LINUX.ORG.RU

Линус Торвальдс раскритиковал постоянные запросы root-пароля в пользовательских дистрибутивах

 , ,


0

4

Линус Торвальдс поделился с общественностью горьким опытом использования дистрибутива OpenSUSE на Macbook Air. По всей видимости, терпение Линуса лопнуло, и он больше не будет использовать этот дистрибутив.

Процесс установки не вызвал серьезных затруднений, однако последующие несколько недель Линус потратил на убеждение разработчиков Novell в порочности практики запроса пароля root при выполнении таких элементарных действий как:

  • изменение часового пояса,
  • добавление принтера,
  • создание нового беспроводного соединения.

В итоге проблема с созданием беспроводного соединения была решена: теперь требуется лишь ввести пароль текущего пользователя. Но добиться консенсуса с часовыми поясами так и не удалось.

Моя дочь позвонила мне из школы, потому что она не может использовать для печати школьный принтер - для этого ей требуется пароль администратора.

Тот идиот, который называет «хорошей безопасностью» требование пароля root для выполнения повседневных задач, душевно болен.

А OpenSUSE - это по сути однопользовательская система.

Так вот просьба: если вы разрабатываете систему безопасности в дистрибутиве, и думаете, что мои дети (замените «мои дети» на «продавцы и кассиры», если вы считаете, что основными клиентами являются бизнесмены и предприятия) должны вводить root-пароль для доступа к беспроводной сети, распечатки листика или изменения даты/времени, то пожалуйста просто убейте себя сейчас. И мир станет лучше.

Теперь мне осталось найти новый дистрибутив для моего Macbook Air...

>>> Подробности

★★★★★

Проверено: Shaman007 ()
Последнее исправление: Klymedy (всего исправлений: 10)

Ответ на: комментарий от AnimusPEXUS

Выходит, господин PVOzerski тоже поставил KDE3 из неправильного репозитория

У него все автомонтируется.

Nxx ★★★★★
()
Ответ на: комментарий от gear

Знаю, но я предпочитаю держать отдельную машину с оффтопиком для игр, а не заниматься извращениями со всякими не-эмуляторами.

Ммм, признаюсь, я не уверен, что понял смысл этого предложения. Особенно про «не-эмуляторы». В Linux есть нативные игры, если что. Но чистосердечное признание такой элиты в занятиях дуалбутом дорого стоит. :-)

Ути-пути какие мы жирненькие

За тобой не угонюсь. А вообще, есть чем опровергнуть, что ты не планктон? Программисты тоже планктон, если что.

Просто говорить с человеком, который приносит пользу сообществу и не стесняется задавать нескромные вопросы, интересно, а с рядовым тролем - нет.

Это самое лучшее из того, что ты написал. Только я бы к «рядовому троллю» ещё добавил «лоровскую непланктоно-илиту» и тогда всё встало бы на свои места.

Показательно, что на мои вопросы ты так и не ответил и про свои коммиты умолчал. Вопрос, чем ты отличаешься от домохозяек и планктона по-прежнему открыт.

AnimusPEXUS
()
Ответ на: комментарий от AnimusPEXUS

Но не суспендится и не гибернейтится. Ты читаешь посты одним глазом по диагонали?

лол. я уже устал объяснять, что с самого релиза для суспенда и гибернейта нужно было установить один пакет - hal. Причем, не важно, собран пакет kdebase3 с hal или нет. Главное - чтобы hal был установлен. hal есть в репозитории KDE:KDE3, которые Yast предлагает подключить во время установки. Но сейчас это уже не актуально - все работает через upower и hal не нужен.

Nxx ★★★★★
()
Ответ на: комментарий от AnimusPEXUS

И, конечно, всегда можно было и сейчас можно суспендиться и гибернейтиться из командной строки.

Nxx ★★★★★
()
Ответ на: комментарий от AnimusPEXUS

У... как всё запущено...

Особенно про «не-эмуляторы».

Погугли как расшифровывается WINE.

В Linux есть нативные игры, если что.

Покажи мне нативную ММО со стабильным онлайном >=500 человек.

Но чистосердечное признание такой элиты в занятиях дуалбутом дорого стоит. :-)

Ты даже значения слова «дуалбут» судя по всему не знаешь. Или читать не умеешь? Как твой мозг связал «отдельную машину» с «дуалбутом» объяснить можешь?

