私はDebian 12.5を使用しています。
私のシステムでは、インターネット接続を有効にした後すぐに2人のユーザーがログインしていることを常に見ることができるので心配です！それ以外の場合は、1人のユーザーだけがログインしているとマークされます。
これはセキュリティの脆弱性かもしれませんか？
どうですか？パスワードを変更してフォルダを削除~/.sshしました/root/.ssh。ただし、2番目のユーザーがまだ表示されます。
インターネットに接続するとこんな感じです。(同一ユーザー):
┌───┐
│ $ │ ziga > ziga--workstation > ~
└─┬─┘ /dev/pts/4
└─> users
ziga ziga
┌───┐
│ $ │ ziga > ziga--workstation > ~
└─┬─┘ /dev/pts/4
└─> ps -ef | grep ziga
avahi 615 1 0 00:11 ? 00:00:00 avahi-daemon: running [ziga--workstation-2.local]
ziga 846 1 0 00:13 ? 00:00:00 /lib/systemd/systemd --user
ziga 847 846 0 00:13 ? 00:00:00 (sd-pam)
ziga 862 846 0 00:13 ? 00:00:06 /usr/bin/pipewire
ziga 863 846 0 00:13 ? 00:00:01 /usr/bin/wireplumber
ziga 864 846 0 00:13 ? 00:00:07 /usr/bin/pipewire-pulse
ziga 865 839 0 00:13 tty1 00:09:24 /usr/bin/sway
ziga 871 846 0 00:13 ? 00:00:00 /usr/bin/dbus-daemon --session --address=systemd: --nofork --nopidfile --systemd-activation --syslog-only
ziga 915 1 0 00:13 tty1 00:00:00 swaybg -o * -i /home/ziga/Dropbox/galerija/wallpapers/217.jpg -m fill
ziga 922 1 0 00:13 ? 00:00:00 sh -c kanshi
ziga 924 922 0 00:13 ? 00:00:00 kanshi
ziga 926 1 0 00:13 ? 00:00:00 sh -c mako
ziga 927 926 0 00:13 ? 00:00:00 mako
ziga 942 1 0 00:13 ? 00:00:00 sh -c sleep 1 && waybar
ziga 959 846 0 00:13 ? 00:00:00 /usr/libexec/dconf-service
ziga 973 942 0 00:13 ? 00:06:44 waybar
ziga 982 846 0 00:13 ? 00:00:00 /usr/libexec/at-spi-bus-launcher
ziga 988 982 0 00:13 ? 00:00:00 /usr/bin/dbus-daemon --config-file=/usr/share/defaults/at-spi2/accessibility.conf --nofork --print-address 11 --address=unix:path=/run/user/1000/at-spi/bus
ziga 989 846 0 00:13 ? 00:00:00 /usr/libexec/gvfsd
ziga 996 846 0 00:13 ? 00:00:00 /usr/libexec/at-spi2-registryd --use-gnome-session
ziga 1039 1 0 00:13 ? 00:00:00 sh -c foot
ziga 1040 1039 0 00:13 ? 00:00:00 foot
ziga 1041 1040 0 00:13 pts/0 00:00:00 /bin/bash
ziga 1062 1 0 00:13 ? 00:00:00 sh -c foot
ziga 1063 1062 0 00:13 ? 00:01:26 foot
ziga 1064 1063 0 00:13 pts/1 00:00:00 /bin/bash
ziga 1109 1064 0 00:13 pts/1 00:02:31 iwctl
ziga 1483 1 0 00:14 ? 00:00:00 sh -c foot
ziga 1484 1483 0 00:14 ? 00:00:00 foot
ziga 1485 1484 0 00:14 pts/3 00:00:00 /bin/bash
ziga 1671 1 0 00:15 ? 00:00:00 sh -c firefox
ziga 1672 1671 2 00:15 ? 00:24:14 firefox-esr
ziga 1677 1 0 00:15 tty1 00:00:26 Xwayland :0 -rootless -terminate -core -listenfd 30 -listenfd 32 -wm 93
ziga 1752 1672 0 00:15 ? 00:00:00 /usr/lib/firefox-esr/firefox-esr -contentproc -parentBuildID 20240212204114 -prefsLen 30382 -prefMapSize 240978 -appDir /usr/lib/firefox-esr/browser {0efa8332-696e-4fc4-b9b8-f0f4e5c51969} 1672 true socket
ziga 1795 1672 0 00:15 ? 00:00:03 /usr/lib/firefox-esr/firefox-esr -contentproc -childID 1 -isForBrowser -prefsLen 30458 -prefMapSize 240978 -jsInitLen 240916 -parentBuildID 20240212204114 -appDir /usr/lib/firefox-esr/browser {e81d8447-3aea-4528-82a8-43c2a8894759} 1672 true tab
