Zugriffsrechte, die ewige Geißel des Apfels?

[MacMark]

…

 

[naich]

Du meinst, es reicht, die Rechte zu reparieren, nachdem Dein Rechner übernommen wurde, weil eine Drittsoftware-Installation vor vier Wochen die Systemrechte versaut hat?

Was meinst du mit "übernommen"? Was für Software ist denn so extrem?
Als ob du nen Trojaner installiert hättest...

Ich bezog mich auf folgende Aussage:

Dies kann der Grund dafür sein, dass sich eine Datei oder ein Programm nicht öffnen lässt.

Fall a) Ein Programm wird verändert, und du startest es bis zur regelmäßigen Reparatur auch nicht (sonst hättest du sicher vorher schon repariert). Danach läuft es.

Fall b) Du startest das Programm. Es funktioniert nicht. Erst danach reparierst du die Rechte. Du startest es wieder, und es funktioniert.

Also für mich scheint es recht egal zu sein, welcher Fall eintritt. Vielleicht kannst du mir ja genauer erklären, wieso Fall 1 der bessere ist...

Aber das ist natürlich nur ein Szenario. Für manch andere kann es sicher sinnvoll sein, die Rechte schon eher zu reparieren, auch wenn mir da (bei meinem Nutzungsverhalten, also vielleicht mal 1x im Monat nen Programm über nen Installer installiert) nur wenige Gründe vorschweben.

 

[Macbeatnik]

Bei einem Freund erhielt der Programmordner nach einem ProgrammInstall vollkommen wüste Rechte, jedes Programm das er zu starten versuchte spielte verrückt, hier hatte der Installer wohl den Programmordner "verschlossen/zerschossen".

 

[MacMark]

Was meinst du mit "übernommen"? Was für Software ist denn so extrem?
Als ob du nen Trojaner installiert hättest...…

Das Übernehmen kannst Du auch per Hand machen oder eine andere Software B. Die installierte Software A baut nur die Sicherheitslücke ein, indem sie die Rechte falsch einstellt.

 

[Rastafari]

Was meinst du mit "übernommen"? Was für Software ist denn so extrem?

Bitte nur eins von beiden ankreuzen:
[ ] Ich habe von "rootkits", "Würmern" und "Botnetzen" schon mal gehört.
[ ] Das Thema "Sicherheit" geht mir komplett am anatomischen Südpol vorbei.

Also für mich scheint es recht egal zu sein, welcher Fall eintritt. Vielleicht kannst du mir ja genauer erklären, wieso Fall 1 der bessere ist...

Weil Programme mit falsch gesetzten Rechten ein Angriffspunkt sind. Wird von ansonsten kläglicher Schadsoftware so etwas entdeckt bevor du es tust, hast du es gar nicht mehr in der Hand, wann was und von wem gestartet wird.

 

[Sewer]

Raffnix oder wie? Echt...Nummer 17....

 

[naich]

Weil Programme mit falsch gesetzten Rechten ein Angriffspunkt sind. Wird von ansonsten kläglicher Schadsoftware so etwas entdeckt bevor du es tust, hast du es gar nicht mehr in der Hand, wann was und von wem gestartet wird.

Das ist tatsächlich ein gutes Argument.

Bitte nur eins von beiden ankreuzen:
[ ] Ich habe von "rootkits", "Würmern" und "Botnetzen" schon mal gehört.
[ ] Das Thema "Sicherheit" geht mir komplett am anatomischen Südpol vorbei.

Das zweite streiche ich, darüber mache ich mir genug Gedanken. Das erste mag ich aber auch nicht ankreuzen, weil ich von diesen Begriffen / Programmen für den Mac eben noch NICHTS gehört habe (außer man installiert raubkopierte iWork-Software, und dann ist man selbst Schuld...).

Gibt es wirklich schon solche Progs für den Mac?
Also müsste ich per Installationsprogramm mit Passwort-Eingabe als Admin eine Software installieren, die mir die Rechte in den System-Ordnern so verändert, dass ein Wurm irgendwas anstellen kann. Das scheint die einzige Möglichkeit zu sein.
Aber bei solchen "Passwort"-Installationen muss ja eh vorsichtig sein (in Bezug auf die Quelle)... da können ja auch noch andere Sachen versaut werden...

