kanotix.com :: Thema anzeigen - Sicherheitsfrage: Firefox-Plugins und Zugriffsrechte

kanotix.com

Kommunikation - Sicherheitsfrage: Firefox-Plugins und Zugriffsrechte

HorstNagel - 19.05.2006, 13:58 Uhr
Titel: Sicherheitsfrage: Firefox-Plugins und Zugriffsrechte

Ich würde gerne die Firefox-Extension "Search Engine Ordering" verwenden, die lässt sich problemlos installieren, das Sortieren der Suchmaschinen funktioniert und die Einfügen weiterer Suchmaschinen/Abfragen von Webseiten ist ebenfalls möglich. Alles schon mal ganz praktisch.

Eine weitere Funktion ist das Löschen nicht (mehr) benötigter Suchmaschinen, hier erhalte ich die Fehlermeldung, dass das Verzeichnis /usr/lib/firefox/searchplugins schreibgeschützt sei.

Meine Fragen:

Darf ich das Verzeichnis freigeben (für alle oder für wen?)? Oder sollte man aus Sicherheitsgründen lieber drauf verzichten und als root ggf. die überflüssigen Searchplugins manuell löschen?

Sind die Änderungen bei den Searchengines nach dem nächsten Firefox-Update weg?

Danke und Gruß,
horstnagel

humbold - 19.06.2006, 08:41 Uhr
Titel:

Zitat:

Darf ich das Verzeichnis freigeben

Das lass mal lieber! Die Benutzerrechte haben schon ihren Sinn!

Zitat:

Oder sollte man aus Sicherheitsgründen lieber drauf verzichten und als root ggf. die überflüssigen Searchplugins manuell löschen?

Das ist sicher die bessere Lösung!
Wenn du Einstellungen nicht für jeden User einzeln machen kannst, sonder nur allgemein als root, dann mach das so.
Brauchst dich dafür auch nicht als root an kde anmelden (ist auch nicht zu emfehlen!).
Einfach Konsole öffnen, mit "sux" root werden, und dann "firefox" bzw. "mozilla-firefox"(?) starten und alles als root ändern. Anschließend wieder Konsole Schließen, oder mit "exit" ausloggen.

Gruß hum

HorstNagel - 20.06.2006, 08:36 Uhr
Titel:

Danke fuer den Hinweis, bislang loesche ich die Searchplugins direkt via Konsole, das ist schneller als den Fuchs als root zu starten. (Und KDE mit root-Anmeldung habe ich noch nur damals bei meinen allerersten Suse-Experimenten - 6.0? - gemacht. Der Hinweis ist hier allerdings gerechtfertigt.)

humbold - 20.06.2006, 13:50 Uhr
Titel:

HorstNagel hat folgendes geschrieben::

bislang loesche ich die Searchplugins direkt via Konsole

Das ist natürlich das Beste, wenn das geht! Smilie

Auch das starten des Browsers als root bringt ja ein Risoko mit. Also nicht als root surfen! Am Besten die Verbindung zum Netz trennen bevor man den Browser als root startet. (Selbes gilt natürlich auch bei anderen Programmen die aufs Netz zugreifen und als root gestartet werden)

Wenn man da nicht sicher ist, und dem Programm nicht vertraut, dann ist dein anderer Vorschalg mit Rechte des Verzeichnisses ändern vielleicht sogar besser. Dann sollte man die nach der Änderung allerdings wieder zurücksetzen.

Aber am sichersten ist sicher man hat keinen Computer Winken

Gruß hum

slam - 20.06.2006, 14:08 Uhr
Titel:

Wie kann man überhaupt auf die Idee kommen, sich als Root grossartig bei KDM anzumelden, oder - noch ärger - einen Web Browser als Root zu starten, nur um einfach mal schnell ein paar Files zu löschen?? Manchmal treibt die Um-Verziehung durch Windows schon seltsame Blüten ....

Ich verstehe schon, dass nicht jeder alle Unix-Befehle in der Konsole auswendig lernen will, aber eigentlich braucht man sich doch nur mc merken. Wenn ich als root in einer Konsole einlogge, dann starte ich mc. Das ist ein bequemer Filemanager, der so ziemlich alles kann was man so braucht. Inklusive Editor, ftp/ssh-Transfer, ... sogar Bilder öffnen kann man damit. Mir kann keiner erklären, dass das kompliziert wäre.

Die Maus wurde erfunden, um viele Arbeiten am PC einfacher und schneller zu machen, aber nicht alle. In der Küche packt Ihr ja auch nicht die elektronisch gesteuerte Entsaftungsmaschine mit 1500 Watt aus, nur um schnell ein paar Tropfen Zitrone in den Tee zu bekommen - oder etwa doch? Winken

Greetings,
Chris

humbold - 20.06.2006, 14:39 Uhr
Titel:

ok, das hat gesessen! Winken

Hatte hinterher auch überlegt, ob das nicht eine vorschnelle Idee war...
Dachte anfangs nur, das es anders evtl nicht möglich ist solche Einstellungen zu machen(verteidig). Aber ich muss wohl zugeben, war nicht besonders schlau gedacht. Also shame on me.

Gruß hum