TBFU - pokus č. 1 Ubuntu

2.3.2008 23:41 | Přečteno: 1668× | linux | poslední úprava: 3.3.2008 13:31

Představte si, že máte za úkol připravit počítač pro uživatele, kteří vidí počítač poprvé. Poprvé v tomto případě skutečně znamená poprvé.

Rozhodl jsem se své rodiče obdarovat počítačem. Zejména proto, aby se mnou mohli pomocí kamery a skype komunikovat. Počítač nikdy před tím neviděli a byli tak říkajíc tabula raza. Před tím než jsem se rozhodl investovat do nového počítače jsem chtěl provést malý test. Spočíval v tom, že jsem vzal notebook své přítelkyně (já používám iBook+Mac OS X) na kterém běželo Ubuntu 7.x a předhodil ho k používání.

Prvnímu použití předcházelo několik drobných úprav o kterých jsem si myslel že by mohli pomoci.

• logování bez hesla
• zobrazení obrázku v uvodní obrazovce
• žádná hesla
• zvětšit písmo
• odstranit všechny ikony na ploše a applety v panelech
• heslo pro internet (wifi)

Je jasné že mí uživatelé budou mít problémy s psaním. Protože notebook není jednouživatelský, potřeboval jsem aby se uživatelé v GDM zobrazovali jako obrázek a po kliknutí na tento obrázek, aby se milý uživatel přihlásil. Změny GDM tématu na nějaký s obrázkem jsem docílil snadno. "Paswordless" přihlášení už bylo horší. Tento návod nezafungoval a jiný jsem nenašel. Musel jsem se tedy spokojit s provizorním řešením. Tj. automatické přihlášení vybraného uživatele.
Přesto že přihlášení bez hesel je "nebezpečné", myslím že mnohem větší nebezpečí hrozí při napadení z internetu. Navíc je docela problém vysvětlit kdy, kam a jaké heslo napsat. Už vůbec nemluvím o tom, že najít některé znaky na klávesnici je pro začínající uživatele více než problémové. Skype i network manager spolupracovali dobře a heslo si zapamatovali. Pak už stačilo vyházet nepotřebné...všechno. Ponechal jsem jen ikonu Firefoxu, Skype, applet ukazatele baterie a vypnutí.

Pak nastala konfrontace s uživateli, tedy s mými rodiči. Ukázalo se spoustu "ostrých rohů". Asi by bylo vhodné řici, že Ubuntu potažmo Gnome neumím moc používat. Můj favorit je openSUSE, ve kterém se spousta věcí dělá jinak.

• logování bez hesla se nepodařilo, gdm to jak se zdá jednoduše neumí. Výměna GDM za KDM by věc zřejmě vyřešila.
• žádná hesla - Gnome si automaticky vytvořil klíčenku pro všechna hesla. Tato klíčenka však byla zamknutá (uživatelským heslem). Jen dodám že toto byla první stopka pro mé uživatele. Neměli tušení na co se jich Gnome ptá. Já na oplátku neměl tušení jak změním heslo pro klíčenku. Pokud nezadáte správné heslo tak se například Network manager nepřipojí na internet. Skype měl zase nepříjemnou vlastnost, že občas zmyzel z panelu. Pokud se spustil po druhé tak vyžadoval heslo.
• u notebooku (Acer Travel Mate 2400) fungovalo ACPI na výbornou. Baterie ukazovala svůj stav. Uspání na disk i do paměti fungovalo bez problémů. Velice brzo jsem ale zjistil že po probuzení funguje Network Manager jen cca 30 vteřin. Pak se potichu odpojí (ukazuje stále připojený stav!) a je nutné ho restartovat.
• velice špatně fungovala myš. Notebook má rozbitý trackpad (periodicky se restartuje ovladač). Usb myš měla ale nesmyslně vysokou rychlost a jakékoliv nastavení pomocí Gnome nefungovalo

Je mi jasné, že za spoustu problémů může má neznalost Gnome/Ubuntu. Na druhou stranu v KDE/openSUSE bych všechny zmíněné problémy (vyjma Network Manageru) uměl vyřešit na několik "kliknití". Druhý pokus tedy bude KDE+openSUSE

2008-03-03 - oprava nejkřiklavějších chyb        

Komentáře

[freshmouse]

Přihlašování bez hesla a vůbec neužívání hesel je věc, za kterou by tě měl někdo ztrestat (možná to jednou udělají sami rodiče...).

