Исправление firkax, (текущая версия) :
расскажи мне, о знающий великое, как ты бы поступил в сове идеально защищенной, разграниченной по самые гланды, операционке ??
Речь не про идеальную систему (из линукса она не получится при всём желании). Речь про то что не надо добавлять плохих решений. Идеология sudo - «повышенные права обычного юзера» - это и есть плохое решение. Правильная - «у обычного юзера прав нет, поэтому надо залогиниться за рута» (su), при этом граница между юзером и рутом чётко проведена: рут не должен работать в контексте юзерского home, иначе теряется смысл разделения.
Исходная версия firkax, :
расскажи мне, о знающий великое, как ты бы поступил в сове идеально защищенной, разграниченной по самые гланды, операционке ??
Речь не про идеальную систему (из линукса она не получится при всём желании). Речь про то что не надо добавлять плохих решений. Идеология sudo - «повышенные права обычного юзера» - это и есть плохое решение. Правильная - «у обычного юзера прав нет, поэтому надо залогиниться за рута» (su), при этом граница между юзером и рутом чётко проведена: рут не должен работать в окружении юзерского home, иначе теряется смысл разделения.