Un caro saluto a tutti, devo installare un programmino di ridimensionamento immagini “Squash” non so come fare perché il programma è tar.bz2; esiste un file .rpm?
sudo yum install squashfs-tools.x86_64
sconsigliamo l’uso di sudo.
perché?
per motivi di sicurezza.
il sistema linux ha per definizione una netta separazione di poteri tra utenti e superutente,
mentre i primi hanno poteri limitati, il secondo ha poteri assoluti sul sistema fino a poter ordinare la sua immediata autodistruzione.
la separazione deve esserci anche a livello di password, perché :
- la password utente di solito non è scelta particolarmente robusta, mentre quella di root deve essere molto robusta.
- la password utente, per motivi di praticità, raramente viene cambiata, esponendosi all’usura temporale, cioè ad attacchi a forza bruta.
- la password utente viene utilizzata, molto spesso, anche nei servizi portafoglio dei vari ambienti desktop, quindi ogni vunerabilità dei software di portafoglio è una vunerabilità root.
- infine ogni vunerabilità del software del comando sudo è automaticamente una vunerabilità root.
da qui il nostro suggerimento di tenere alta la vigilanza e mantenere netta la separazione tra utente e superutente,
la linea di demarcazione deve essere un enorme fossato, dove l’avanzata delle armate degli aggressori verrebbe rallentata se non fermata,
e non un sottilissimo filo che verrebbe spazzato via alla prima folata di vento.