ВМ
тут что называется из двух зол)
Size: a a a
2021 January 27
ВМ
Jonathan Livingston
Кстати, поэтому же судо не предустановлен в дебиане?
смотря как устанавливать, при установке ты можешь оставить пароль пользователя пустым и тогда рут будет с пустым паролем, а юзеру сразу будет настроено судо
ВМ
кстати во время установки об этом написано, над полем для ввода пароля рута. Правда кто бы это всё читал))
B
во вторых даже в однопользовательской системе тебе никто не запрещает в терминале аторизоваться с рута и выполнить админские операции с него
Ок, я понимаю в чем брешь безопасности, допустим, сервера, к которому есть доступ многих людей. Из-за неграмотной настройки sudo могут быть несколько человек с правами рута, это уязвимо. А одному человеку на десктопе своем какой смысл с рута в терминале работать, а не через судо? Я правда не понимаю просто, не ради спора
ВМ
Ок, я понимаю в чем брешь безопасности, допустим, сервера, к которому есть доступ многих людей. Из-за неграмотной настройки sudo могут быть несколько человек с правами рута, это уязвимо. А одному человеку на десктопе своем какой смысл с рута в терминале работать, а не через судо? Я правда не понимаю просто, не ради спора
ну так если ему спмысла нет, пусть авторизуется в системе с рута
ВМ
да и пользуется из под него
ВМ
ему ж пофиг))
ВМ
поправьте если не прав, по моему этот какерский ОС так и делает
ВМ
фикали?
ВМ
правда забыл как называется, помню что рифмуется с калом
JL
поправьте если не прав, по моему этот какерский ОС так и делает
Нет, там тоже судо
ВМ
Jonathan Livingston
Нет, там тоже судо
я просто где-то видос видел или какую-то инфу и там прям с рута сидели
ВМ
полные права судо на мой взгляд хоть как-то оправданы когда у рута нет пароля вовсе и в таком случае тот кто сидлит с юзера с полными правами судо как бы является единственной точкой входа с полными правами
JL
Подожди, так если от рута сидеть, то это все приложения будут запущены от его имени, все-таки судо побезопаснее будет, нет?
ВМ
Jonathan Livingston
Подожди, так если от рута сидеть, то это все приложения будут запущены от его имени, все-таки судо побезопаснее будет, нет?
это был сарказм такой))
ВМ
полные права судо на мой взгляд хоть как-то оправданы когда у рута нет пароля вовсе и в таком случае тот кто сидлит с юзера с полными правами судо как бы является единственной точкой входа с полными правами
вот тут по сути ответ на твой вопрос
JL
полные права судо на мой взгляд хоть как-то оправданы когда у рута нет пароля вовсе и в таком случае тот кто сидлит с юзера с полными правами судо как бы является единственной точкой входа с полными правами
а протокол admin в этом случае будет нормально работать?
ВМ
Jonathan Livingston
а протокол admin в этом случае будет нормально работать?
какой протокол?)
JL
какой протокол?)
Который в gvfs
ВМ
Jonathan Livingston
Который в gvfs
в убунте же как-то работает))