такой элиты

Это уже ты додумал. Я к этим твоим элитам отношения не имею. Судя по твоим постам это ты мнишь себя пупом земли тут.

А вообще, есть чем опровергнуть, что ты не планктон?

Я тебе по пунктам выше расписал. Читать учись.

Программисты тоже планктон, если что.

Ага-ага. ОК. xD

gear ★★★
()
Ответ на: комментарий от Nxx

DE-то не обязаны, а вот жизнь такова, что большинство народу сталкивается с линуксом, имея опыт общения с виндой. Можно, конечно, пыжиться и доказывать, что у нас всё должно быть иначе, но конструктивнее не ломать людям сложившихся привычек и навыков настолько, насколько это возможно. Смотрите: много ли народу предпочитает одинарные щелчки двойным по иконкам в файловом менеджере или на рабочем столе? Много ли кому нравится (а главное, удобно) сворачивание окошка в заголовок, вместо его распахивания, после двойного щелчка по заголовку? Я всегда такие штуки перенастраиваю на «виндовый» лад - не столько ради потакания своим личным привычкам, сколько для удобства «вынужденных мигрантов» с винды, которые работают на этих машинах. А в моем конкретном случае с OpenSUSE есть и такой момент, что дистр был установлен на комп взамен бывшей на нем прежде, окончательно переставшей обновляться и накопившей проблем Mandriva 2008 - и мне было важно, чтобы человек не особо почувствовал замены системы.

PVOzerski ★★★
()
Ответ на: комментарий от PVOzerski

конструктивнее не ломать людям сложившихся привычек и навыков настолько, насколько это возможно.

KDE3 больше похож на Windows, чем другие современные DE.

Nxx ★★★★★
()
Ответ на: комментарий от Nxx

я уже устал

Сочувствую. Приляг поспи.

Я плохо, например, понимаю, почему в дефолтном репозитории KDE3 (напомню, что в 12.1 эта среда поддерживается официально) не обеспечена поддержка HAL и для ее включения надо переставлять часть пакетов из дополнительной репы.

То есть весь этот геморрой тебя не смущает? И повторю вопрос: почему на момент релиза 12.1 в репозитории находится полурабочий KDE3, для которого нужно подключать hal из дополнительных репозиториев?

Такие забаженные релизы — норма для openSUSE?

Но сейчас это уже не актуально

Само собой. Мыши уже наелись.

AnimusPEXUS
()
Ответ на: комментарий от Nxx

Ну, по крайней мере, не меньше :) Вот нынешнее XFCE тоже вполне похоже. И именно поэтому крайне неудобно бывает, когда что-нибудь важное работает не так при общем сходстве всего остального. Есть вещи, которые после привычки работать в винде не мешают - например, наличие нескольких виртуальных рабочих столов или возможность настроить оконный менеджер так, чтобы можно было таскать распахнутые окна. К таким удобствам народ легко привыкает, потом их, наоборот, не хватает в винде. А есть вещи, которые способны затруднить жизнь. Ну не нашел человек привычной кнопки «Смонтированный внешний диск» в привычном месте на панели. И будет одно из двух: либо мне будут трезвонить «как отсоединить диск» (а я, вообще-то, преподаю студентам, и заниматься разъяснениями по телефону во время лекции как-то не в тему), либо просто выдернут неотмонтированную флешку со всеми возможными приятными последствиями для ее содержимого.

PVOzerski ★★★
()
Ответ на: комментарий от AnimusPEXUS

полурабочий KDE3, для которого нужно подключать hal из дополнительных репозиториев?

Вполне рабочий. Не хочешь - не подключай. Для работы KDE3 hal не нужен.

ksmmanager автоматически определяет наличие hal в системе. Режим работы без hal - вполне штатный режим для KDE3.

Nxx ★★★★★
()
Ответ на: комментарий от Nxx

Опа! Оно взлетело? Когда я его пробовал там был один рилм и онлайн еле-еле до сотни дотягивал. Правда было это давным-давно.

gear ★★★
()
Ответ на: комментарий от gear

Там три царства уже давно, постоянная война между ними, вторжения на чужую территорию и т.д. Народ не считал, но обычно толпы. Шесть серверов.

