Ну это не баг, а повышение безопасности системы.
//отрезано от Началось альфа-тестирование Fedora 22
diablopc
Настоятельно просим вас при общении соблюдать Правила форума и законы РФ. Наша тематика вне политики, поэтому воздержитесь от обсуждения ситуации на Украине и связанных с ней событий, независимо от того, какую сторону вы поддерживаете.
Также напоминаем, что наш форум находится в доменной зоне .ru, физически расположен на российских серверах и мы соблюдаем действующее законодательство России. Любые сообщения о политике будут удаляться.
Linux Forum → «Священные войны» → пароль должен быть сложным
Чтобы отправить ответ, вы должны войти или зарегистрироваться
Ну это не баг, а повышение безопасности системы.
Ну это не баг, а повышение безопасности системы.
Это баг: я сам решаю, какой уровень безопасности мне нужен. Тем более, что сразу после установки я легко и без помех поменял оба пароля на привычные. 
Напиши багрепорт - увидишь, что это не баг, а фича
Я бы поверил - если бы эта политика сохранялась после установки. Но passwd даже не попросил лишний раз пароль ввести, хотя и предупредил, что пароль слабый.
Ну root же может делать как хочет.
Ну напиши багрепорт, предложи патч к анаконде - осчастливь всех пользователей Fedora как ты считаешь нужным.
Только я уверен, что большинство с тобой не согласится.
Я считаю, что пароль должен быть сложным. И установщик Fedora правильно делает, что заставляет использовать хорошие пароли, даже если их потом можно поменять на всякие непотребства.
Vascom,
а нафига мне дома сложный пароль?
40 символов как-то вполне хватает... 
Чтоб фотки не хакнули?
P.S. Или нужно теперь переходить на 256 символов?
Vascom,
Да я никогда и не пробовал.
В технаре на компах стояли стандартные пароли в 56 символов.
С тех пор что-то изменилось?
Ну root же может делать как хочет.
Ну напиши багрепорт, предложи патч к анаконде - осчастливь всех пользователей Fedora как ты считаешь нужным.Только я уверен, что большинство с тобой не согласится.
Я считаю, что пароль должен быть сложным. И установщик Fedora правильно делает, что заставляет использовать хорошие пароли, даже если их потом можно поменять на всякие непотребства.
Мне важнее, что по этому поводу думаю я. А я думаю, что ультимативно отвергать искуственно сгенерированный в своё время пароль в 6 букв и 2 цифры - это паранойя. Предупреждать, как это было раньше, надо, но требовать, как, например, skype одно время - это перебор. Кстати, скайп свои требования к паролям давно смягчил.
Мне кажется, что это баг. Все же я выбираю сам пароль. Задача системы предупредить меня о том, что мой пароль является слабым и при подтверждении пропустить меня. А так меня принуждают ставить сложный пароль, даже если в нем нет необходимости и сойдет простой.
Где ваши багрепорты? Приведите на них ссылку, пожалуйста.
Я даже для вас нашёл пакет, который отвечает за качество паролей https://admin.fedoraproject.org/pkgdb/p … pwquality/
Вот его маинтейнер https://admin.fedoraproject.org/account … view/tmraz , работает в RedHat, Чехия.
Tomáš Mráz - фамилия забавная для русского слуха 
Давайте, покажите, что вы готовы отстаивать свою точку зрения. Хоть это и бесполезно, поскольку безопасность на одном из первых мест в политике Fedora и RedHat.
Откуда мне знать что там в технаре изменилось?
При чём тут технарь? Я про систему 
Tomáš Mráz - фамилия забавная для русского слуха
Эм, вообще-то фамилия звучит как "Мря" 
Vascom пишет:Напиши багрепорт - увидишь, что это не баг, а фича
Я бы поверил - если бы эта политика сохранялась после установки. Но passwd даже не попросил лишний раз пароль ввести, хотя и предупредил, что пароль слабый.
А вот это уже баг, имхо
Это баг: я сам решаю, какой уровень безопасности мне нужен.
