist wie einem Papagei das große Latinum einzutrichtern, nix halbes und nix ganzes.

[U-Labs YouTube]

Kommentar von @sheldonkupa9120:
Irgendwie witzig, diese Entwicklung, während für Linux sudo möglicherweise abgeschafft wird

Antwort von @DASPRiD:
Du meinst ersetzt von einem ähnlichen Tool durch SystemD?

Antwort von @sheldonkupa9120:
@DASPRiD ja, das wird grad diskutiert. War kein inhaltsschwerer Beitrag von mir, zugegeben

Antwort von @Henry-sv3wv:
alpine linux hat doas

[DMW007]

Das ist ein schönes Beispiel um zu verdeutlichen, dass unter GNU/Linux (meist auch Unix) in der Regel nichts abgeschafft wird. Es gibt immer mehrere Wege und wenn sich eine Distribution dagegen entscheidet, entstehen Alternativen. Wer z.B. Debian die vor Jahren gefällte Entscheidung für Systemd (und damit indirekt auch eine Mögliche Ablösung von Sudo mit systemd-run) nicht mag, kann Devuan nutzen.

Das ist ein elementarer Unterschied zu proprietären Betriebssystemen wie Windows oder MacOS. Wenn die entscheiden, irgendwas gibt es jetzt nicht mehr, dann ist das weg. Mit Glück baut die Community es mit Hacks wieder rein, hat da aber oft einen Krieg mit dem Hersteller am Hals. Siehe z.B. diverse Patcher, um entfernte Windows 11 Funktionen zurück zu bringen. Im besten Falle werden sie nur nicht so leicht ausgeführt, weil MS die als potenziell schädlich einstuft. Im schlimmsten Falle patcht MS einem beim nächsten Update nicht nur die Funktion, sondern das gesamte System kaputt.

In jedem Falle wird das Konzept hinter sudo aus Nutzersicht nicht verschwinden. Im Kern bleibt das bei systemd-run ja auch erhalten, kritisiert wird von Systemd (und auch OpenBSD, von denen die OpenDoas Implementierung stammt) die Komplexität der Sudoers-Datei sowie das Starten von privilegierten Prozessen aus dem Nutzerkontext heraus mit SUID. Es geht also um die technische Implementierung.

[U-Labs YouTube]

Kommentar von @JasonIllg:
Das ja alles sehr interessan, das Problem ist nur das es bei mir hinter ein netwek Schrank liegt. Und da dann alles anschließen wird schwer aber dafür ist über all in jeden Zimmer ein lan Anschluss. Ich persönlich benutze für das meiste ein home server ( ein tower der mit Linux leuft) und da leuft dann alles auch und mehr oder Personalisierter vielleicht

[DMW007]

Du hast sudo hinter einem Netzwerk (?) Schrank? Das bezweifle ich, zumindest bei dem sudo aus diesem Beitrag. Hier geht es um eine unter Unix und GNU/Linux verbreitete Software, um Standard-Benutzern ganz oder teilweise Root-Rechte zu gewähren. Entweder kommentierst du im falschen Video, oder du meinst damit wohl etwas anderes.

[U-Labs YouTube]

Kommentar von @hirsebrei1944:
Sudo fand ich schon immer gut. Man muss für den Root-Zugriff nur noch ein Passwort hacken anstatt zwei. Ubuntu hat es großflächig eingeführt, und das rootkonto deaktiviert und das als Sicherheitsfeature verkauft.

[DMW007]

Ohne sudo würde der Angreifer den Fokus auf das Root-Konto setzen, wenn root Rechte erlangen sein Ziel ist. Oder er gibt sich mit dem regulären zufrieden. Als normaler Benutzer kann man auch schon einiges machen, z.B. Daten klauen/verschlüsseln, ggf. Daten von Diensten manipulieren usw. Im Übrigen könntest du dir auch mit sudo zwei Konten machen und nur das eine für sudo berechtigen, ohne dich direkt mit root anmelden zu müssen. Ob das beides am Ende viel bringt, sei dahingestellt. Aber mit festem Glaube findet man natürlich ein Haar in der Suppe, wenn man sie nicht mag

[U-Labs YouTube]

Kommentar von @VerEnderT:
so typisch irgendwie

[Hase]

Da kommt man sehr durcheinander denn unter Linux gibts ja auch den Admin Befehl sudo. Jetzt bin ich verwirrt.