Nxx ★★★★★
()
Ответ на: комментарий от Nxx

А все-таки, почему после этого KDE3 в OpenSUSE считается все-таки KDE, а не форком. Там же, как я понимаю, полно патчей.

PVOzerski ★★★
()
Ответ на: комментарий от Anonymous

Да, я сглупил, uac темнеет не для этого, т.к. пароль он все равно не спрашивает. При входе в систему через домен требуется нажатие ctrl+alt+del, так как никакая пользовательская программа в винде не может его перехватить, и следовательно его и подменить нельзя.

farafonoff ★★
()
Ответ на: комментарий от loki_

Мое отношение к пакетам основательно подпортил дебиан стейбл. Версии из пакетов там древнее говна мамонта, использовать их по назначению обычно невозможно.

farafonoff ★★
()
Ответ на: комментарий от PVOzerski

А все-таки, почему после этого KDE3 в OpenSUSE считается все-таки KDE, а не форком. Там же, как я понимаю, полно патчей.

патчей полно в любом дистрибутиве.

Nxx ★★★★★
()
Ответ на: комментарий от Nxx

Внезапно О_О! Спасибо за наводку. Попробую сделать вторую попытку, если появится настрой на ММО-жанр.

gear ★★★
()
Ответ на: комментарий от gear

Погугли как расшифровывается WINE.

Спасибо, погуглю. А зачем им пользоваться?

Ты даже значения слова «дуалбут» судя по всему не знаешь. Или читать не умеешь? Как твой мозг связал «отдельную машину» с «дуалбутом» объяснить можешь?

Да, у меня бывают приступы невнимательности, виноват. Отдельный компьютер с Windows в данном контексте выглядит ещё лучше.

Это уже ты додумал. Я к этим твоим элитам отношения не имею. Судя по твоим постам это ты мнишь себя пупом земли тут.

Быть может, я ошибся, но этот пост написан чсвшником, который решил поуказывать планктону, чем ему пользоваться, и, кроме того, не понимает преимуществ использования Linux именно неопытными пользователями на домашних машинах.

Я тебе по пунктам выше расписал. Читать учись.

Ты написал, что любишь читать маны и зело асоциален, а вот по сути ничего не написал. Планктон ведь тоже читает, Л.Толстого, например. :-(

Программисты тоже планктон, если что.

Ага-ага. ОК.

Я к этим твоим элитам отношения не имею.

Надеюсь, хоть сейчас тебе всё понятно.

AnimusPEXUS
()
Ответ на: MINT от anonymous

Сокращенный вариант файла /etc/polkit-1/localauthority/50-local.d/10-users.pkla дающий еще больше привилегий:

[Per user] Identity=unix-group:users Action=org.* ResultAny=no ResultInactive=no ResultActive=yes

Линус, лови!

DrHouse87
()
Ответ на: комментарий от Nxx

Ну, это, в конце концов, вопрос терминологии (пока, по крайней мере, нет протестов со стороны KDE Team) - хотя, как я понимаю, уже нет обратной связи, патчи ведь не коммитятся в основной код KDE, который заморожен. А количество этих патчей непрерывно будет расти - пока среда востребована. Может, было бы разумнее эту ситуацию «обофициалить»?

PVOzerski ★★★
()
Ответ на: комментарий от wintrolls

В чём принципиальная разница между runas и sudo?

гм... под судо, если не ошибаюсь, профиль юзера всёж остается в процессе (не совсем понятно сформулировал, ну да ладно), а runas потому и похож на su, что профиль там будет того, от чьего имени запустил.. можно конечно и в судо указать от чьего имени запускаешь, но это больше плюс, чем схожесть/различие с runas

artless
()
Ответ на: комментарий от Nxx

Для работы KDE3 hal не нужен.

Я всё же не поленюсь и ещё раз тебе процитирую господина PVOzerski:

Ну, а включить suspend или hibernate из KDE3 без hal - об этом скромно помолчим.

Так и есть. Для полноценной работы KDE3 hal не нужен. Ну, почти не нужен.

