securityfeature: new uids?

[thorben]

moin,
ich habe mir gerade die obsd securityfeatures angeschaut (http://openbsd.org/security.html) und bin auf

new uids

gestoßen. kann mir wer sagen was damit gemeint ist? ich mein, die benutzer-ids sind ja nach wie vor integerwerte, oder nicht?

frohe ostern
thorben

 

[Reks30]

Ich denke mal das damit gemeint ist, das z. B. X unter OpenBSD als eigener Benutzer läuft. Auf praktisch allen mir bekannten Linuxdistributionen läuft X als root. Da gibts noch ein paar mehr Dienste in OpenBSD die sonst meist als root laufen aber unter OpenBSD einen eigenen Benutzer haben.

OpenBSDs Privilegientrennnung erlaubt wesentlich mehr Diensten unter non-root Accounts zu laufen als dies sonst meist übrlich ist (dabei wird der Dienst in 2 Prozesse aufgeteilt einer läuft als root und macht nur das was unbedingt root-Rechte braucht, der andere hat einen eigenen Benutzer und macht alles andere).

Gruß
Reks30

 

[thorben]

sry für die späte antwort.

hmm ja, wäre möglich, dass das gemeint ist. ich werds einfach bei der präsentation weglassen, bevor noch wer blöd fragt ;-)

danke
thorben