Qual é o nome do conceito de segurança que explica por que o Linux pede senha de root?

Question

Sempre que estou instalando um novo software ou fazendo alterações no sistema, o Linux solicita a senha de root.

Qual é o nome desse conceito de segurança e onde posso pesquisar mais informações sobre ele?

    

Answer 1

Sua pergunta é um pouco vaga, mas você parece estar se perguntando sobre o princípio do menor privilégio , que basicamente diz que um sistema é mais seguro quando cada peça possui apenas as permissões necessárias para executar suas próprias tarefas. Isso limita a possibilidade de danos causados por erros ou ações maliciosas.

Normalmente, um usuário comum não precisa estar modificando software ou configuração no nível do sistema e, portanto, uma conta de usuário comum não tem as permissões para isso. Para os horários relativamente pouco frequentes em que você deseja fazer alterações no nível do sistema, o sistema sudo (ou equivalente, como o Polkit) fornece uma maneira de obter essas permissões temporariamente, fazer as alterações desejadas e descartá-las. / p>     

Answer 2

O conceito técnico que você está procurando é conhecido como Separação de privilégios . Com esse conceito, cada programa usa os privilégios concedidos ao usuário que executa o aplicativo, que é imposto pelos módulos de segurança do sistema operacional. Quando um usuário precisa fazer algo que está fora de seus privilégios normais, o sistema desafia o usuário para conceder privilégios adicionais. A intenção de tudo isso é que um programa nocivo (vírus, trojan, etc) não seja capaz de causar danos consideráveis a uma conta de usuário normal, a menos que o usuário conceda um privilégio adicional para isso. Embora este link seja, é claro, para a Wikipedia, ele inclui links para artigos adicionais e recursos externos, onde você pode aprender mais sobre a separação de privilégios e como ele mitiga escalação de privilégios (aproveitando um bug de software para ganhar) privilégios / penetrar no sistema / etc).