AnimusPEXUS
()
Ответ на: комментарий от artless

гм... под судо, если не ошибаюсь, профиль юзера всёж остается в процессе (не совсем понятно сформулировал, ну да ладно), а runas потому и похож на su, что профиль там будет того, от чьего имени запустил.. можно конечно и в судо указать от чьего имени запускаешь, но это больше плюс, чем схожесть/различие с runas

В run as можно указать опцию /profile

anonymous
()
Ответ на: комментарий от ZenitharChampion

В убунте 99% пакетов - из Дебиана.

Почему не 99.99%?

Сами они заявляли, что у 17% пакетов есть их собственные убунтопатчи.

Не понимаю, честно говоря, как это отвечает на мой вопрос.

bloodredfrog ★★
()
Ответ на: комментарий от AnimusPEXUS

Так и есть. Для полноценной работы KDE3 hal не нужен. Ну, почти не нужен.

Отсутствие некоторых функций - это не отсутствие полноценной работы. Мне, например, для полноценной работы эти функции вообще не нужны и я ими никогда не пользуюсь. Если вам обязательно нужны эти функции, и вы хотите только пакеты из оффрепа, то вам, действительно, стоило бы дождаться пока поддержка upower появится в КДЕ3.

Nxx ★★★★★
()
Ответ на: комментарий от ZenitharChampion

Сами они заявляли, что у 17% пакетов есть их собственные убунтопатчи.

убунтопатчи - это в основном, брендинг. Так как на убунте брендинг идет не в отдельных пакетах, а прибивается гвоздями.

Nxx ★★★★★
()
Ответ на: комментарий от Nxx

Ну например, чтобы KDE3 не воспринималось по умолчанию как экскременты известного плейстоценового хоботного. Ведь в большинстве дистров поддержки KDE3 нет, а есть, в лучшем случае, какие-нибудь неофициальные репы, поддерживаемые потихоньку вымирающими энтузиастами. В итоге в среде потенциально нет того, не сего (впрочем, я проблем нерешаемых не припомню, но, возможно, мне просто везет). И отношение соответствующее: будем есть кактусы (третьегном, четверокеды, юнити и т. п.), но старую добрую среду KDE3 использовать не станем. Опять же, пока KDE3/SUSE позиционируется как просто KDE3, хорошим патчам из него труднее перекочевать в другие дистры (там их просто не замечают), не будет коммитов, багрепортов и т. п. от пользователей других дистров и т. п.

PVOzerski ★★★
()
Ответ на: комментарий от farafonoff

Один слабый пароль на ssh (если не параноидальные настройки конечно) - и система взломана.

да-да-да, а поскольку слабый пароль возможно поставить всегда (хотя для проверки можно libcrack прикрутить и хер ты тогда его слабый поставишь), то давайте все дружно пересядем на W98! Офигенная логика, она меня радует. Она идеально продолжается другой — давайте повесимся, все равно ж все когда-то умрут, чего тянуть.

unanimous ★★★★★
()
Ответ на: комментарий от anonymous

В run as можно указать опцию /profile

да, действительно)

artless
()
Ответ на: комментарий от PVOzerski

Опять же, пока KDE3/SUSE позиционируется как просто KDE3

ты знаешь, какая это работа - делать ребрендинг? Сколько багов при этом появится? К тому же, сотни патчей на KDE3 были в сусе всегда, в том числе, когда КДЕ3 был еще «жив». Сотней больше - сотней меньше...

хорошим патчам из него труднее перекочевать в другие дистры

Все патчи - в открытом доступе.

не будет коммитов, багрепортов и т. п. от пользователей других дистров и т. п.

они есть, в частности, порт на upower сделан пользователем gentoo.

Nxx ★★★★★
()
Ответ на: комментарий от Nxx

Отсутствие некоторых функций - это не отсутствие полноценной работы.

Автомобиль без колёс — полноценен? А без радиатора?

Мне, например, для полноценной работы эти функции вообще не нужны и я ими никогда не пользуюсь. Если вам обязательно нужны эти функции, и вы хотите только пакеты из оффрепа, то вам, действительно, стоило бы дождаться пока поддержка upower появится в КДЕ3.

То есть сосать лапу и ждать, пока разработчики обо мне вспомнят.

P.S. Вытаскивай меня уже из друзей, так же неудобно.