ziga 1841 1672 17 00:15 ? 03:25:55 /usr/lib/firefox-esr/firefox-esr -contentproc -childID 2 -isForBrowser -prefsLen 36008 -prefMapSize 240978 -jsInitLen 240916 -parentBuildID 20240212204114 -appDir /usr/lib/firefox-esr/browser {ba2bf5bd-158b-4688-9445-a7a0329e1d86} 1672 true tab
ziga 1899 1672 0 00:15 ? 00:00:10 /usr/lib/firefox-esr/firefox-esr -contentproc -childID 3 -isForBrowser -prefsLen 32154 -prefMapSize 240978 -jsInitLen 240916 -parentBuildID 20240212204114 -appDir /usr/lib/firefox-esr/browser {4dc83a34-955e-4ffa-ba09-3f24f54b34d1} 1672 true tab
ziga 1990 1672 0 00:15 ? 00:00:22 /usr/lib/firefox-esr/firefox-esr -contentproc -childID 6 -isForBrowser -prefsLen 32154 -prefMapSize 240978 -jsInitLen 240916 -parentBuildID 20240212204114 -appDir /usr/lib/firefox-esr/browser {b3de07aa-4c30-44ce-8525-f6b2502294b7} 1672 true tab
ziga 2481 1672 0 00:16 ? 00:01:19 /usr/lib/firefox-esr/firefox-esr -contentproc -childID 9 -isForBrowser -prefsLen 32154 -prefMapSize 240978 -jsInitLen 240916 -parentBuildID 20240212204114 -appDir /usr/lib/firefox-esr/browser {69e2faea-4576-4d2e-b7cb-9125486845b4} 1672 true tab
ziga 5382 1672 0 00:29 ? 00:00:04 /usr/lib/firefox-esr/firefox-esr -contentproc -parentBuildID 20240212204114 -prefsLen 36129 -prefMapSize 240978 -appDir /usr/lib/firefox-esr/browser {c53be05e-bec7-4efe-8c3b-15a11a8fa608} 1672 true rdd
ziga 5384 1672 0 00:29 ? 00:00:04 /usr/lib/firefox-esr/firefox-esr -contentproc -parentBuildID 20240212204114 -sandboxingKind 0 -prefsLen 36129 -prefMapSize 240978 -appDir /usr/lib/firefox-esr/browser {05ba81a3-89b4-40d3-9594-191814bcad8e} 1672 true utility
ziga 7291 1672 0 00:36 ? 00:00:00 /usr/lib/firefox-esr/firefox-esr -contentproc -childID 21 -isForBrowser -prefsLen 32220 -prefMapSize 240978 -jsInitLen 240916 -parentBuildID 20240212204114 -appDir /usr/lib/firefox-esr/browser {3785424e-6154-49b7-afb7-60c4697d2e58} 1672 true tab
ziga 7332 1672 0 00:36 ? 00:00:00 /usr/lib/firefox-esr/firefox-esr -contentproc -childID 22 -isForBrowser -prefsLen 32220 -prefMapSize 240978 -jsInitLen 240916 -parentBuildID 20240212204114 -appDir /usr/lib/firefox-esr/browser {b3d8cb12-84a8-4f60-bf6b-08878e1ee062} 1672 true tab
ziga 7585 1672 0 00:37 ? 00:00:00 /usr/lib/firefox-esr/firefox-esr -contentproc -childID 23 -isForBrowser -prefsLen 32220 -prefMapSize 240978 -jsInitLen 240916 -parentBuildID 20240212204114 -appDir /usr/lib/firefox-esr/browser {166be087-44ec-44ab-aac3-74646835cdaf} 1672 true tab
ziga 243557 1 0 19:38 ? 00:00:00 sh -c foot
ziga 243558 243557 0 19:38 ? 00:00:00 foot
ziga 243559 243558 0 19:38 pts/4 00:00:00 /bin/bash
ziga 243802 243559 0 19:40 pts/4 00:00:00 ps -ef
ziga 243803 243559 0 19:40 pts/4 00:00:00 grep ziga
私はアイデアがあります。以前のコマンドを使用しましたが、ファイルに出力されました1。その後、インターネット接続を削除してファイルに出力しながら、このコマンドを繰り返しました2。ついにgit diff違いがどこにあるのかわかります...
