я придерживаюсь стратегии минимальных привелегий пользователя

и доступности root терминала для системных задач

а что там такого написано? это FAQ для школьников

http://www.securitynewspaper.com/2018/04/25/proper-use-sudo-linux-privilege-escalation/

отключить root на сервере — вот уж действительно ССЗБ

sudo может пригодиться если на сервере несколько админов, и кому-то надо ограничить привелегии

зачем мне их ограничивать самому себе не очень понимаю

Что бы ничего не сломать?

У меня судо ток для dnf

Что бы ничего не сломать?

если вдруг у меня случится приступ белой герячки и я решу снести систему?

Sudo аудитируется

А su удобный инструмент для майнеров, да

зачем мне их ограничивать самому себе не очень понимаю

А в линуксы уже завезли защиту от банальных опечаток? В случае использования sudo ты точно логи потом посмотреть сможешь Причем sudo нужен не только для того, чтобы работать из-под рута, это всего лишь фича, алиас. Он нужен, чтобы выполнять какие-то действия от имени других пользователей, вести журналы, разграничивать права и делать невозможным удаление журналов

вот именно, он нужен чтобы выполнять определенные действия от другого пользователя

а юзают его чаще всего как аналог рут

По-сути, весь этот спор сводится к тому, что "мне лень дописывать do к su, потому что я так не привык, а еще мне не нужны логи" Как правильнее и как удобнее всегда будут различатсья

в отношении логов плюс, да. Хотя, авторизации root тоже логируются и есть history

https://usn.ubuntu.com/3341-1/

По-сути, весь этот спор сводится к тому, что "мне лень дописывать do к su, потому что я так не привык, а еще мне не нужны логи" Как правильнее и как удобнее всегда будут различатсья

ок, положим, ты сам себе ограничил права и юзаешь sudo. А как ты сам себе сможешь их расширить?

Dis is gud

ок, положим, ты сам себе ограничил права и юзаешь sudo. А как ты сам себе сможешь их расширить?

Редактированием конфига судо?

в отношении логов плюс, да. Хотя, авторизации root тоже логируются и есть history

У рута один пароль, у администраторов свои Файл истории команд можно удалить, да и далеко не все он хранит. Журнал sudo удалить в работающей системе просто невозможно, что всегда оставляет возможность отследить действия щлоумышленников, если вдруг что

ну если у тебя есть право редактировать конфиг sudo, то это ничем не отличается от root

ну если у тебя есть право редактировать конфиг sudo, то это ничем не отличается от root

Короче, читай faq

к эксплуатации уязвимостей su не имеет никакого отношения

Виталя правильно сказал.

а вот sudo как раз помогает в некоторых случаях

ну если у тебя есть право редактировать конфиг sudo, то это ничем не отличается от root

А, ты еще и про рут Ну, смотри. Допустим, ты любитель гном3, котоырй у тебя работает тоже от рута. И вот ты ставишь некое дополнение, которое, пользуясь тем, что работает от рута, начинает тебе 100 гимпов запускать, потмоу что может. И что тогда? Но речь здесь совсем не про гном3

что? гном работает от рута? простите, я не любитель гнома и гуй от рута не запускаю

если я юзаю рут, это не значит, что я совсем больной и запускаю от рута гном

от опечатки... у большинства sudo настроено как ALL ALL=(ALL) ALL и это вообще забавно

че касается опечаток, то самое ценное это не системные файлы, а данные, а они очень быстро в случае опечатки сносятся от sudo

поэтому от опечаток с rm -rf ничего не спасет

надо не делать такие опечатки

и вообще, я бы надеялся что наконец-то stackleak завезут в ванильное ядро

это поможет безопасности достаточно дырявого ядра линукс больше, чем удаление su

потешные ребята пришли

https://www.phoronix.com/scan.php?page=news_item&px=Linux-4.19-To-STACKLEAK

есть люди, которые исправляют. Несмотря на то, что Торвальс активно сопротивляется

Всё, релиз Федоры 29 подтверждён. Ждём 30 октября.

Мне не надо.

Надо рашнфедору не забыть релизнуть @aTigro

Я за.

Со спином Xfce что-то не так в F29, заметьте. Нету здесь даже и в nightly он единственный застрял на Fedora-29-20181005.n.0.

Ну ебаный в рот. Буду потеть все выходные.

Эмма.

Тут такая хрень, ссылки с телеги не открываются, если заблочены.

Прокся есть.

Поможете?

Вот смотри, хост выделил.

Открывал ссыль с телеги.

А так спокойно.... Если в ручную.

https://www.bassi.io/articles/2018/10/25/history-of-gnome-episode-1/ Эммануэль сталь пилить исторические экскурсы о GNOME, надо бы послушать

а иксы свежие в этот голд зафигачили?

в corp можно как то загрузить тарбол с исходниками, кроме как из srpm или URL в спеке? пробую из srpm, Request Timeout

отбой тревоги, не грузится только в firefox, в хромом загрузилось без проблем

Кто-нибудь знает, что это за новая фича в dnf, что он переустанавливает пакеты из репозитория с той же версией, если они были уже установлены локально?

Кто-нибудь знает, что это за новая фича в dnf, что он переустанавливает пакеты из репозитория с той же версией, если они были уже установлены локально?

Не баг?

ну так-то нет... Но раньше он себя так не вёл.

я иногда ставлю из коджи, например. А как они попадают в репы - dnf мне их переустанавливает теперь.

ребят, я правильно понимаю, что есть сокращённые команды (алиасы) пример для запуска -Sublime text 3- можно юзать subl но сейчас автоматом в терминале у меня такая команда не подхватывается ( Где что, прописать нужно?)

ребят, я правильно понимаю, что есть сокращённые команды (алиасы) пример для запуска -Sublime text 3- можно юзать subl но сейчас автоматом в терминале у меня такая команда не подхватывается ( Где что, прописать нужно?)

можешь посмотреть все алиасы командой alias

супер

для добавления алиаса пропиши в файл ~/.bashrc, например alias subl='Sublime text 3'

но это уже прописанные в FRmix28 ?

и перелогинься

но это уже прописанные в FRmix28 ?

да

для добавления алиаса пропиши в файл ~/.bashrc, например alias subl='Sublime text 3'

спасибо за помощь

перезапусти терминал,

используй ВБ из rpmfusion

либо у них сломаны репы, потому что показываются пакеты для fedora26

перезагруз без предупреждений?

тогда сноси этот ВБ и ставь из репы

это только через packagekit

Ни разу такого не было.

dnf такого не может

dnf надо с параметром --refresh запускать, тогда найдёт обновления

ну всё равно, от rpmfusion лучше