PS: Ich bin gewiss nicht so ein Muffel, der monatelang keine Rechte repariert, und tue dies auch hin und wieder mal präventiv. Ich versuche nur besser den Standpunkt der Leute zu verstehen, die das als eine wichtige Pflicht ansehen.

 

[GunBound]

(außer man installiert raubkopierte iWork-Software, und dann ist man selbst Schuld...).

Das ist wiederum etwas anderes (ein Trojaner). Da ist man momentan wirklich selbst schuld. Rasta spricht jedoch rootkits an: Die können sich ohne dein Zutun ins System einschleusen — äusserst gefährlich.

Gibt es wirklich schon solche Progs für den Mac?

Im Moment ist keines bekannt.

Also müsste ich per Installationsprogramm mit Passwort-Eingabe als Admin eine Software installieren, die mir die Rechte in den System-Ordnern so verändert, dass ein Wurm irgendwas anstellen kann. Das scheint die einzige Möglichkeit zu sein.

Dann ist's erneut ein Trojaner. Ein Wurm sucht sich meines Wissens nach eine Sicherheitslücke im System.

Aber bei solchen "Passwort"-Installationen muss ja eh vorsichtig sein (in Bezug auf die Quelle)... da können ja auch noch andere Sachen versaut werden...

Grosser Tipp: Entziehe deinem Arbeitsaccount die Admin-Rechte und erstelle dir einen Admin-Account für Installationen. Das hilft nicht nur bez. Passworteingaben, sondern auch bez. Rechte der Trojaner/Malware/sonstigen Schrotthaufen: Die können dann nur bis zu deines Accounts Tellerrand hin manipulieren und wüten, aber nicht darüber hinaus. Es sei denn, du gibst ihnen dein Admin-Passwort (was du unter diesem Account dann sowieso eher selten tun solltest).

PS: Ich bin gewiss nicht so ein Muffel, der monatelang keine Rechte repariert, und tue dies auch hin und wieder mal präventiv. Ich versuche nur besser den Standpunkt der Leute zu verstehen, die das als eine wichtige Pflicht ansehen.

Zugriffsrechte reparieren ist ein seit 10.1 heisser Brandherd, was Diskussionen angeht. Ich repariere auch höchst selten.

 

[Sewer]

Das ist wiederum etwas anderes
.
.
.
.
.
.
.
Zugriffsrechte reparieren ist ein seit 10.1 heisser Brandherd, was Diskussionen angeht. Ich repariere auch höchst selten.

Und dein Fazit zur leidigen Diskussion? Eigentlich eindeutig, oder?

Gruß

 

[janka]

Es sei denn, du gibst ihnen dein Admin-Passwort (was du unter diesem Account dann sowieso eher selten tun solltest).

Wenn ich in meinem eingeschränkten account ein Programm installiere, bzw. in den Programme-Ordner verschiebe, fragt er mich doch nach dem Admin-Passwort?
Oder habe ich dich da falsch verstanden?

 

[GunBound]

Und dein Fazit zur leidigen Diskussion? Eigentlich eindeutig, oder?

Ich bin sowohl dieser als auch z.B. MacMarks Meinung.
Das Problem ist, dass ich einer bin, der gerne mal tiefer ins System wühlen geht — deshalb führe ich eine Reparatur der Zugriffsrechte zwangsmässig öfter durch, als ich es eigentlich für nötig empfinden würde.
Man kann sich die Zeit dafür gut aufteilen: Da seit dem Leopold das Reparieren so seine Zeit braucht, kann man die Reparatur einmal alle vier Wochen anschmeissen und währenddessen sich mit etwas anderem beschäftigen.

Edit: @janka: Ja, das stimmt schon, aber Programme haben auch einen eingeschränkteren Machtbereich, wenn du unter einem Nicht-Admin-Account arbeitest. Der iWork-Trojaner z.B. hat nur unter einem Admin-Account einen Einfluss.
Dazu kommt die (meiner Empfindung nach) angenehme Nebenwirkung, dass du nichts aus Versehen löschst. Aber selbst dafür gibt es mittlerweile ja die Time Machine.