GDM umožňuje přihlašování bez hesla.

By mě zajímalo, proč zkoušíš Ubuntu, když máš rád SUSE (a stejně ho tam nakonec dáš).

[Ilfirin]

Omyl. S tímhle problémem se podotýkám také (a pod OpenSUSE když ti to udělá radost) .

Nepoužívání hesel je pro bfu uživatele nutnost nejvyšší.

[Ignor]

Ono je přihlášení bez hesla a automatické přihlášení. To druhé není problém, sám to používám. Na přihlášení bez hesla je v YaSTu zaškrtávátko "Passwordless login" v User and group administration v Expert options/Login settings. Nikdy jsem to teda nezkoušel, jen vím, že to tam je. Pokud to nedělá, co by mělo, tak bych to někam hlásil, bejt tebou

Jinak teda pokud se nepoužívá šifrování a zadáním hesla při přihlášení se neodemykají nějaké klíče nebo co, tak si myslím, že přihlašování s heslem nemá při domácím použití naprosto žádný smysl.

[Ilfirin]

Díky za reakci. Ono přihlašování problém není. Problém je gnome-keyring, který odmítá běžet bez hesla. Je sice možný modul na to, aby se heslo vyplňovalo uživatelské, ale to nefunguje v bezheslovém přihlášení.

Jinak miluju tyhle bezpečnostní názory. Až tihle lidi budou dělat počítač pro a učit s počítačem nějaké skutečné BFU, kteří chtějí počítač pro zábavu a komunikaci, pak můžeme pokecat. Do té doby to budou ale jen nehorázné hlody.

[pavlix]

Jasně, no, takzvaní "bezpečností experti", kteří řeší bezpečnost na úplně jiné úrovni než je potřeba. Takový lidi můžou potopit jinak docela funkční řešení.

[freshmouse]

Používat hesla zvláne každý, kdo umí používat kreditku nebo mobilní telefon. Jestli někdo není schopen pochopit (nebo vysvětlit), že se někdy do nějakého políčka vkládá heslo, tak navrhuji nekupovat počítač, ale leporelo či Mladého chemika.

Chápu, že někdo nepochopí, odkud se berou na internetu stránky, kdo pořád posílá zprávy o viagře nebo "jak velké je středně velké vejce a odkdy umí táta vařit", ale když někdo nezvládne hesla, jak zvládne telefonování přes internet nebo web? Není lepší koupit promítačku diapozitivů spolu s jablotronem?

P.S.: Moje babička se naučila pracovat s mobilem. Vzal jsem pár papírů, napsal (a nakreslil) jí tam, jak se dělá vše, co potřebuje, a od té doby mobil používá.

[Ignor]

Přihlašování bez hesla a vůbec neužívání hesel je věc, za kterou by tě měl někdo ztrestat (možná to jednou udělají sami rodiče...).

A co takhle říct nějaký důvod, proč je vždy (i třeba doma) špatné přihlašování bez hesel a mělo by se za něj trestat. Žádný není, co?

[freshmouse]

Jde hlavně o zvyk: rodiče si zvyknou na počítači nepoužívat hesla. Když se třeba s počítačem víc naučí a budou se někam registrovat, tak tam taky nebudou chtít, nebo umět zadávat hesla.

[Ignor]

To je fakt, to se může hodit naučit lidi dávat si hesla všude možně, teda dávat si slabá hesla a mít stejná hesla pro různé účty. To je ignorolibá snaha.

Už se vidím, jak denně zadávám svoje supersilné heslo, vlastně ne, asi bych si ho změnil na jednodušší, a ejhle ssh, no nic na mě nikdo útočit nebude. Hlavně že mám návyk, vo to tu tak nějak de, ne?

