🚀 go-pugleaf

Den 08-06-2013 12:50, runeofdenmark@gmail.com skrev:
> Jeg har v�ret n�dv til at insvallere w3af manuelt, da den version, som f�lger med b�de Elementary OS og Linux Mint er h�bl�st for�ldet og har masser af bugs.
>
> Jeg fulgte s� en tutorial fra en side, som angav hvordan man kunne f� version 1.5 fra Github.
>
> Skal gerne indr�mme, fattede hat af de 12-15 linjers instrukser jeg gav den i terminal, som involverede b�de cloning og pip.
>
> Anyways, det virker nu... sort of. Jeg skal i terminal og skrive dette
>
> -sH
> [sudo] password for rune:
> cd /opt/w3af/
> ./w3af_gui
>
> ...men det gider jeg ikke hver gang. S� er der en m�de at bruge en genvej, som kan indeholde de kommandoer, s� man bare kan klikke p� genvejen, og s� �bner det?
>
> Og yderligere, s� vil jeg gerne slippe for at have terminal �bent, mens programmet k�rer... hvis nogen ved en l�sning p� det.
>
> Jeg kan ikke starte det fra Filmanageren! Den mangler nogle rettigheder eller s�dan noget, n jeg g�r det, for den l�ser ikke alle pluginsne, s� den skal �benbart startes fra terminal...
>
>
> MVH
> Rune Jensen
>

Du har sikkert installeret programmet som Root.

Derfor, i terminal:
sudo chown Rune w3af_gui
sudo chmod 700 w3af_gui

(Ejer Rune kan skrive, l�se og eksekvere, gruppe og brugere kan ingen ting)

Nu kan du oprette en genvej til programmet.

Karl Erik.

-- 
http://dmwebdesign.dk/karlerik/

Den lørdag den 8. juni 2013 13.17.30 UTC+2 skrev Karl Erik Christensen:

> Derfor, i terminal:
> 
> sudo chown Rune w3af_gui
> 
> sudo chmod 700 w3af_gui

Kan jeg godt, men det virker stadig kun fra terminal. Den kan ikke indlæse pluginsne korrekt, hvis jeg tager den fra filmanageren.

Ja, den er installeret under root, hvilket jeg heller ikke forstår skulle være nødvendigt, men det må vel så være det hele, som kræver root-adgang.


MVH
Rune Jensen

Den 08-06-2013 13:56, runeofdenmark@gmail.com skrev:
> Den l�rdag den 8. juni 2013 13.17.30 UTC+2 skrev Karl Erik Christensen:
>
>> Derfor, i terminal:
>>
>> sudo chown Rune w3af_gui
>>
>> sudo chmod 700 w3af_gui
>
> Kan jeg godt, men det virker stadig kun fra terminal. Den kan ikke indl�se pluginsne korrekt, hvis jeg tager den fra filmanageren.
>
> Ja, den er installeret under root, hvilket jeg heller ikke forst�r skulle v�re n�dvendigt, men det m� vel s� v�re det hele, som kr�ver root-adgang.
>
>
> MVH
> Rune Jensen
>

Der burde v�re en mulighed for at oprette en genvej.
Muligvis ogs� i din Start-menu, hvor du burde kunne v�lge "Tilf�j 
program", eller noget lignende.

Genvejen kan i hvert fald oprettes p� skrivebordet.
Du skal definere "Kommando" til "/usr/bin/.w3af_gui" hvis programmet 
ligger der.

Rettigheder er lidt kringlede - et forslag kunne v�re at installere der 
som rune. S� skal "det hele" ligge i din hjemmemappe.

Karl Erik.

-- 
http://dmwebdesign.dk/karlerik/

Den lørdag den 8. juni 2013 13.56.34 UTC+2 skrev runeof...@gmail.com:

> Ja, den er installeret under root, hvilket jeg heller ikke forstår skulle være nødvendigt, men det må vel så være det hele, som kræver root-adgang.

det hele ligger i et bibliotek kaldet w3af i root.

Så måske hvis jeg kan rykke det bibliotek op i mit egen home-bibliotek, jeg så ikke behøver root?

Er det muligt og er det en god idé sådan sikkerhedsmæssigt?


MVH
Rune Jensen

Den 08-06-2013 14:07, runeofdenmark@gmail.com skrev:
> Er det muligt og er det en god id� s�dan sikkerhedsm�ssigt?

