1. Foren
  2. Kommentare
  3. Security
  4. Alle Kommentare zum Artikel
  5. › SE Android: In Lollipop wird das…

Ich habe Fedora mit SELinux und root

  1. Thema
  1. 1
  2. 2

Neues Thema Ansicht wechseln


  1. Ich habe Fedora mit SELinux und root

    Autor: Seitan-Sushi-Fan 17.11.14 - 14:52

    Die Aussage, dass Sicherheit root-Zugriff ausschließt, ist absoluter Blödsinn.
    Auf meinem Linux-Desktop kann ist trotz aktivem SELinux jederzeit root-Rechte erlangen und zwar ganz ohne irgendwelchen Kram mit Bootloadern machen zu müssen.

    Auch CyanogenMod hat direkt ins UI die Möglichkeit integriert, dass Apps erweiterte Rechte anfordern können.

    Geht alles. Google will's nur nicht…

  2. Re: Ich habe Fedora mit SELinux und root

    Autor: blackout23 17.11.14 - 14:59

    Seitan-Sushi-Fan schrieb:
    --------------------------------------------------------------------------------
    > Die Aussage, dass Sicherheit root-Zugriff ausschließt, ist absoluter
    > Blödsinn.
    > Auf meinem Linux-Desktop kann ist trotz aktivem SELinux jederzeit
    > root-Rechte erlangen und zwar ganz ohne irgendwelchen Kram mit Bootloadern
    > machen zu müssen.
    >
    > Auch CyanogenMod hat direkt ins UI die Möglichkeit integriert, dass Apps
    > erweiterte Rechte anfordern können.
    >
    > Geht alles. Google will's nur nicht…

    Jup ich auch auf meinem Galaxy Nexus mit Andriod 5 auch einfach die SuperSU ZIP Datei geflashed und fertig ist der Lack. Alle Root Apps funktionieren ohne Probleme.

  3. Re: Ich habe Fedora mit SELinux und root

    Autor: Wallbreaker 17.11.14 - 15:15

    Seitan-Sushi-Fan schrieb:
    --------------------------------------------------------------------------------
    > Die Aussage, dass Sicherheit root-Zugriff ausschließt, ist absoluter
    > Blödsinn.
    > Auf meinem Linux-Desktop kann ist trotz aktivem SELinux jederzeit
    > root-Rechte erlangen und zwar ganz ohne irgendwelchen Kram mit Bootloadern
    > machen zu müssen.
    >
    > Auch CyanogenMod hat direkt ins UI die Möglichkeit integriert, dass Apps
    > erweiterte Rechte anfordern können.
    >
    > Geht alles. Google will's nur nicht…

    Ich spar mir mal den Kommentar zu Fedora. ;)

    Zu Red Hats instabiler Experimental-Distri. ;P

    Warum dir SELinux nicht deine Root-Rechte entzieht, hat einen einfachen Grund, da die SELinux Konfiguration in Fedora standardmäßig nur Netzwerkdienste schützt.
    Wäre aber ohne Probleme erweiterbar, sodass für jede Systemänderung, SELinux deaktivieren und neu starten müsstest. ;)

  4. Re: Ich habe Fedora mit SELinux und root

    Autor: Anonymer Nutzer 17.11.14 - 15:47

    Seitan-Sushi-Fan schrieb:
    --------------------------------------------------------------------------------
    > Die Aussage, dass Sicherheit root-Zugriff ausschließt, ist absoluter
    > Blödsinn.
    > Auf meinem Linux-Desktop kann ist trotz aktivem SELinux jederzeit
    > root-Rechte erlangen und zwar ganz ohne irgendwelchen Kram mit Bootloadern
    > machen zu müssen.
    >
    > Auch CyanogenMod hat direkt ins UI die Möglichkeit integriert, dass Apps
    > erweiterte Rechte anfordern können.
    >
    > Geht alles. Google will's nur nicht…


    Die Cyanogenmod war die erste Android Distribution die auf eine strikte Implementierung von SE gewechselt ist.
    Einfach mal in "Über das Tablet/Smartphone" ganz nach unten scrollen.

  5. Re: Ich habe Fedora mit SELinux und root

    Autor: Nephtys 17.11.14 - 16:47

    Seitan-Sushi-Fan schrieb:
    --------------------------------------------------------------------------------
    > Die Aussage, dass Sicherheit root-Zugriff ausschließt, ist absoluter
    > Blödsinn.
    > Auf meinem Linux-Desktop kann ist trotz aktivem SELinux jederzeit
    > root-Rechte erlangen und zwar ganz ohne irgendwelchen Kram mit Bootloadern
    > machen zu müssen.
    >
    > Auch CyanogenMod hat direkt ins UI die Möglichkeit integriert, dass Apps
    > erweiterte Rechte anfordern können.
    >
    > Geht alles. Google will's nur nicht…


    Du hast den Begriff des rootens nicht ganz verstanden.
    Wie bereits geschrieben wurde: Fedora sperrt noch nichts. Und selbst wenn, ich hoffe ernsthaft, dass du auf deinen Rechner nicht zu leicht Root-Rechte bekommst. Denn damit wären locker 90% aller Computer absolut verwundbar.