[Ignor]

Jo a nezapomeň to vysvětlit taky lidem z OLPC, přece nebudeš přihlížet tomu, jaké na těch nebohých dětech páchají škody:

No user passwords
With users as young as 5 years old, the security of the laptop cannot depend on the user's ability to remember a password. Users cannot be expected to choose passwords when they first receive computers.

[freshmouse]

Zvláštní, že první kreditka vyžaduje heslo, první telefon má heslo... (ovšem je-li rodičům autora zápisku pět roků, navrhuji jim počítač nadělit až první školní den -- v tu dobu budou o něco vyzrálejší a budou-li pilní, budou už umět i číst a psát)

[rastos]

Žiješ sám, nemáš domáce zviera, nikto na návštevu nechodí, na internet sa z domu nepripájaš a všetky dáta, ktoré si prinesieš domov na USB kľúči sú dôveryhodné? Potom by sa nad tým možno dalo uvažovať ... ale aj tak by som to heslo asi nasadil.

[Ignor]

Ještě si to promysli, mluvil jsem o přihlašování bez hesla do systému, to je zřejmé z kontextu zápisku i mého nejvyššího komentáře

Pokud nebudu mít data šifrovaná, pak každý, kdo bude mít fyzický přístup k počítači, bude mít přístup k těm datům bez ohledu na to, zda snad při startu zadávám heslo nebo ne. Dokonce to heslo může snadno změnit či zrušit. Povídání o nedůvěryhodných datech z vnějšku je taky mimo, protože vždy když s těmi daty pracuju, tak už jsem přihlášen - tedy není rozdíl mezi přihlášením s heslem a bez hesla. A koukni na ještě jednu věc - přihlášení bez hesla neznamená žádné heslo nemít - viz třeba můj příklad s ssh někde nahoře.

[hydrandt]

Abyste se s těma heslama neposrali...

Na počítači, který leží doma a je navíc pro starší lidi je to jen zbytečná buzerace.

[rastos]

Heslá chránia užívateľa aj pred ním samotným. Pokiaľ si nejaká závažná akcia vypýta heslo, je to signál, že sa deje niečo dôležité a treba rozmýšľať. Kreditku máš tiež bez hesla? Veď ju nepoužíva nikto len ty. Čo keď prídu na návštevu neposedné deti. Tiež im necháš nechránený prístup ku všetkému?

Zdá sa že jediný spôsob, ako sa niektorí ľudia naučia, že heslá treba, je ten, že sa najprv spália.

[pavlix]

Tou závašnou akcí myslíš přihlášení se do systému, aby sis mohl zahrát karty?

A máme tu dalšího bezpečnostního experta, co si myslí, že by se všecko mělo zabezpečovat stejně :D. Cesta do pekel.

[pnemec]

Opravdu si nemyslím, že přihlašování bez hesla je špatná věc. Mnohem důležitější je používat silná hesla pro práci na internetu. Nemohu vyřešit situaci, kdy někdo získá fyzický přístup k počítači. Naproti tomu zjištění slabého hesla pro wifi, nebo pro poštu je něco čemu zamezit chci.

Ubuntu jsem zkusil protože na testovaném stroji již bylo. Takhle jednoduché to je:)

[rastos]

Mnohem důležitější je používat silná hesla pro práci na internetu.

Hej pretože jediný spôsob sa na počítači môže niečo spustiť je ten, že to ty osobne naťukáš do konzoly. Pretože neexistuje autorun.inf, makrá v dokumentoch a spreadsheetoch, programy ktoré si stiahol "odkiaľsi", podvrhnuté .jpg či .mp3 a podobne. Prečo by sme útočníkom sťažovali prácu hľadaním buffer overrun-ov, keď im ju môžeme uľahčiť a dovoliť im jednoducho urobiť "su" bez hesla.

Samozrejme pokiaľ na počítači nič nerobíš a nikto naň nemá prístup (vrátane teba) tak ho kľudne maj bez hesla.

