আমার সিস্টেমে স্যান্ডবক্স ব্যবহারকারী '_্যাপ্ট' কী?

Question

আমি দৌড়ে গিয়ে rkhunterএকটি সতর্কতা জানতে পেরেছিলাম যে _aptআমার উবুন্টু ১.0.০৪-তে একটি নতুন ব্যবহারকারী কল করেছে

$ grep _apt /etc/passwd
_apt:x:124:65534::/nonexistent:/bin/false

আমি যা আবিষ্কার করেছি তা হ'ল মনে হচ্ছে এটি "উন্নত ধ্রুবক হুমকি" এর জন্য এক ধরণের স্যান্ডবক্স ব্যবহারকারী। তবে এটি ঠিক কী?

Comments

মজার প্রশ্ন, সেই ব্যবহারকারীটি আমার মেশিনেও রয়েছে।

— বাইট কমান্ডার

একই। ধারণা: 16.04-এ নতুন "অ্যাপ্ট" কমান্ডের সাথে সম্পর্কিত হতে পারে।

— রিনজউইন্ড

এটি এখানে উল্লেখ করা হয়েছে: Askubuntu.com

— প্রশ্নগুলি

যে ব্যবহারকারীদের স্থানীয়ভাবে ডাউনলোড করা প্যাকেজগুলির জন্য অনুমতি নেই এবং এভাবে ত্রুটিগুলি ছুঁড়ে ফেলা হয়

— আনোয়ার

দয়া করে নোট করুন যে কম্পিউটার সম্পর্কিত এপিটির দুটি প্রধান অর্থ রয়েছে ... একটি হ'ল "উন্নত ধ্রুবক হুমকি" যা আপনি উল্লেখ করেছেন (যা আপনি অবশ্যই আপনার পিসিতে চান না কারণ তারা সাধারণত দূরবর্তী গুপ্তচরবৃত্তি ও কো-র জন্য ব্যবহৃত হয়), এবং অন্যটি একটি হ'ল "অ্যাডভান্সড প্যাকেজিং টুল", যা একটি উবুন্টু / ডেবিয়ান লিনাক্স প্রসঙ্গে "অপ্ট" এর "সাধারণ" অর্থ - এটি আপনার সিস্টেমের প্যাকেজ ম্যানেজার, যিনি _অ্যাপ ব্যবহারকারীদের মালিক হন (সেই ব্যবহারকারীটির উত্তর দেখুন) জন্য)।

— আলে

Answer 1

ব্যবহারকারী প্যাকেজ ( ) _aptএর postinstস্ক্রিপ্ট দ্বারা তৈরি করা হয়েছে :apt/var/lib/dpkg/info/apt.postinst

 # add unprivileged user for the apt methods
 adduser --force-badname --system --home /nonexistent  \
     --no-create-home --quiet _apt || true

এটা তোলে মালিক /var/cache/apt/archives/partialএবং /var/lib/apt/lists/partialএবং ডাউনলোড প্যাকেজ, প্যাকেজ তালিকা, এবং অন্যান্য জিনিস কার্যক্ষম দ্বারা ব্যবহৃত।

Comments

তাই মূলত অ্যাপাচি এবং অন্যান্য সফ্টওয়্যারগুলির সাথে দেখা একই পদ্ধতি: আপনার কাছে এমন কিছু করার জন্য একটি ডেডিকেটেড লকডাউন ব্যবহারকারী রয়েছে যা মেশিনে কিছু টানবে: ব্যবহারকারী _অ্যাপ্ট।

— রিনজউইন্ড

উবুন্টু 16.04.x সালে _apt:x:105:65534::/nonexistent:/bin/falseপর তৈরি করা হয় nobody, systemdএবং syslogইউআইডি ~ 100 + + পরিসীমা অধীনে ব্যবহারকারীদের। আপনি সর্বদা ব্যবহারকারীদের সাথে ব্রাউজ করতে পারেন less /etc/passwd(অনুসন্ধানের জন্য অনুসন্ধান করতে /টাইপ করুন _aptএবং এটি সন্ধান :qকরুন,

— ভিআইএমের