Pingviini veeb

Dashist käivitatav uuenduste rakendus laeb uuendused alla ja paigaldab ilma (sudo) parooli küsimata. Nii ongi selles versioonis ja hakkabki olema??

Refereerin Ubuntu KKK sissekannet. Alates Ubuntu [highlight=lightgray]11.10[/highlight] ei küsi uuenduste rakendus enam parooli. Selleks on kolm põhjendust.

• Esiteks, ainult admin rühma liikmed saavad tarkvarauuendusi sooritada.
• Teiseks, osa Ubuntu kasutajaid ei sooritanud uuendusi, vaid vajutasid parooli küsimisel hoopis Cancel. Paha mõte.
• Kolmandaks tihe parooli küsimine muutis parooli sisestamise liiga tavapäraseks ja sellele tegevusele ei pöörata piisavalt tähelepanu, mis on paha turvalisuse seisukohast.

Administraator saab parooli küsimise taastada [highlight=lightgray]PolicyKit[/highlight] abil või igapäevasteks toiminguteks kasutatava kasutaja eemaldamisega [highlight=lightgray]admin[/highlight] rühmast.

Allikas: https://wiki.ubuntu.com/SecurityTeam/FA ... ty_updates

Teemapüstitus vihjab sellele et antud käitumine pole soovitav, seega refereerin ka foorumipostitust kus on antud juhised parooli küsimise taastamiseks.

• Fail mis põhjustab parooli mitteküsimise on [highlight=lightgray]/var/lib/polkit-1/localauthority/10-vendor.d/com.ubuntu.desktop.pkla[/highlight]

  Kood: Vali kõik

  [Update already installed software]
  Identity=unix-group:admin
  Action=org.debian.apt.upgrade-packages
  ResultActive=yes

• See fail annab igale admin rühma kuuluvale kasutajale õiguse uuenduste paigaldamiseks ilma parooli küsimata. Et seda käitumist "üle kirjutada" tee uus fail [highlight=lightgray]gksudo gedit /var/lib/polkit-1/localauthority/50-local.d/require-password-to-update.pkla[/highlight]

  Kood: Vali kõik

  [Require password to upgrade already installed software]
  Identity=unix-group:admin
  Action=org.debian.apt.upgrade-packages
  ResultActive=auth_admin

Allikas: http://askubuntu.com/questions/86773/up ... a-password

Omal ühel masinal pääl 12.04 default install ehk siis pole ma miskit näppinud parooli küsimiste kohta ja igakord kui hakatakse paigaldama uuendusi siis pean sisestama root parooli. Ehk siis uuendusi kontrollitakse ilma parooli küsimata ning näidadakse mulle saadaolevad uuendused ning kui nõustun ja soovin need paigaldada tuleb esmalt sisestada mul root parool.

Kasutan GNOME.

Siin ka üks üsna default seadetes masin, millel Kubuntu 11.04-st järjest uuendatud kuni 12.10-ni, küsib kasutaja parooli uuenduste paigaldamisel.