[pavlix]

Proč bys měl povolovat su bez hesla? Neni to blbost? Psal tu někdo vůbec něco takovýho?

[pnemec]

Já jsem nikdy nemluvil o účtu bez hesla. To co chci docílit je "pawordless login" Tj. přihlášení bez hesla. Funguje jen lokálně z GDM (nebo KDM). Takže zneužití pomocí zlého skriptu nebo získání root účtu tím není ovlivněno.

[pavlix]

Třeba aby ho mohl zkritizovat na základě rozdílů mezi Gnome a KDE :D.

[RapMan]

nedavno jsem resil podobny problem, trochu v Tvem pripade nechapu nutnost prihlaseni vice uzivatelu, to pro rodice muze byt matouci. Doporucil bych tedy pouze jednoho uzivatele s automatickym prihlasenim, pokud bude prihlaseni na internet stale stejne, vypnul bych cestovatelsky rezim nebo jak se to jmenuje, pristup nastavil natvrdo, aby se to na nejakou klicenku vubec neptalo, a na plose nechal pouze velke ikonky Internet, Skype, atd. mozna by bylo vhodne nainstalovat avant-window-navigator , apple moc dobre vi, proc dava listu s nejvice pouzivanymi programy dolu. Jsou hned na ocich, a ve vychozim nastaveni se zamezi tomu, aby se aplikace spostely vicekrat (vetsina zacatecniku kdyz nevi kde je, tak proste pusti program znova, pak to konci 30 a vice okny firefoxu), funguje to tak, ze kdyz aplikace neni spustena, tak se spusti, a kdyz uz spustena je, tak se pri kliknuti otevre aktualni okno. Jinak velice dobry manual pro ubuntu je zde, najdes tam temer vsechno. Jo take doporucuji pak vypnout automaticke aktualizace, to taky muze byt matouci, a system aktualizovat pouze v Tvoji pritomnosti. Hodne stesti.

[pnemec]

Na počítači již jeden uživatel byl a toho jsem chtěl zachovat. Chtěl jsem dosáhnout toho, že po zapnutí počítače se zobrazí obrázky uživatelů a přihlášení se provede jen kliknutím.
Dík za typ na avant-window-navigator. Určitě zkusím.

[CET]

aby nekdo nerypal, tak to napisu i s hackama a carkama:

nechápu, jak dokážeš používat počítač, když ti do hlavy ze ŽS nevlezlo ani základní pravidlo, že před spojkami, jako např. "že" nebo "když", se píše VŽDY čárka. Asi nemá vůbec smysl se zmiňovat o tom, že i každá hlavní a vedlejší věta by měla být oddělena čárkou. Každá samostatná věta obsahuje POUZE JEDNO SLOVESO (samozřejmě, jsou i složitější věty s čárkama, ale to bych toho chtěl už až příliš). Takže až zjistíš, že máš jednu větu se dvěma slovesy, tak můžeš začít hledat místo pro čárku. Ale teď mě napadá, jestli vůbec dokážeš rozpoznat sloveso.

[CET]

Jsem u teto vety a vidim, ze pro tebe neexistuji zadna pravidla ceskeho pravopisu.

Prvnímu použití předcházelo několik drobných úprav o kterých jsem si myslel že by mohli pomoci

Priste prosim uvadej, ze nejsi Cech a cesky pravopis vubec neovladas, pouze znas vyznamy slov a skladas je tak, jak bys je vyslovil.

[Max]

Nebuď nervózní, víš, že to nejni zdravé ... Nemáš náhodou tiky v oku? :D
Zdar Max

[CET]

Tiki nemam, nervozni nejsem Jenom me vytaci, ze ani ty nejjednodussi carky tam neumi naskladat spravne. Nechapu, jak se dokazal naucit pracovat s pocitacem - to je sakra tezsi, nez nacpat carku pres spojku Aspon ty spojky, kdyby neignoroval! Ale neni sam, tuhle jsem se taky vztekal u jednoho, protoze tam veta bez carky nemela smysl a carka sla dat na dve ruzny mista a pokazdy mela veta jinej vyznam-proto ty carky existujou, aby se dal vyjadrit spravnej vyznam.

