1

Ну это не баг, а повышение безопасности системы.



//отрезано от Началось альфа-тестирование Fedora 22
diablopc

2

Vascom пишет:

Ну это не баг, а повышение безопасности системы.

Это баг: я сам решаю, какой уровень безопасности мне нужен. Тем более, что сразу после установки я легко и без помех поменял оба пароля на привычные.  ab

3

Напиши багрепорт - увидишь, что это не баг, а фича ab

4

Vascom пишет:

Напиши багрепорт - увидишь, что это не баг, а фича ab

Я бы поверил - если бы эта политика сохранялась после установки. Но passwd даже не попросил лишний раз пароль ввести, хотя и предупредил, что пароль слабый.

5 (12.03.2015 07:20:06 отредактировано Vascom)

Ну root же может делать как хочет.
Ну напиши багрепорт, предложи патч к анаконде - осчастливь всех пользователей Fedora как ты считаешь нужным.

Только я уверен, что большинство с тобой не согласится.
Я считаю, что пароль должен быть сложным. И установщик Fedora правильно делает, что заставляет использовать хорошие пароли, даже если их потом можно поменять на всякие непотребства.

6 (12.03.2015 08:27:07 отредактировано Wolfenberg)

Vascom,  ab а нафига мне дома сложный пароль?
40 символов как-то вполне хватает... bw
Чтоб фотки не хакнули?
P.S. Или нужно теперь переходить на 256 символов?

Linux Mint 19.3 Mate Edition
Windows 7

7

Вам 8 символов мало что ли?

8

Vascom,  bn Да я никогда и не пробовал.
В технаре на компах стояли стандартные пароли в 56 символов.
С тех пор что-то изменилось?

Linux Mint 19.3 Mate Edition
Windows 7

9

Откуда мне знать что там в технаре изменилось?

10

Vascom пишет:

Ну root же может делать как хочет.
Ну напиши багрепорт, предложи патч к анаконде - осчастливь всех пользователей Fedora как ты считаешь нужным.

Только я уверен, что большинство с тобой не согласится.
Я считаю, что пароль должен быть сложным. И установщик Fedora правильно делает, что заставляет использовать хорошие пароли, даже если их потом можно поменять на всякие непотребства.

Мне важнее, что по этому поводу думаю я. А я думаю, что ультимативно отвергать искуственно сгенерированный в своё время пароль в 6 букв и 2 цифры - это паранойя. Предупреждать, как это было раньше, надо, но требовать, как, например, skype одно время - это перебор. Кстати, скайп свои требования к паролям давно смягчил.

11

Мне кажется, что это баг. Все же я выбираю сам пароль. Задача системы предупредить меня о том, что мой пароль является слабым и при подтверждении пропустить меня. А так меня принуждают ставить сложный пароль, даже если в нем нет необходимости и сойдет простой.

Fedora 21 Workstation KDE 4.14.4
Gigabyte GA-Z77-D3H, Intel Core i5-3470, nVidia GeForce GTX 660 2GB, 8GB RAM, 1TB HDD

12

Где ваши багрепорты? Приведите на них ссылку, пожалуйста.

Я даже для вас нашёл пакет, который отвечает за качество паролей https://admin.fedoraproject.org/pkgdb/p … pwquality/
Вот его маинтейнер https://admin.fedoraproject.org/account … view/tmraz , работает в RedHat, Чехия.
Tomáš Mráz - фамилия забавная для русского слуха ab

Давайте, покажите, что вы готовы отстаивать свою точку зрения. Хоть это и бесполезно, поскольку безопасность на одном из первых мест в политике Fedora и RedHat.

13 (12.03.2015 13:09:20 отредактировано Wolfenberg)

Vascom пишет:

Откуда мне знать что там в технаре изменилось?

При чём тут технарь? Я про систему ab

Vascom пишет:

Tomáš Mráz - фамилия забавная для русского слуха ab

Эм, вообще-то фамилия звучит как "Мря" ab

Linux Mint 19.3 Mate Edition
Windows 7

14

s.xbatob пишет:
Vascom пишет:

Напиши багрепорт - увидишь, что это не баг, а фича ab

Я бы поверил - если бы эта политика сохранялась после установки. Но passwd даже не попросил лишний раз пароль ввести, хотя и предупредил, что пароль слабый.

А вот это уже баг, имхо

SimplyMepis ->OpenSUSE->Mandriva->OpenSUSE

15

s.xbatob пишет:

Это баг: я сам решаю, какой уровень безопасности мне нужен.

если вы администратор(root), то вы можете поставить ЛЮБОЙ пароль командой
passwd

Vascom пишет:

Я считаю, что пароль должен быть сложным. И установщик Fedora правильно делает, что заставляет использовать хорошие пароли, даже если их потом можно поменять на всякие непотребства.

установщик Slackware просто запускает passwd.

Wolfenberg пишет:

а нафига мне дома сложный пароль?

а нафига вам дома права рута?
Hint: настройте sudo.

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)

16

drBatty пишет:
s.xbatob пишет:

Это баг: я сам решаю, какой уровень безопасности мне нужен.