┌───┐
│ $ │ ziga > ziga--workstation > ~
└─┬─┘ /dev/pts/4
└─> ps -ef | grep ziga > 1
┌───┐
│ $ │ ziga > ziga--workstation > ~
└─┬─┘ /dev/pts/2
└─> ip link set wlan0 down
┌───┐
│ $ │ ziga > ziga--workstation > ~
└─┬─┘ /dev/pts/4
└─> ps -ef | grep ziga > 2
┌───┐
│ $ │ ziga > ziga--workstation > ~
└─┬─┘ /dev/pts/4
└─> git diff --no-index 1 2
diff --git a/1 b/2
index 3b57401..cec24ad 100644
--- a/1
+++ b/2
@@ -13,7 +13,7 @@ ziga 926 1 0 00:13 ? 00:00:00 sh -c mako
ziga 927 926 0 00:13 ? 00:00:00 mako
ziga 942 1 0 00:13 ? 00:00:00 sh -c sleep 1 && waybar
ziga 959 846 0 00:13 ? 00:00:00 /usr/libexec/dconf-service
-ziga 973 942 0 00:13 ? 00:06:44 waybar
+ziga 973 942 0 00:13 ? 00:06:45 waybar
ziga 982 846 0 00:13 ? 00:00:00 /usr/libexec/at-spi-bus-launcher
ziga 988 982 0 00:13 ? 00:00:00 /usr/bin/dbus-daemon --config-file=/usr/share/defaults/at-spi2/accessibility.conf --nofork --print-address 11 --address=unix:path=/run/user/1000/at-spi/bus
ziga 989 846 0 00:13 ? 00:00:00 /usr/libexec/gvfsd
@@ -33,7 +33,7 @@ ziga 1672 1671 2 00:15 ? 00:24:36 firefox-esr
ziga 1677 1 0 00:15 tty1 00:00:28 Xwayland :0 -rootless -terminate -core -listenfd 30 -listenfd 32 -wm 93
ziga 1752 1672 0 00:15 ? 00:00:00 /usr/lib/firefox-esr/firefox-esr -contentproc -parentBuildID 20240212204114 -prefsLen 30382 -prefMapSize 240978 -appDir /usr/lib/firefox-esr/browser {0efa8332-696e-4fc4-b9b8-f0f4e5c51969} 1672 true socket
ziga 1795 1672 0 00:15 ? 00:00:03 /usr/lib/firefox-esr/firefox-esr -contentproc -childID 1 -isForBrowser -prefsLen 30458 -prefMapSize 240978 -jsInitLen 240916 -parentBuildID 20240212204114 -appDir /usr/lib/firefox-esr/browser {e81d8447-3aea-4528-82a8-43c2a8894759} 1672 true tab
-ziga 1841 1672 17 00:15 ? 03:25:55 /usr/lib/firefox-esr/firefox-esr -contentproc -childID 2 -isForBrowser -prefsLen 36008 -prefMapSize 240978 -jsInitLen 240916 -parentBuildID 20240212204114 -appDir /usr/lib/firefox-esr/browser {ba2bf5bd-158b-4688-9445-a7a0329e1d86} 1672 true tab
+ziga 1841 1672 17 00:15 ? 03:26:01 /usr/lib/firefox-esr/firefox-esr -contentproc -childID 2 -isForBrowser -prefsLen 36008 -prefMapSize 240978 -jsInitLen 240916 -parentBuildID 20240212204114 -appDir /usr/lib/firefox-esr/browser {ba2bf5bd-158b-4688-9445-a7a0329e1d86} 1672 true tab
ziga 1899 1672 0 00:15 ? 00:00:10 /usr/lib/firefox-esr/firefox-esr -contentproc -childID 3 -isForBrowser -prefsLen 32154 -prefMapSize 240978 -jsInitLen 240916 -parentBuildID 20240212204114 -appDir /usr/lib/firefox-esr/browser {4dc83a34-955e-4ffa-ba09-3f24f54b34d1} 1672 true tab
ziga 1990 1672 0 00:15 ? 00:00:22 /usr/lib/firefox-esr/firefox-esr -contentproc -childID 6 -isForBrowser -prefsLen 32154 -prefMapSize 240978 -jsInitLen 240916 -parentBuildID 20240212204114 -appDir /usr/lib/firefox-esr/browser {b3de07aa-4c30-44ce-8525-f6b2502294b7} 1672 true tab
ziga 2481 1672 0 00:16 ? 00:01:33 /usr/lib/firefox-esr/firefox-esr -contentproc -childID 9 -isForBrowser -prefsLen 32154 -prefMapSize 240978 -jsInitLen 240916 -parentBuildID 20240212204114 -appDir /usr/lib/firefox-esr/browser {69e2faea-4576-4d2e-b7cb-9125486845b4} 1672 true tab
@@ -45,5 +45,5 @@ ziga 7585 1672 0 00:37 ? 00:00:00 /usr/lib/firefox-esr/firefox
ziga 243557 1 0 19:38 ? 00:00:00 sh -c foot
ziga 243558 243557 0 19:38 ? 00:00:00 foot
ziga 243559 243558 0 19:38 pts/4 00:00:00 /bin/bash
-ziga 244086 243559 0 19:41 pts/4 00:00:00 ps -ef
-ziga 244087 243559 0 19:41 pts/4 00:00:00 grep ziga
+ziga 244166 243559 0 19:41 pts/4 00:00:00 ps -ef
+ziga 244167 243559 0 19:41 pts/4 00:00:00 grep ziga
私にとってはFirefoxだけが疑わしいようです。