[depka]

ty asi taky nejsi cech ze? kdyz neumis pouzivat tecky

[depka]

A CO JAKO?

[pnemec]

No....ano. S hackami a carkami mám problém...už od ŽŠ. Takže si na to příště dám mnohem větší pozor.
Byl bych ale rád, kdyby jsi příště volil trochu slušnější tón. Není důvod se tu rozkřikovat a obviňovat mne, že nejsem Čech. To co jsi chtěl říci jde říci i slušně.

[pasmen]

Taky jsem hledal distribuci, kterou bych hodil domů na nevyužívaný desktop. Hlavním cílem bylo, aby všechny "běžné" úkoly (prohlížení fotek, download z foťáku, browsení, vypalování, chat, ...) zvládla moje žena. Prošel jsem od Ubuntu, openSuSE, Zenwalk až po CentOS a pořád brblala. Nedávno přišel kolega s novým noťasem a tam Mint. Vypadalo to dobře, tak jsem si řekl, že to vyzkouším. A musím říct, že za ten měsíc relativně intenzivní práce jsem nenarazil na žádný problém, a dokonci i od manželky je klid Podvozek by mělo být nějaké Ubuntu, ale je to celé vytuněné na max. Doporučuju.

[Non_E]

Gnome nepoužívám, ale shodou okolností plánuju nainstalovat linux přítelkyni. Zatím jsem uvažoval nad Kubuntu a OpenSuse. Kdm bez hesla by fungovat mělo (teda alespoň je to v nastavení) a potřebu roota vyřeší asi správně nastavené sudo.

[Beetljuice]

No když už KDE, tak proč ne rovnou Kubuntu? Jen tak aby řeč nestála ... toto jsem řešil s mými rodiči loni, koupil jsem jim menší Dell desktop a hodil do něj Kubuntu, přihlašovací obrazovka s Ikonama+jméno, heslo pro každého z nich srozumitelné/jednoduché a musím to zaklepat ťuk ťuk ťuk zatím jsme nenarazili na větší problém. Správu jim na dálku dělám VPNkou přes SSH nebo VNC, občas rychlá konzultace přes Skype a jede to. Toliko z mých zkušenností.
PS.: počítač dřív uměli jen zapnout. V bývalém zaměstnání měli jednoúčelová PC (řídící program,účetnictví) s myší se nepotkali.

[pnemec]

Kubuntu mě samozřejmě napadlo. Pokud ale vím tak Kubuntu je spravované zejména komunitou a není tak dobře testované. Chtěl jsem jít cestou nejmenšího odporu a použít něco hodně stabilního. Pokud openSUSE selže zkusím Kubuntu :)

[Ilfirin]

Tak OpenSUSE je zpravované také komunitou, abychom byli korektní .

[pol128]

Ja som tiež inštaloval počítač pre rodičov - obaja 60+. Netuším, prečo niekto rieši distribúciu a nedá tam to, čo pozná. Naši majú Slackware s KDE, každý má svoj účet (bez hesla). Používajú e-mail, web, jabber, TV, inet radio, divx filmy, dvd (tie lacné, z novinového stánku, tlačiareň. Vedia vyhľadávať na googli. Ak niečo potrebujú nastaviť, nainštalovať, tak to spravím. Sami nič neinštalujú a ani nenastavujú, nepotrebujú to.

[alpha]

+1 Taky jsem nastavoval pocitac prarodicum: Oni si ho koupili s predinstalovanymi Windows na ktere behem prvniho dne nabalili nekolik desitek MiB reklamy a viru, a kdyz me pozadali o radu, tak jsem tam hodil Gentoo s Gnome. Vypnul jsem vic ploch, nahazel do menu jenom to nejnutnejsi a nastavil autologin. Ted se tam jednou za mesic lognu prez SSH a nainstaluju updaty z meho osobniho binarniho repositare (aby to PC nahodou nevypli vprostred kompilace ).