  6. Missverständnis bzgl. Funktionsweise von SE-Linux

    Autor: Anonymer Nutzer 17.11.14 - 17:01

    > Auf meinem Linux-Desktop kann ist trotz aktivem SELinux jederzeit
    > root-Rechte erlangen und zwar ganz ohne irgendwelchen Kram mit Bootloadern
    > machen zu müssen.

    Natürlich geht das. Es ist überhaupt kein Problem auf Rechnern mit aktiviertem SE-Linux root-Rechte zu erlangen. Das Problem ist nur: Das hilft nicht! Denn SE-Linux regelt völlig unabhängig vom User ob Prozesse Zugriff auf Ressourcen haben dürfen. Somit hast Du dann Root aber darfst immer noch nicht machen was du willst. Dafür müsstest Du dann nämlich SE-Linux so konfigurieren das root auch darf was Du willst!
    Das ist nämlich der Sinn und Zweck von SE-Linux: Auch Prozesse mit Root-Rechten davon abzuhalten "böse" Sachen im System zu machen.

  7. Re: Ich habe Fedora mit SELinux und root

    Autor: Lala Satalin Deviluke 17.11.14 - 17:53

    Gut zu hören! Android ist ohne Root nicht nutzbar.

    Grüße vom Planeten Deviluke!

  8. Re: Ich habe Fedora mit SELinux und root

    Autor: Seitan-Sushi-Fan 17.11.14 - 21:36

    Nephtys schrieb:
    --------------------

    > Du hast den Begriff des rootens nicht ganz verstanden.

    „root“ ist ein klar definierter Begriff bei Unix-artigen Systemen zu denen auch Linux (und damit auch Android) gehört.

    > Wie bereits geschrieben wurde: Fedora sperrt noch nichts. Und selbst wenn,
    > ich hoffe ernsthaft, dass du auf deinen Rechner nicht zu leicht Root-Rechte
    > bekommst. Denn damit wären locker 90% aller Computer absolut verwundbar.

    Klar kriege ich leicht root-Rechte. Im Terminal mit sudo, GUI-Anwendungen können PolKit nutzen,…

  9. Re: Missverständnis bzgl. Funktionsweise von SE-Linux

    Autor: Seitan-Sushi-Fan 17.11.14 - 21:42

    Versuchsperson schrieb:
    --------------------------------------------------------------------------------
    > Dafür müsstest Du dann nämlich
    > SE-Linux so konfigurieren das root auch darf was Du willst!

    Und das kann ich ganz ohne Bootloader-Frickelei. Toll, nä?

  10. Re: Ich habe Fedora mit SELinux und root

    Autor: RaZZE 17.11.14 - 22:02

    Lala Satalin Deviluke schrieb:
    --------------------------------------------------------------------------------
    > Gut zu hören! Android ist ohne Root nicht nutzbar.

    Achso

  11. Re: Ich habe Fedora mit SELinux und root

    Autor: Thaodan 17.11.14 - 22:11

    Du vergleichst Linux mit Android , was Rechte angeht sind das zwei verschiedene Schuhe.

    Wahrung der Menschenrechte oder Freie fahrt am Wochenende.
    -- Georg Schramm

  12. Re: Ich habe Fedora mit SELinux und root

    Autor: Seitan-Sushi-Fan 17.11.14 - 22:36

    Thaodan schrieb:
    --------------------------------------------------------------------------------
    > Du vergleichst Linux mit Android , was Rechte angeht sind das zwei
    > verschiedene Schuhe.

    Ich vergleiche zwei Linux-Systeme, die beide mit SE Linux ausgeliefert werden.
    Dass das eine ein GTK-Userland und das andere ein Java-Userland hat, ist hier irrelevant.

  13. Re: Ich habe Fedora mit SELinux und root

    Autor: Thaodan 17.11.14 - 22:44

    Seit wann gibt es ein GTK Userland?^^

    Die Rechte in Android haben mit Java oder so nichts zu tun, eine App darf am Speicher der anderen nichts tun. Es gibt eine Nutzer und Gruppe Pro App und keine User. Das rechte Modell ist einfach komplett anders.

    Wahrung der Menschenrechte oder Freie fahrt am Wochenende.
    -- Georg Schramm

  14. Re: Ich habe Fedora mit SELinux und root

    Autor: Seitan-Sushi-Fan 17.11.14 - 22:54

    Thaodan schrieb:
    --------------------------------------------------------------------------------
    > Seit wann gibt es ein GTK Userland?^^

    Seit es Gnome gibt.


    > Die Rechte in Android haben mit Java oder so nichts zu tun

    Ich weiß und deswegen ist mein Vergleich valide, weil's hier um einen Kernel-Mechanismus geht und beide Systeme, also Fedora und Android, den Linux-Kernel nutzen.
    Nicht zu vergessen, dass ich CyanogenMod ebenfalls erwähnte, das Vergeben von root-Rechten direkt eingebaut hat – ganz ohne komische Hacks.

  15. Re: Ich habe Fedora mit SELinux und root

    Autor: Thaodan 17.11.14 - 23:02

    Das macht aber noch kein Userland daraus.