Sikkerhedsm�ssigt?
P� hvilken m�de?
Root ejer alt p� din maskine - p�n�r det brugerne har lagt i deres egne 
hjemmemapper, og det der ligger i /share-mapper.

Alt er jo beskyttet med brugernavne og passwords.

Karl Erik.

-- 
http://dmwebdesign.dk/karlerik/

Den lørdag den 8. juni 2013 14.06.53 UTC+2 skrev Karl Erik Christensen:

> Du skal definere "Kommando" til "/usr/bin/.w3af_gui" hvis programmet 
> 
> ligger der.

OK, jeg kan køre kommandoer fra menuen, og jeg kan vidstnok assigne dem til keys også.

Så er det vel et spørgsmål om, at slå de tre kommandoer sammen, som jeg ellers ville skrive i terminal, på én linje.

Fint nok, den så vil kræve admin-pass, jeg orker ikke at installere igen. Jeg nåede både til bageren og i bad, før den var færdig.


MVH
Rune Jensen

Den 08-06-2013 14:07, runeofdenmark@gmail.com skrev:
> Den lørdag den 8. juni 2013 13.56.34 UTC+2 skrev runeof...@gmail.com:
> 
>> Ja, den er installeret under root, hvilket jeg heller ikke forstår skulle være nødvendigt, men det må vel så være det hele, som kræver root-adgang.
> 
> det hele ligger i et bibliotek kaldet w3af i root.
> 
> Så måske hvis jeg kan rykke det bibliotek op i mit egen home-bibliotek, jeg så ikke behøver root?
> 
> Er det muligt og er det en god idé sådan sikkerhedsmæssigt?
> 

under /root/ skal det nok slet ikke installeres, der får alm. brugere
da problem med rettigheder....


kode man selv oversætter og installere bør kun installeres som "bruger"
og lægges i /home/bruger/
f.eks. /home/bruger/bin mv.

Laves det mere "proff" kan det installeres under /usr/local/
f.eks. /usr/local/bin


Laver man en "pakke" der passer til systemet (redhar/fedora eller ubuntu/debian)
så installeres ting forhåbentlig på "standard" stederne.

Den lørdag den 8. juni 2013 14.14.41 UTC+2 skrev Karl Erik Christensen:

> Sikkerhedsmæssigt?
> 
> På hvilken måde?

Jeg vil bare være sikker på, at hvis jeg kører et program som root, så er det kun dét program, som får de rettigheder.

Min idé var, om man i terminal kunne "flytte" hele pivtøjet til min hjemmemappe og så samtidig overgive rettighederne til mig i stedet for root.

Det er SVJKS fordi jeg prøver at få adgang til programmet uden root-rettigheder, at det fejler, og årsagen må vel være, at det ligger i root...


MVH
Rune Jensen

Den lørdag den 8. juni 2013 14.26.09 UTC+2 skrev Frank Damgaard:

> under /root/ skal det nok slet ikke installeres, der får alm. brugere
> 
> da problem med rettigheder....

Nej, det kan jeg se... i bagklogskabens klare lys :)

Installeringsprocessen er taget herfra:
http://tuxederivados.blogspot.dk/2013/05/instalar-w3af-ubuntu-desktop-1204-lts-e.html

...jeg kan bare ikke umiddelbart se, hvor man skulle kunne indsætte sit eget bibliotek i den koderække.


MVH
Rune Jensen

Den 08-06-2013 14:19, runeofdenmark@gmail.com skrev:
> Den l�rdag den 8. juni 2013 14.06.53 UTC+2 skrev Karl Erik Christensen:
>
>> Du skal definere "Kommando" til "/usr/bin/.w3af_gui" hvis programmet
>>
>> ligger der.
>
> OK, jeg kan k�re kommandoer fra menuen, og jeg kan vidstnok assigne dem til keys ogs�.
>
> S� er det vel et sp�rgsm�l om, at sl� de tre kommandoer sammen, som jeg ellers ville skrive i terminal, p� �n linje.
>
> Fint nok, den s� vil kr�ve admin-pass, jeg orker ikke at installere igen. Jeg n�ede b�de til bageren og i bad, f�r den var f�rdig.
>
>
> MVH
> Rune Jensen
>

�hh - din lille feminine krop kan vel ikke tage s� lang tid at vaske :-)

Du kan pr�ve at inds�tte:
A ALL=NOPASSWD: /w3af/sh
i /etc/sudoers

S� k�rer du programmet som root uden password, med kommandoen:
sh /w3af/w3af_gui

Karl Erik

-- 
http://dmwebdesign.dk/karlerik/

Den 08-06-2013 15:53, Karl Erik Christensen skrev:
> Du kan pr�ve at inds�tte:
> A ALL=NOPASSWD: /w3af/sh
> i /etc/sudoers

Eller mere sikkert:
rune ALL=NOPASSWD:/w3af/sh

Karl Erik.