если вы администратор(root), то вы можете поставить ЛЮБОЙ пароль командой
passwd

я в процессе установки больше, чем администратор: инсталятор позволяет мне устанавливать систему даже не требуя от меня сначала авторизоваться  ag

drBatty пишет:

а нафига вам дома права рута?
Hint: настройте sudo.

Надо! Как минимум для того, чтобы настроить этот sudo (который сам является костылём для того, чтобы не настраивать разрешения приложений как положено)
Как максимум - чтобы выполнять административные задачи. Не вижу никаких реальных запретов на его использование.

+ mvt

17

s.xbatob пишет:

я в процессе установки больше, чем администратор: инсталятор позволяет мне устанавливать систему даже не требуя от меня сначала авторизоваться

и что? Как он "потребует", и какой в этом смысл?

s.xbatob пишет:

Надо! Как минимум для того, чтобы настроить этот sudo (который сам является костылём для того, чтобы не настраивать разрешения приложений как положено)

ну один раз можно настроить sudo, а потом вообще отключить пароль рута. Или забыть.

К тому же, sudo нужно для настройки системы, в частности для раздачи разрешений для приложений. А для самих приложений sudo -u root не нужно.

s.xbatob пишет:

Как максимум - чтобы выполнять административные задачи. Не вижу никаких реальных запретов на его использование.

это не запрет, а рекомендация для повышения уровня безопасности системы. Пароль рута, который вы набираете, можно перехватить любым юзером, имеющим доступ к Xorg сессии. И есть только две защиты от этого перехвата:
1. убрать Xorg нафиг.
2. убрать нафиг пароль (можно им просто не пользоваться).

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)

18

А честно - sudo даже выгодней. Тебе постоянно напоминают, кто ты, и где работаешь. Нет?

19 (13.03.2015 11:31:08 отредактировано stranger)

mvt пишет:

А честно - sudo даже выгодней. Тебе постоянно напоминают, кто ты, и где работаешь. Нет?

Это уже религиозный вопрос.

20

mvt пишет:

А честно - sudo даже выгодней.

фишка sudo проявляется в том, что есть ТРЕТИЙ аккаунт:

1. учётка root, которой НИКОГДА не пользуются. Возможно она вообще залочена, как в бубунте.
2. аккаунт "Администратор". Нужен для администрирования. Имеется доступ к sudo -u root для любых команд.
3, аккаунт "Юзер", нужен собственно для работы. Имеется доступ к sudo для _некоторых_  команд, да и то не всегда, в большинстве случаев это не нужно.
4. опционально можно сделать ещё юзеров, например для бекапа и т,п.

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)

21

stranger пишет:
mvt пишет:

А честно - sudo даже выгодней. Тебе постоянно напоминают, кто ты, и где работаешь. Нет?

Это уже религиозный вопрос.

mvt пишет:

А честно - sudo даже выгодней. Тебе постоянно напоминают, кто ты, и где работаешь. Нет?

Это уже религиозный вопрос.

Да не ab Я работаю и с root и с sudo ab И там, и там - удобно. Просто возникла такая мысль. Я - не прав?

22

Есть и другой момент. Там, где я работаю, установлена принудительная смена пароля - где раз в 30 дней, где раз в 21. Старый потом не поставишь - хранятся ac . И вот какой мне смысл ставить сложный пароль, если придётся его менять через 3 недели? Вот и ставлю типа "passwd01", чтобы не забывал ab . В силу особенностей админки корректно не сохраняется.
Просил сделать хотя бы раз в 3 месяца смену - сказали, что пока сложно.

ᛈᚺ'ᚾᚷᛚᚢᛁ ᛗᚷᛚᚹ'ᚾᚨᚠᚺ ᚲᛏᚺᚢᛚᚺᚢ ᚱ'lᚷᛖᚺ ᚹᚷᚨᚺ'ᚾᚨᚷᛚ ᚠᚺᛏᚨᚷᚾ

Asus Prime B460M-K, i5-10500, Intel 630 UHD + NVIDIA GeForce RTX3060, DDR4 32 GB, SSD 1TB + HDD 2TB | Linux Mint 22.3 Cinnamon + Windows 11

23 (13.03.2015 11:38:20 отредактировано )

stranger пишет:

Это уже религиозный вопрос.

нет. Это вопрос степени безопасности и удобства.

Только кю будет работать с правами рута, и не потому, что это опасно, а потому, что это тупо НЕУДОБНО: решил стереть каталог "кю песенки", случайно затёр корень или /var/. Даже если есть бекап(и его не затёр), то всё равно геморрой. Ну и потом права на файлы заменяются правами root:root, и потом эти файлы НЕ работают для обычных юзеров. А в Linux — всё файлы.

mvt пишет:

Да не ab Я работаю и с root и с sudo ab И там, и там - удобно. Просто возникла такая мысль. Я - не прав?

а зачем su если есть sudo?


Rizado пишет:

Там, где я работаю, установлена принудительная смена пароля - где раз в 30 дней,

Это, кстати, идиотизм. Юзеры простые пароли ставят, которые просто подобрать.