    Ja schon nur beide nutzen es zu einem anderen Ziel bzw auf einer anderen Art.

    Wahrung der Menschenrechte oder Freie fahrt am Wochenende.
    -- Georg Schramm

  16. Re: Ich habe Fedora mit SELinux und root

    Autor: exxo 18.11.14 - 07:17

    Wer seine Linux Box mit lollipop vergeleicht hat irgendwas bei Android und dem Artikel nicht verstanden.


    Auf dem Desktop kannst du su oder sudo ausführen weil SELinux so konfiguriert ist das es das zulässt. Bei Lollipop gerade eben nicht.

  17. Re: Ich habe Fedora mit SELinux und root

    Autor: Lala Satalin Deviluke 18.11.14 - 09:52

    Das Sperren der Schreibrechte von Drittanbieter-Apps auf die SD-Karte ist der größte Dreck, den Google je gebracht hat!

    Damit muss man dann Geräte mit großem internen Speicher kaufen. Und selbst dann ist es nicht ohne weiteres möglich mal seine Fotos auf die externe SD-Karte zu schieben. Nur mit den meist schlecht umgesetzten Album-Apps der Gerätehersteller! Dateimanager kann man gleich vergessen.

    Grüße vom Planeten Deviluke!

  18. Re: Ich habe Fedora mit SELinux und root

    Autor: Thaodan 18.11.14 - 10:31

    Ich denk ist der rechte Situation mit vfat geschuldet, trotzdem scheiße

    Wahrung der Menschenrechte oder Freie fahrt am Wochenende.
    -- Georg Schramm

  19. Re: Missverständnis bzgl. Funktionsweise von SE-Linux

    Autor: Anonymer Nutzer 18.11.14 - 10:55

    > Und das kann ich ganz ohne Bootloader-Frickelei. Toll, nä?

    Kein Ahnung ob Du das kannst... verstehe nicht was Du mir sagen willst.

  20. Re: Ich habe Fedora mit SELinux und root

    Autor: Lala Satalin Deviluke 19.11.14 - 09:13

    Das ist Bullshit, dann müsste das bei jedem Linux so sein.

    Grüße vom Planeten Deviluke!

  1. Thema
  1. 1
  2. 2

Neues Thema Ansicht wechseln


Um zu kommentieren, loggen Sie sich bitte ein oder registrieren Sie sich. Sie müssen ausserdem in Ihrem Account-Profil unter Forum einen Nutzernamen vergeben haben. Zum Login

Stellenmarkt
  1. SSI Schäfer Automation GmbH, Münster
  2. Schaeffler Automotive Buehl GmbH & Co. KG, Bühl
  3. Cohline GmbH, Dillenburg
  4. Vinci Energies Deutschland ICT GmbH, Ulm

Golem pur
  • Golem.de ohne Werbung nutzen

Anzeige
Mobile-Angebote
  1. 599€ (mit Rabattcode "PRIMA10" - Bestpreis!)
  2. 599€
  3. 749€ (mit Rabattcode "PERFECTEBAY10" - Bestpreis!)
  4. 350,10€ (mit Rabattcode "PERFECTEBAY10" - Bestpreis!)


Haben wir etwas übersehen?

E-Mail an news@golem.de


Logistik: Hamburg bekommt eine Röhre für autonome Warentransporte
Logistik
Hamburg bekommt eine Röhre für autonome Warentransporte

Ein Kölner Unternehmen will eine neue Elbunterquerung bauen, die nur für autonom fahrende Transporter gedacht ist.
Ein Bericht von Werner Pluta

  1. Intelligente Verkehrssysteme Wenn Autos an leeren Kreuzungen warten müssen
  2. Verkehr Akkuzüge sind günstiger als Brennstoffzellenzüge
  3. Hochgeschwindigkeitszug JR Central stellt neuen Shinkansen in Dienst

Philips-Leuchten-Konfigurator im Test: Die schicke Leuchte aus dem 3D-Drucker
Philips-Leuchten-Konfigurator im Test
Die schicke Leuchte aus dem 3D-Drucker

Signify bietet mit Philips My Creation die Möglichkeit, eigene Leuchten zu kreieren. Diese werden im 3D-Drucker gefertigt - und sind von überraschend guter Qualität. Golem.de hat eine güldene Leuchte entworfen.
Ein Test von Tobias Költzsch

  1. Smarte Leuchten mit Kurzschluss Netzteil-Rückruf bei Philips Hue Outdoor
  2. Signify Neue Lampen, Leuchten und Lightstrips von Philips Hue
  3. Signify Neue Philips-Hue-Produkte vorgestellt

Energiewende: Wie die Begrünung der Stahlindustrie scheiterte
Energiewende
Wie die Begrünung der Stahlindustrie scheiterte

Vor einem Jahrzehnt suchte die europäische Stahlindustrie nach Technologien, um ihren hohen Kohlendioxid-Ausstoß zu reduzieren, doch umgesetzt wurde fast nichts.
Eine Recherche von Hanno Böck

  1. Wetter Warum die Klimakrise so deprimierend ist