если вы администратор(root), то вы можете поставить ЛЮБОЙ пароль командой
passwd
Я считаю, что пароль должен быть сложным. И установщик Fedora правильно делает, что заставляет использовать хорошие пароли, даже если их потом можно поменять на всякие непотребства.
установщик Slackware просто запускает passwd.
а нафига мне дома сложный пароль?
а нафига вам дома права рута?
Hint: настройте sudo.
s.xbatob пишет:Это баг: я сам решаю, какой уровень безопасности мне нужен.
если вы администратор(root), то вы можете поставить ЛЮБОЙ пароль командой
passwd
я в процессе установки больше, чем администратор: инсталятор позволяет мне устанавливать систему даже не требуя от меня сначала авторизоваться
а нафига вам дома права рута?
Hint: настройте sudo.
Надо! Как минимум для того, чтобы настроить этот sudo (который сам является костылём для того, чтобы не настраивать разрешения приложений как положено)
Как максимум - чтобы выполнять административные задачи. Не вижу никаких реальных запретов на его использование.
я в процессе установки больше, чем администратор: инсталятор позволяет мне устанавливать систему даже не требуя от меня сначала авторизоваться
и что? Как он "потребует", и какой в этом смысл?
Надо! Как минимум для того, чтобы настроить этот sudo (который сам является костылём для того, чтобы не настраивать разрешения приложений как положено)
ну один раз можно настроить sudo, а потом вообще отключить пароль рута. Или забыть.
К тому же, sudo нужно для настройки системы, в частности для раздачи разрешений для приложений. А для самих приложений sudo -u root не нужно.
Как максимум - чтобы выполнять административные задачи. Не вижу никаких реальных запретов на его использование.
это не запрет, а рекомендация для повышения уровня безопасности системы. Пароль рута, который вы набираете, можно перехватить любым юзером, имеющим доступ к Xorg сессии. И есть только две защиты от этого перехвата:
1. убрать Xorg нафиг.
2. убрать нафиг пароль (можно им просто не пользоваться).
А честно - sudo даже выгодней. Тебе постоянно напоминают, кто ты, и где работаешь. Нет?
А честно - sudo даже выгодней. Тебе постоянно напоминают, кто ты, и где работаешь. Нет?
Это уже религиозный вопрос.
А честно - sudo даже выгодней.
фишка sudo проявляется в том, что есть ТРЕТИЙ аккаунт:
1. учётка root, которой НИКОГДА не пользуются. Возможно она вообще залочена, как в бубунте.
2. аккаунт "Администратор". Нужен для администрирования. Имеется доступ к sudo -u root для любых команд.
3, аккаунт "Юзер", нужен собственно для работы. Имеется доступ к sudo для _некоторых_ команд, да и то не всегда, в большинстве случаев это не нужно.
4. опционально можно сделать ещё юзеров, например для бекапа и т,п.
mvt пишет:А честно - sudo даже выгодней. Тебе постоянно напоминают, кто ты, и где работаешь. Нет?
Это уже религиозный вопрос.
mvt пишет:А честно - sudo даже выгодней. Тебе постоянно напоминают, кто ты, и где работаешь. Нет?
Это уже религиозный вопрос.
Да не
Я работаю и с root и с sudo
И там, и там - удобно. Просто возникла такая мысль. Я - не прав?
Есть и другой момент. Там, где я работаю, установлена принудительная смена пароля - где раз в 30 дней, где раз в 21. Старый потом не поставишь - хранятся
. И вот какой мне смысл ставить сложный пароль, если придётся его менять через 3 недели? Вот и ставлю типа "passwd01", чтобы не забывал
. В силу особенностей админки корректно не сохраняется.
Просил сделать хотя бы раз в 3 месяца смену - сказали, что пока сложно.
Это уже религиозный вопрос.
нет. Это вопрос степени безопасности и удобства.
Только кю будет работать с правами рута, и не потому, что это опасно, а потому, что это тупо НЕУДОБНО: решил стереть каталог "кю песенки", случайно затёр корень или /var/. Даже если есть бекап(и его не затёр), то всё равно геморрой. Ну и потом права на файлы заменяются правами root:root, и потом эти файлы НЕ работают для обычных юзеров. А в Linux — всё файлы.