AnimusPEXUS
()
Ответ на: комментарий от AnimusPEXUS

Автомобиль без колёс — полноценен?

hibernate и suspend в меню - это не колеса.

То есть сосать лапу и ждать, пока разработчики обо мне вспомнят.

Да, что поделаешь? Всегда так. Тем более, развитие КДЕ3 замедлилось, как ты знаешь.

P.S. Вытаскивай меня уже из друзей, так же неудобно.

где ты у меня в друзьях?

Nxx ★★★★★
()
Ответ на: комментарий от Nxx

они есть, в частности, порт на upower сделан пользователем gentoo.

Дык это же замечательно.

ты знаешь, какая это работа - делать ребрендинг? Сколько багов при этом появится?

Судя по моим наблюдениям за Trinity, так и есть. Так что в чем-то Вы правы. Хотя, IMHO, если не придете к свертыванию поддержки (чего бы очень не хотелось), все равно рано или поздно количество перейдет в качество и придется объявлять форк. Кстати, интересно, разработчики Trinity патчи от SUSE в свой продукт внедряют?

Маленький вопросик мимоходом: с какой радости после последнего обновления резко сменился стиль флажков в kkbdswitch?

PVOzerski ★★★
()
Ответ на: комментарий от AnimusPEXUS

Быть может, я ошибся, но этот пост написан чсвшником

ты ошибся

который решил поуказывать планктону, чем ему пользоваться

Мне всё-равно чем по факту будет пользоваться планктон - это их проблемы. Лишь бы мейнтейнеры дистрибутивов не наделали глупостей из-за того, что «рядовым пользователям» при установке драйвера лишний раз пароль ввести лень.

не понимает преимуществ использования Linux именно неопытными пользователями на домашних машинах

Действтельно не понимаю. Просвети меня.

Ты написал, что любишь читать маны и зело асоциален

Снова ты какую-то фигню додумал. Не додумывай, а читай. Где я писал, что я люблю читать маны? С чего ты взял, что я асоциален?

а вот по сути ничего не написал

Суть походу пролетела мимо твоего парсера. Перечитай.

Планктон ведь тоже читает, Л.Толстого, например. :-(

Какое это имеет отношение к теме? Когда берешь в руки инструмент, нужно к нему инструкцию читать и учится им пользоваться, а не Толстого читать и какашками в окружающих кидаться.

Надеюсь, хоть сейчас тебе всё понятно.

Надеюсь ты внимательно и вдумчиво перечитаешь мои посты в этой теме, а потом уже отпишешь следующий коментарий.

gear ★★★
()
Ответ на: комментарий от Nxx

hibernate и suspend в меню - это не колеса.

Как насчёт радиатора?

Да, что поделаешь? Всегда так. Тем более, развитие КДЕ3 замедлилось, как ты знаешь.

Так зачем упорно ругать Canonical, если у самих бревно в глазу? Собственно, это единственный вопрос, который мне не даёт покоя. :-)

где ты у меня в друзьях?

Фак. А кто меня вчера зафрендил? :-(

AnimusPEXUS
()
Ответ на: комментарий от PVOzerski

Кстати, интересно, разработчики Trinity патчи от SUSE в свой продукт внедряют?

Я раньше его уговаривал принять от меня патчи, и некоторые были включены, а потом он на меня психанул, обвинив, что я у него пользователей увожу и больше он от меня патчей не дождется (хотя все патчи - в открытом доступе).

Маленький вопросик мимоходом: с какой радости после последнего обновления резко сменился стиль флажков в kkbdswitch?

Теперь можно изменять размер значков в трее, надо в файл ~/.kde/share/config/systemtray_panelappletrc прописать

[System Tray]
systrayIconWidth=XX

где XX - размер.

По-умолчанию теперь не 22, а 18.

Nxx ★★★★★
()
Ответ на: комментарий от loki_

пакетный менеджер начинает быть нужным как только делается шаг влево-вправо от дефолтного юзания. к примеру, хочешь поставить себе связку jboss+mongodb и чтобы тебе ее обновляли хоть как-то и сразу начинаешь понимать что macosx очень напоминает слакварь в плане управления пакетами

С этим согласен.

Но в большинстве случаев она нужна на десктопе. А если и на сервере, то в стандартной поставке. Так что все прилизано и работает нормально. Для jboss можно и линукс поставить.

rtvd ★★★★★
()
Ответ на: комментарий от AnimusPEXUS

Как насчёт радиатора?

