Bacha na roota! (diskuse)

[Michal Marek (twofish)]

Amen.

[David Ježek]

budiz pochvalena proziravost tve konsole, ze zrovna nebezela s rootovymi pravy

[brozkeff]

taky se zamýšlím, že v poslední době dělám pod rootem nějak moc. Teď jsem se vyděsil v kyumu, kdy jsem odebíral nějaký zbytečnosti ze systému, a ta potvora napíše závislosti, který dává pryč spolu s tím až v okamžiku, co je odebere!! Takže jsem s hrůzou zjistil, že kromě starý java runtime a pár gnomích pakáren to chtělo odebrat i OpenOffice, KDE se vším všudy a snad celej systém kromě /bin/bash! Než jsem to stornoval, tak jsem měl pryč OpenOffice a pár dalších drobností. Dokupy jsem to z instalačních CD dával asi hodinu.

[David Watzke]

Juj... Taky krutý.

[brozkeff]

Jsem dost lamička, a neznám nějaký lepší řešení jak spravovat aplikace v linuxu (Fedora 4) než pomocí kyumu (používám KDE). Existuje něco jinýho co manipuluje s RPMkama a trošku bezpečnějc, abych aspoň předem viděl, co všechno to bude dělat? Ten Fedoří "Add & Remove packages" mě teda vážně nefunguje, nejen proto, že jsem upgradoval z FC2, kdy ani tam nešel...

[D-Evil]

Vyzkoušej yumex

[wake]

synaptic?

[Michal Vyskočil]

Proto je taky jedno z Gentoo přikázání

Program emerge pomocí --pretend kontrolovati budeš.

[Jan Kundrát (jkt)]

A zrovna --ask

[Spike]

S --ask bych tu byl do soudného dne. ;)

[David Watzke]

O čem to mluvíš? Lepší než -p (když potřebuješ mergovat a nejen kontrolovat). Rovnou checkneš a potvrdíš, nemusíš znova štrachat.

[masožravá palma]

Dobrý příběh. Strhující zápletka a štastný konec.

[Yin]

A preto, skôr ako stláčam Enter, najskôr sa pripravím na stlačenie Ctrl+C keby náhodou. Pod rootom (ako aj inde) mám $PATH=~/.bin:$PATH a tam rôzne wrapery (a vlastné utility začínajúce na '_').

rm najprv vypíše hlášku, čo ide mazať (a či rekurzívne, atď.) a čaká 5sek. Potom touchne súbor /tmp/rm-unlock-$USER a spustí normálny rm. Ak sa rm spustí opätovne (napr. v cykle so skriptu) a dátum /tmp/rm-unlock-$USER je mladší ako 2 sekundy, nečaká a rovno vykoná mazanie.

[David Jaša]

Já z toho vyvozuji ještě jiné poučení: Nauč se psát (všema deseti) na alfanumerické části aby sis nepletl * a /

Samozřejmě s tím tvým nezbývá než souhlasit.

[taz]

Jee, konecne mi doslo jak si muze splest. Nemam totiz u NB ani u PC numerickou klavesnici.

[David Watzke]

Já se nespletl, ale překlepl.

[wake]

sudo?

[Lukáš Zapletal]

Jako že by sudo rm -Rf / mělo jiný efekt, nebo jak to mám chápat?

[LuděkS]

Ahoj, blahopřeju Ti k tomu, že to tak dobře dopadlo. Znám člověka, který si takhle smazal právě zaktualizovanou Fedoru.

[xvasek]

Celkem rozumné je nastavit pro roota alias rm="rm -i" a pak se ještě vycvičit, aby člověk nepoužíval bezmyšlenkovitě to -f. Pak se s tím žít dá. :)

[Michal Kubeček]

Celkem rozumné je nastavit pro roota alias rm="rm -i"

Rozumné??? Tohle rádobybezpečné* nastavení mi pokaždé zvedne krevní tlak, kdykoli se k takovému systému nešťastnou náhodou dostanu.

* - za ta léta, co s počítači pracuji, jsem stoprocentně přesvědčen, že podobné přebujelé "zabezpečující" dotazy mají ve skutečnosti jediný efekt: že si uživatel zvykne příslušný příkaz odesílat dvojím enterem místo jednoho (nebo enter-Y apod.). Nezabrání naprosto ničemu…

[Michal Vyskočil]

A i kdyby ne, tak v momentě, kdy bude na stroji, který tohle nastavené nemá, tak je průser - Co bych to kontroloval, kdyby něco, tak se mě to přece zeptá. Pokud už alias na rm -i, potom nový příkaz pojmenovat jinak, třeba del.

[xvasek]

To už je lepší argument, ten beru, ale taky to neplatí na 100%. Doma mám alias (default z Fedory) a v práci ne (default z Debianu). Je to sice trochu obráceně, než by většina čekala , ale mám na to svou teorii. V práci mám všechno zálohované a navíc si tak nějak víc dávám pozor na to, co dělám. Každý mazací příkaz čtu radši před potvrzením znovu. No a doma pracuju přirozeně s daleko menší pečlivostí a občas se prostě uklepnu, ale v podstatě se nic neděje. Takže efektivně využívám obě volby a žiju v pocitu, že z toho těžím.

Nicméně výše popsaný argument by měl mít zejména pro začátčníka větší váhu, člověk by se měl učit na standardním chování programů, a tím je "neptát se, mazat".

[xvasek]

To je asi jako s bezpečnostním pásem - je lepší mít ho zapnutý, i když to otravuje. Navíc jsem psal o nastavení pouze pro roota, to je minimum času. Že to někomu může zvednout tlak nechápu, protitah je "unalias rm" nebo "unalias -a". Navíc to nejde potvrzovat dvěma entery, protože implicitní nastavení v interaktivním režimu je "nemazat", člověk musí zadat "y[Enter]" pro každý soubor, nebo použít parametr -f. V obou případech to docela dobře zajistí, že si člověk uvědomí, co skutečně maže.

[Michal Kubeček]

Není to jako bezpečnostní pás, ten vás totiž opravdu chrání (tedy většinou (a pokud je řeč o pásu na předním sedadle), jsou výjimky). Tohle má jediný efekt: že mazání jednoho souboru neznamená 'enter' ale 'enter-y-enter'. A ze zkušenosti (nejen své) moc dobře vím, že podobné sekvence si uživatel zautomatizuje naprosto bleskově a k žádnému přemýšlení ho nevedou, naopak, spíše k ještě větší bezmyšlenkovitosti. A smazat větší adresářový strom s tímhle aliasem prakticky nejde, takže se pak stejně akorát místo 'rm -r' používá '/bin/rm -r'. Ve výsledku klasické opatření, které vypadá jako zvýšení bezpečnosti, ale reálně ji může nanejvýš trochu snížit.

[Michal Kubeček]

Jinak unalias je hezká věc, ale celkem k ničemu. Na svém systému bych podobně nastavený alias především nikdy nezavedl, a na cizím do toho dotyčnému nebudu šťourat. A dávat po každém přihlášení (nebo spíš po prvním rm, mv nebo cp) je neskutečná otrava.

[David Watzke]

To ne, rm -i je vražda. Raději si dám pozor, jestli jsem opravdu napsal hvězdičku.