-- 
http://dmwebdesign.dk/karlerik/

Den 08-06-2013 14:32, runeofdenmark@gmail.com skrev:
> Den l�rdag den 8. juni 2013 14.26.09 UTC+2 skrev Frank Damgaard:
>
>> under /root/ skal det nok slet ikke installeres, der f�r alm. brugere
>>
>> da problem med rettigheder....
>
> Nej, det kan jeg se... i bagklogskabens klare lys :)
>
> Installeringsprocessen er taget herfra:
> http://tuxederivados.blogspot.dk/2013/05/instalar-w3af-ubuntu-desktop-1204-lts-e.html
>
> ...jeg kan bare ikke umiddelbart se, hvor man skulle kunne inds�tte sit eget bibliotek i den koder�kke.
>
>
> MVH
> Rune Jensen
>

Hvorfor brugte du ikke vejledningen p�:
http://w3af.org/download

Giver den en gammel model?
Det tror jeg ikke. Programmet hentes fra samme github.

Karl Erik.

-- 
http://dmwebdesign.dk/karlerik/

Den lørdag den 8. juni 2013 16.15.02 UTC+2 skrev Karl Erik Christensen:

> Hvorfor brugte du ikke vejledningen p�:
> 
> http://w3af.org/download

Fordi siden har været nede hele dagen... og jeg vidste jo ikke, hvornår den kom op igen, eller om de havde lukket den...

> Giver den en gammel model?
> 
> Det tror jeg ikke. Programmet hentes fra samme github.

Ja, jeg tror alt over version 1.1 ligger på github, så det skulle være hentet derfra med de koder, det ville have været bedre.

Det ved jeg så nu.

Spørgsmålet er, om jeg kan afinstallere manuelt, og så følge deres vejledning i stedet. Det må jeg lige kigge på.

Men tak for hjælpen, Karl Erik. Jeg fik også lige lært, at man ikke skal fucke med sudoers.

Den gik så galt, den overhovedet ikke ville bruge hverken gksudo, sudo eller sudo, for den mente, der ikke var en sudoers fil.

Så jeg loggede ind i Mint, og fjernede den ekstra kode fra sudoers til EOS, og så virkede det (godt jeg dual booter - ellers ville jeg have været på skideren).


MVH
Rune Jensen

Den lørdag den 8. juni 2013 16.46.54 UTC+2 skrev runeof...@gmail.com:

> Den gik så galt, den overhovedet ikke ville bruge hverken gksudo, sudo eller sudo, for den mente, der ikke var en sudoers fil.

Jeg tilføjede nogle paranteser til din kode, for det så ud som om, det var syntaxen. Det var det ikke. Så lærte jeg det.


MVH
Rune Jensen

Den 08-06-2013 16:49, runeofdenmark@gmail.com skrev:
> Den l�rdag den 8. juni 2013 16.46.54 UTC+2 skrev runeof...@gmail.com:
>
>> Den gik s� galt, den overhovedet ikke ville bruge hverken gksudo, sudo eller sudo, for den mente, der ikke var en sudoers fil.
>
> Jeg tilf�jede nogle paranteser til din kode, for det s� ud som om, det var syntaxen. Det var det ikke. S� l�rte jeg det.
>
>
> MVH
> Rune Jensen
>

"Man skal l�re s� l�nge man lever".

Men hvis man ogs� skal rette de fejl man laver, lever man ikke l�nge nok :-)

Karl Erik.

-- 
http://dmwebdesign.dk/karlerik/

Den lørdag den 8. juni 2013 16.56.51 UTC+2 skrev Karl Erik Christensen:

> "Man skal lære så længe man lever".
> 
> Men hvis man også skal rette de fejl man laver, lever man ikke længe nok :-)

Jomen, "Hemmeligheden ved succes er ikke, at man ikke begår fejl, men at man ikke bliver opdaget i dem."

Eller noget.


MVH
Rune Jensen