Это не поломка, это не реализованная функция. Если бы пункты в меню были, но не работали - это был бы баг.

Так зачем упорно ругать Canonical, если у самих бревно в глазу?

Казалось бы, при чем тут Каноникал.

Фак. А кто меня вчера зафрендил? :-(

Ты что-то путаешь. Никого я не френдил вчера.

Nxx ★★★★★
()
Ответ на: комментарий от Nxx

Ясно, спасибо.

Так там что, Тимоти Пирсон практически в одиночку форк пилит? Так он тогда и будет дальше в гордом одиночестве сидеть, если станет так выстраивать отношения с «конкурентами», вместо того, чтобы сотрудничать :( То-то я думаю: с чего бы сначала анонсировались бинарники Trinity 3.5.13 для OpenSUSE, а потом инфа исчезла...

PVOzerski ★★★
()
Ответ на: комментарий от PVOzerski

Так там что, Тимоти Пирсон практически в одиночку форк пилит?

Там у него много помощников, но от репозитория права он никому не дает.

Так он тогда и будет дальше в гордом одиночестве сидеть, если станет так выстраивать отношения с «конкурентами»

Он меня даже забанил из списка рассылки, чтобы я никого не смущал, но потом за меня вступились и он разбанил. Но я туда уже не пишу. Он просто псих, по-моему.

То-то я думаю: с чего бы сначала анонсировались бинарники Trinity 3.5.13 для OpenSUSE, а потом инфа исчезла...

Там был один горлопан, который говорил, что он упакует Trinity для openSUSE. Но на практике и пальцем о палец не ударил, только писал во все рассылки, что он ищет добровольных помощников в этом великом деле. Никто особо не откликнулся, так все и осталось.

Я думаю, что они это не осилят, а помогать им не буду.

Nxx ★★★★★
()
Ответ на: комментарий от rtvd

Это же кеды, тут настройкомания, какой дефолт :}

Deleted
()
Ответ на: комментарий от gear

ты ошибся

Меня это только радует. Я за то, чтобы меня окружали приятные люди, а не вонючие снобы.

Мне всё-равно чем по факту будет пользоваться планктон - это их проблемы.

Ты явно указал, что они слишком неподготовленны для Linux и должны довольствоваться Windows.

Лишь бы мейнтейнеры дистрибутивов не наделали глупостей из-за того, что «рядовым пользователям» при установке драйвера лишний раз пароль ввести лень.

В ОП обсуждаются не только эти проблемы.

Действтельно не понимаю. Просвети меня.

Тут взаимная выгода. Для планктона и домохозяек она выражается в отсутствии зловредов и в более простом и удобном управлении программным обеспечением, как минимум. Для Linux — в популярности, а следовательно в разработке драйверов, ПО и привлечении новых разработчиков. Но ты всё это и сам прекрасно понимаешь, жаль, если не так.

Снова ты какую-то фигню додумал. Не додумывай, а читай. Где я писал, что я люблю читать маны? С чего ты взял, что я асоциален?

Значит снова показалось. А нет, вот тут что-то есть:

1. В первую очередь сам пытаюсь решить свои проблемы. В 99% случаев сам их решаю и не напрягаю сообщество.

Некоторые люди общаются между собой, не напрягаясь. В том числе делятся проблемами, ищут решения. Странно, что у тебя в 99% случаев иной опыт.

2. Предпочитаю основательно разбираться в сути вопроса перед тем как писать своё мнение.

То есть читаешь маны. Или ты их телепатишь?

Суть походу пролетела мимо твоего парсера. Перечитай.

Перечитал. Ты, оказывается, не коммитишь. :-(

Какое это имеет отношение к теме? Когда берешь в руки инструмент, нужно к нему инструкцию читать и учится им пользоваться, а не Толстого читать и какашками в окружающих кидаться.

В каком смысле «какашками»? Если человек пишет на тематическом форуме «Не работают хоткеи управления подсветкой. Что делать?» — это кидание какашками? Или ты имеешь в виду что-то другое?

Ещё вопрос: ты правда веришь в то, что люди должны читать инструкции?

AnimusPEXUS
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.