Sudo перестало просить пароль

Руткит, например.

sabayon

ССЗБ. Осиль уже генту, либо другой бинарный дистр, чем это чучело с опасными настройками.

Пусть переставит sudo и вернет настройки на безопасные. Ну и просканирует кашпером rkhunter'ом например.

Там плохие настройки? Гента у меня на ноуте слишком уж долго собираться будет. А какой есть нормальный дистр с MATE из коробки?

А зачем переставлять судо? И где взять rkhunter?:)

Linux Mint, например.

Хмм, надо попробовать.

А какие настройки у sabayon небезопасные, кроме этой непонятной хрени с судо?

Я сам долго ей не пользовался, как глянул тамошний make.conf так отшатнулся в ужасе.

rkhunter в каждом дистре должен был быть.

Ничего левого не ставил? Нарпимер, драйвера мегафоновских модемов так любят делать.

Ты установил софт для «мегафон-модем» ?

Ухх! Это оно? Ставил, есть грешок, так это оно? Но зачем?

fix: ССЗБ. Осиль уже calculate, либо генту

Это же ынтерпрайз. Там высочайшие стандарты программирования, безопасности и заботы о пользователях.

Да, это именно оно. Mobile Partner от Мегафона, который на самом деле вовсе даже и от Huawei, при установке через их скрипт, который лежит, например, на мегафоновском 4G модеме, ненавязчиво дописывает в sudoers эту самую замечательную строку. Пользователю об этом не сообщается.

Я в этом году напоролся на это, когда купил весной модем на потестить и решил посмотреть, как этот их Mobile Partner работает под Linux. Заглянул в «установщик», удивился и решил обойтись pppd и данными из /dev/ttyUSB для получения уровня сигнала.

Хмм, когда я ставил мобайл партнер на убунту, оно работало нормально, без такой строчки. Все же мне не дает покоя вопрос: зачем?! В убунте он работал через нетворкменеджер, но вроде отваливался.

Ну как зачем: у них там обменом данными с модемом заведует блоб, он хочет соответствующие привилегии. Чтобы пользователю не приходилось каждый раз вводить пароль при подключении к сети, ребята из Huawei (Мегафон имеет отношение только к их «фирменной» оболочке для Mobile Partner) таким образом решили отключить запрос пароля совсем.

Как модем работает с NM я не проверял, так как у меня его нет, но я помню, что когда-то NM весьма паршиво держал мое OpenVPN-соединение, периодически падая, так что возможно причина дисконнектов в твоем случае именно в глюках NM.

Скорее всего. Теперь интересно, почему на бунте все работало, пароль не просило и строку не вписывало? Что-то тут нечисто...

Кстати, Knark rootkit в результатах rkhunter у тебя выше - false positive, вызван строкой «hidef» в /etc/init.d/net.lo. Просто на всякий случай.

[19:15:53] Info: Starting test name 'startup_malware'
[19:15:53]   Checking for system startup files               [ Found ]
[19:15:54]   Checking system startup files for malware       [ Warning ]
[19:15:54] Warning: Found string 'hidef' in file '/etc/init.d/net.lo'. Possible rootkit: Knark Rootkit

~ [ grep hidef /etc/init/net.lo
	local hidefirstroute=false first=true routes=
			hidefirstroute=true
		if ${hidefirstroute}; then
			hidefirstroute=false

Что касается поведения в убунте и других дистрибутивах - это надо посмотреть в хуавейный скрипт, там вполне может быть несколько способов установки.

Строку я уже нашел:) А вот скрипт действительно надо посмотреть, мало ли он еще там чего накрутил.