 

[MacApple]

Weil Programme mit falsch gesetzten Rechten ein Angriffspunkt sind. Wird von ansonsten kläglicher Schadsoftware so etwas entdeckt bevor du es tust, hast du es gar nicht mehr in der Hand, wann was und von wem gestartet wird.

Das ist tatsächlich ein gutes Argument.

Das Dumme ist nur, dass die Rechte von Drittsoftware die Rechtereparatur nicht im geringsten interessiert. Wenn Du also ein Programm installierst, dessen Rechte murks sind, hilft die Rechtereparatur da auch nicht weiter.

MacApple

 

[Rastafari]

Gibt es wirklich schon solche Progs für den Mac?

Du meinst rootkits?
Den letzten ernstzunehmenden habe ich unter Panther gesehen. Aber die Zeit wird neue bringen.
Und mir machen sowieso eher diejenigen Sorgen, die ich nicht sehe. Denn die arbeiten offenkundig gut.

 

[Rastafari]

Rasta spricht jedoch rootkits an: Die können sich ohne dein Zutun ins System einschleusen — äusserst gefährlich.

Nein, das nennt man idR einen "Wurm" (weil diese Art von Schadprogramm sich zumeist auch selbsttätig weiterzuverbreiten versucht).

Ein rootkit ist diejenige Software, die ich installiere und zurücklasse, wenn ich bereits kurzzeitig "drin" war in deinem System und zu beliebiger Zeit später erneut Zugang haben will. Er erlaubt mir weiterhin die Kontrolle zu behalten (zB durch die Installation einer "Backdoor") und verhindert gleichzeitig, dabei von dir entdeckt zu werden.
Hat sich ein sog. "Kernel-mode" RK erst mal in deinem System festgesetzt, wirst du ihn weder in der Prozessliste, noch im Dateisystem oder sonstwo auffinden können. Es gibt keine zuverlässige Methode, so etwas aus dem aktuell laufenden System heraus zu identifizieren. Das Schadprogramm wird zum integralen Bestandteil des OS und kann dich einfach alles Glauben machen, was der Autor wünscht. Ist so eine Art "Kobold mit Tarnkappe". Sehr fies.

 

[Rastafari]

Das Dumme ist nur, dass die Rechte von Drittsoftware die Rechtereparatur nicht im geringsten interessiert. Wenn Du also ein Programm installierst, dessen Rechte murks sind, hilft die Rechtereparatur da auch nicht weiter.

Entferne doch mal das Sticky-Bit von deinem >>systemeigenen<< Ordner /Library - so wie das die von mir genannten Programme alle getan haben (weil nach dem Wechsel von Panther auf Tiger keine aktualisierten Installationspakete dafür erstellt wurden).
Dann gebe ich dir mal einen kleinen Grundkurs in "Ausführen von beliebigen, eigenen Services im root-Kontext - für Dummies in 10 Sekunden zu erlernen".

 

[MacApple]

Entferne doch mal das Sticky-Bit von deinem >>systemeigenen<< Ordner /Library - so wie das die von mir genannten Programme alle getan haben

Aha, endlich werden wir mal konkret und präzise. Bisher hast Du nämlich nur von falschen Programmrechten gesprochen.
Um durch Installation verbogene Systemrechte gerade zu biegen, reicht ja wohl eine Reparatur nach der Installation. Die meisten Programme werden zudem per Drag&Drop „installiert“.

MacApple

 

[Rastafari]

Aha, endlich werden wir mal konkret und präzise. Bisher hast Du nämlich nur von falschen Programmrechten gesprochen.

Auch Programme sind unter OS X nur Ordnerhierarchien.
Lade dir mal eine der Ur-Versionen von GnuGP und installiere sie.
Danach gehören alle Objekte (inklusive allen Inhals) im gesamten Programme-Ordner der Gruppe "wheel".
Tolle Sache, ehrlich...

Um durch Installation verbogene Systemrechte gerade zu biegen, reicht ja wohl eine Reparatur nach der Installation.