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)

24

drBatty пишет:
mvt пишет:

А честно - sudo даже выгодней.

фишка sudo проявляется в том, что есть ТРЕТИЙ аккаунт:

1. учётка root, которой НИКОГДА не пользуются. Возможно она вообще залочена, как в бубунте.
2. аккаунт "Администратор". Нужен для администрирования. Имеется доступ к sudo -u root для любых команд.
3, аккаунт "Юзер", нужен собственно для работы. Имеется доступ к sudo для _некоторых_  команд, да и то не всегда, в большинстве случаев это не нужно.
4. опционально можно сделать ещё юзеров, например для бекапа и т,п.

Да не, Док, в sudo - ты полноценный root. Как я засёк, тебе дают root не на одну команду, а где-то минуты на две. Понятно, что "дырка". Но так есть - и неплохо работает.

25

drBatty пишет:

Только кю будет работать с правами рута, и не потому, что это опасно, а потому, что это тупо НЕУДОБНО: решил стереть каталог "кю песенки", случайно затёр корень или /var/.

Только полный идиот случайно затрёт не тот каталог, тем более, что это легко сделать и из sudo.

26

drBatty пишет:
mvt пишет:

Да не ab Я работаю и с root и с sudo ab И там, и там - удобно. Просто возникла такая мысль. Я - не прав?

а зачем su если есть sudo?

Так разные машинки ab Нафига их переделывать? ab

27

drBatty пишет:
Rizado пишет:

Там, где я работаю, установлена принудительная смена пароля - где раз в 30 дней,

Это, кстати, идиотизм. Юзеры простые пароли ставят, которые просто подобрать.

Док, так я и не спорю... Даже сам так делаю, хотя и понимаю, что подобрать такой пароль просто.
Самое смешное то, что админка сайта при этом закрыта ещё и сложным паролем через .htpasswd - по сути, двойная авторизация.

ᛈᚺ'ᚾᚷᛚᚢᛁ ᛗᚷᛚᚹ'ᚾᚨᚠᚺ ᚲᛏᚺᚢᛚᚺᚢ ᚱ'lᚷᛖᚺ ᚹᚷᚨᚺ'ᚾᚨᚷᛚ ᚠᚺᛏᚨᚷᚾ

Asus Prime B460M-K, i5-10500, Intel 630 UHD + NVIDIA GeForce RTX3060, DDR4 32 GB, SSD 1TB + HDD 2TB | Linux Mint 22.3 Cinnamon + Windows 11

28

mvt пишет:

Да не, Док, в sudo - ты полноценный root.

ну это как настроишь. Да и зачем перед _каждой_ командой ставить sudo?

mvt пишет:

Как я засёк, тебе дают root не на одну команду, а где-то минуты на две. Понятно, что "дырка".

Это не баг, а фича. Дают не "рут", дают именно sudo, что-бы пароль не набирать.

man sudoers пишет:

     sudoers uses time stamp files for credential caching.  Once a user has been authenticated, the
     time stamp is updated and the user may then use sudo without a password for a short period of
     time (5 minutes unless overridden by the timeout option).  By default, sudoers uses a tty-based
     time stamp which means that there is a separate time stamp for each of a user's login sessions.
     The tty_tickets option can be disabled to force the use of a single time stamp for all of a
     user's sessions.

отключи, если тебе не нужно (поставь 0).

passwd_timeout    Number of minutes before the sudo password prompt times out, or 0 for no time‐
                       out.  The timeout may include a fractional component if minute granularity is
                       insufficient, for example 2.5.  The default is 5.

stranger пишет:

Только полный идиот случайно затрёт не тот каталог

у меня клава не очень хорошо работает. Я полный идиот?

stranger пишет:

тем более, что это легко сделать и из sudo.

зачем мне для удаления песенок юзать sudo? Вот до этого точно только полный идиот додумается.

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)

29

Ну, да. Помните - на форуме случилась какая-то фигня? Вот теперь у меня восмизначный пароль от форума ac Оно мне было надо? ac

30

Немного оффтопика... У моего знакомого в офисе Wi-Fi router. Сигнал хорошо достаёт до улицы (3-й этаж), а место достаточно оживлённое, одна из ключевых улиц города. Попросил пароль посложнее, я ему и поставил ab . Пока у него в офисе не пользовались планшетами и смартфонами - всё было хорошо... А набрать на экранной клавиатуре пароль из 50+ знаков - коментировать не буду...

ᛈᚺ'ᚾᚷᛚᚢᛁ ᛗᚷᛚᚹ'ᚾᚨᚠᚺ ᚲᛏᚺᚢᛚᚺᚢ ᚱ'lᚷᛖᚺ ᚹᚷᚨᚺ'ᚾᚨᚷᛚ ᚠᚺᛏᚨᚷᚾ

Asus Prime B460M-K, i5-10500, Intel 630 UHD + NVIDIA GeForce RTX3060, DDR4 32 GB, SSD 1TB + HDD 2TB | Linux Mint 22.3 Cinnamon + Windows 11