Да не ab Я работаю и с root и с sudo ab И там, и там - удобно. Просто возникла такая мысль. Я - не прав?
а зачем su если есть sudo?
Там, где я работаю, установлена принудительная смена пароля - где раз в 30 дней,
Это, кстати, идиотизм. Юзеры простые пароли ставят, которые просто подобрать.
mvt пишет:А честно - sudo даже выгодней.
фишка sudo проявляется в том, что есть ТРЕТИЙ аккаунт:
1. учётка root, которой НИКОГДА не пользуются. Возможно она вообще залочена, как в бубунте.
2. аккаунт "Администратор". Нужен для администрирования. Имеется доступ к sudo -u root для любых команд.
3, аккаунт "Юзер", нужен собственно для работы. Имеется доступ к sudo для _некоторых_ команд, да и то не всегда, в большинстве случаев это не нужно.
4. опционально можно сделать ещё юзеров, например для бекапа и т,п.
Да не, Док, в sudo - ты полноценный root. Как я засёк, тебе дают root не на одну команду, а где-то минуты на две. Понятно, что "дырка". Но так есть - и неплохо работает.
Только кю будет работать с правами рута, и не потому, что это опасно, а потому, что это тупо НЕУДОБНО: решил стереть каталог "кю песенки", случайно затёр корень или /var/.
Только полный идиот случайно затрёт не тот каталог, тем более, что это легко сделать и из sudo.
mvt пишет:Да не ab Я работаю и с root и с sudo ab И там, и там - удобно. Просто возникла такая мысль. Я - не прав?
а зачем su если есть sudo?
Так разные машинки
Нафига их переделывать? 
Rizado пишет:Там, где я работаю, установлена принудительная смена пароля - где раз в 30 дней,
Это, кстати, идиотизм. Юзеры простые пароли ставят, которые просто подобрать.
Док, так я и не спорю... Даже сам так делаю, хотя и понимаю, что подобрать такой пароль просто.
Самое смешное то, что админка сайта при этом закрыта ещё и сложным паролем через .htpasswd - по сути, двойная авторизация.
Да не, Док, в sudo - ты полноценный root.
ну это как настроишь. Да и зачем перед _каждой_ командой ставить sudo?
Как я засёк, тебе дают root не на одну команду, а где-то минуты на две. Понятно, что "дырка".
Это не баг, а фича. Дают не "рут", дают именно sudo, что-бы пароль не набирать.
sudoers uses time stamp files for credential caching. Once a user has been authenticated, the
time stamp is updated and the user may then use sudo without a password for a short period of
time (5 minutes unless overridden by the timeout option). By default, sudoers uses a tty-based
time stamp which means that there is a separate time stamp for each of a user's login sessions.
The tty_tickets option can be disabled to force the use of a single time stamp for all of a
user's sessions.
отключи, если тебе не нужно (поставь 0).
passwd_timeout Number of minutes before the sudo password prompt times out, or 0 for no time‐
out. The timeout may include a fractional component if minute granularity is
insufficient, for example 2.5. The default is 5.
Только полный идиот случайно затрёт не тот каталог
у меня клава не очень хорошо работает. Я полный идиот?
тем более, что это легко сделать и из sudo.
зачем мне для удаления песенок юзать sudo? Вот до этого точно только полный идиот додумается.
Ну, да. Помните - на форуме случилась какая-то фигня? Вот теперь у меня восмизначный пароль от форума
Оно мне было надо? 
Немного оффтопика... У моего знакомого в офисе Wi-Fi router. Сигнал хорошо достаёт до улицы (3-й этаж), а место достаточно оживлённое, одна из ключевых улиц города. Попросил пароль посложнее, я ему и поставил
. Пока у него в офисе не пользовались планшетами и смартфонами - всё было хорошо... А набрать на экранной клавиатуре пароль из 50+ знаков - коментировать не буду...
Чтобы отправить ответ, вы должны войти или зарегистрироваться
Linux Forum → «Священные войны» → пароль должен быть сложным
Форум работает на PunBB, при поддержке Informer Technologies, Inc