Im Prinzip ja. Aber erstens wird auf dem typischen Mac OS weitaus mehr als nur ein Programm pro Monat installiert werden, zum anderen bestücken viele Autoren ihre systemverändernden Tools (oft mangels hinreichend spezifischem OS X Fachwissen) immer noch mit SUID-gesetzten Hilfsprogrammen, denen man einfach alles zutrauen kann. Oder besser: muss.
Über die Jahre ist das sehr viel besser geworden und heute trifft man so richtig üble Sorgenkinder nur noch selten. Aber ganz totzukriegen sind die wohl nie. "Longdrink" gefällig?

Die meisten Programme werden zudem per Drag&Drop „installiert“.

Auf die Gefahr hin, dich zu schocken:
Seit Leopard Ab Snow Leopard rät Apple seinen Entwicklern dringend davon ab, diese Methode weiter zu benutzen.
Man empfiehlt die durchgängige Verwendung des Apple-eigenen Installationssystems.
Grund (unter anderem): Man bindet Fremdprodukte nahtlos in die Rechteprüfung und -reparatur mit ein, anstatt sie abzuschaffen.

 

[n/a]

Ich hoffe mal, ich kann mich hier anhängen, falls nicht, so verschiebe das ein Mod bitte in einen neuen Fred .

Auf einer der Platten meines Mac Pro habe ich nämlich ein Problem mit den Zugriffsrechten. Zum Glück nicht auf der Systemplatte aber auf der Platte mit allen meinen Fotos.

Da ich vor einiger Zeit meinen Fileserver auflöste (lief unter Linux), kopierte ich alle Dateien auf verschiedene Festplatten um sie nach dem Umbau des Mac Pro (alle Festplatten des Fileservers wurden in den Mac Pro eingebaut) wieder auf die nun internen Platten zu verteilen.

Dabei arbeitete ich teilweise mit rsync. Nun habe ich bei einem der Ordner auf der Platte und bei allen Unterordnern das Problem, daß der Admin zwei Mal unter "Sharing und Zugriffsrechte" in den "Eigenschaften" des Ordners aufgeführt wird. Da steht also zwei Mal der Name des Admins mit den gleichen Einstellungen. Entfernen kann ich keinen von denen.

Gerade eben habe ich noch mal versucht, die Zugriffsrechte der Festplatte an sich (dort gibt es den Admin und "everyone") auf alle Unterordner zu übertragen aber das änderte auch nichts an der Tatsache. Was tun?

 

[MacApple]

Auch Programme sind unter OS X nur Ordnerhierarchien.

<Loriot>Ach was.</Loriot>

Im Prinzip ja. Aber erstens wird auf dem typischen Mac OS weitaus mehr als nur ein Programm pro Monat installiert werden,

Dann habe ich schon mal ein untypisches Mac OS X.

Auf die Gefahr hin, dich zu schocken:
Seit Leopard rät Apple seinen Entwicklern dringend davon ab, diese Methode weiter zu benutzen.
Man empfiehlt die durchgängige Verwendung des Apple-eigenen Installationssystems.

Echt? Ich finde auf die schnelle nur den Software Delivery Guide in dem steht gleich in der Einleitung:

A manual install is the preferred delivery solution because it offers the simplest install experience for small or compact products, such as a single application package. For example, to install an application, a user may drag the application package from a CD onto a folder of their choosing.

Grund (unter anderem): Man bindet Fremdprodukte nahtlos in die Rechteprüfung und -reparatur mit ein, anstatt sie abzuschaffen.

Wie ich oben schon schrieb, interessiert sich die Rechterreparatur nicht im Geringsten für fremde Installationspakete.

MacApple

 

[MacAlzenau]

Wie ich oben schon schrieb, interessiert sich die Rechterreparatur nicht im Geringsten für fremde Installationspakete.

Wieso schreibt Apple dann im Fenster des Festplattendienstprogrammes, daß die Rechtereparatur für alle Programme gilt, die mit dem Apple-Installationsprogramm installiert wurden?
Oder sprichst du von Installationsprogrammen von Drittanbietern? Gibt es da überhaupt noch welche?