можно, но в gui это проще и доступнее неопытному пользователю

я так случайно записал на внешний терабайтник чуток данных и поломал весь диск, пришлось восстанавливать потом, прмиерно часов 16 ))

Но ведь можно было запилить чек на наличие строчки в конфиге, типа disable_root=1/0 . Добавить 5 дополнительных строк к этому if (getuid() == 0) { std::cout « "Executing Kwrite as root is not possible. To edit files as root use:" « std::endl; std::cout « "SUDO_EDITOR=kwrite sudoedit <file>" « std::endl; return 0; }

Ну и я рассказывал же каноничный случай, когда у коллеги клава с коленок упала... А он успел набрать в хомяке судо рм рф и путь не дописал... А клаву поймал за энтер...

нарочно не придумаешь))

Но ведь можно было запилить чек на наличие строчки в конфиге, типа disable_root=1/0 . Добавить 5 дополнительных строк к этому if (getuid() == 0) { std::cout « "Executing Kwrite as root is not possible. To edit files as root use:" « std::endl; std::cout « "SUDO_EDITOR=kwrite sudoedit <file>" « std::endl; return 0; }

предложи пулл-реквест, тебе там грамотно ответят

Ну и я рассказывал же каноничный случай, когда у коллеги клава с коленок упала... А он успел набрать в хомяке судо рм рф и путь не дописал... А клаву поймал за энтер...

Главное что-бы где-то бекапы были.

Так это, дабл энтер или шифт энтер на ввод вешать же. Я мизинцем раз в неделю да цепляю, особенно когда очень много печатаешь и руки устают.

Тестовой среды то?....

суть в том, что неопытный пользователь просто так в консоль не полезет, консоль дисциплинирует

пусть учится. А так он полезет в любом случае, потому что привычка от винды, например.

Отчасти это сродни "бей своих, что бы чужие боялись"

Это нормально в общем-то. Сломал систему не из-за бага или уязвимости - проблема юзера. Так было, есть и будет. И там не в целях слюнявчика написали те пару строк, а из-за потенциальной угрозы безопасности. Но проблема в том, что угрозы-то меньше у меня и у пользователя не станет - пользователь в любом случае запускает в иксах приложение и поднимает права. Разницы между sudo cp 1/a 2/b в иксовом эмуляторе и открыть фм от рута и перетащить мышью - практически никакой. Но есть еще одна огромная проблема - я, допустим, согласен не смешивать юзеров. Окей, да - это дырище в безопасности, спору нет. Перехожу на другую tty, спокойно логинюсь рутом, пишу startx, попадаю на рабочий стол, открываю долфин. А ннет - "Executing Dolphin as root is not possible.". Я не юзер, не в юзер сессии - я рут, я залогинился, в иксах, которые я запустил.

Я вроде запускал дельфина в иксах из под рута.... Но это было давно

в прошлом месяце запускал

Я в 25ой это делал вроде бы в последний раз

С другой стороны, если разрешить впрямую - найдутся гении хелпописания, которые помогут юзерам нафигачить что угодно

не поверишь и нтернетах кучу портянок с тем как поставить броадкомовские драйвера и т п, цимес то в том что не все эти руководства работают, скорее вредят. т к после них начинаются другие глюки. Какая ж тут должна быть мораль. Ну наверно всеже лучше когда есть несколько способов для достижения цели. Несколько не защищаю руководства вроде тех книпните мышкой сюда. много раз вречался с ситуациями когда что-то в GUI найти на порядок сложнее чем ввести в косоли. Главный урок в том что любые крайности плохи.

да у нас както поставили ее так что под рутом залогинится в иксы можно было и туда зашли, а чебы и нет, и открыли, работают )

https://overclockers.ru/hardnews/show/90102/donald-tramp-polozhil-konec-popytkam-broadcom-kupit-qualcomm Хвала богам.

Тут кто-то юзает кеды на федоре? Есть какой-то способ разрешить запуск dolphin'а и kate/kwrite от рута без патча и пересборки вручную? Пакет мб какой-то есть волшебный поставить хз.

Ну прочитал. Запуск гуёвых приложений от рута из-под иксовой юзер сессии, особенно на Qt - это опасно гроб гроб кладбище. Офигеть новость. По теме чем запуск konsole (гуёвого qt приложения), поднятие прав и запуск консольного фм / текстового редактора в ней отличается от запуска рутового дельфина / кейта, есть че? Пока что я только вижу только смысл менять консоль и логиниться там рутом, если нужна безопасность.

у вас неправильный подход к советам

из konsole нельзя запустить dolphin от рута ни через sudo, ни через su

из konsole нельзя запустить dolphin от рута ни через sudo, ни через su

у нас правильный подход. Очень многие сами не знают чего хотят, задавая вопрос.

согласен, частенько так бывает. а если всё же человек знает, чего он хочет?

Запускается в иксовой сессии юзера. Там поднимаются права. Чем это не секьюрити риск? Точно такой же риск, ничем вообще не отличается.

Запускается в иксовой сессии юзера. Там поднимаются права. Чем это не секьюрити риск? Точно такой же риск, ничем вообще не отличается.

нет риска, поскольку ты работаешь с консольными утилитами, а сам konsole не имеет рутовых прав

Но ведь если мы, скажем, ввели su - , то разве нет способа у зловреда под юзер акком передать в konsole комманду? Очевидно есть, самыми обычными иксовыми утилитами.

если уж "зловред" получил рута, то зачем ему морочиться с иксами вообще?