TBFU - pokus č. 1 Ubuntu (diskuse)

[freshmouse]

Přihlašování bez hesla a vůbec neužívání hesel je věc, za kterou by tě měl někdo ztrestat (možná to jednou udělají sami rodiče...).

GDM umožňuje přihlašování bez hesla.

By mě zajímalo, proč zkoušíš Ubuntu, když máš rád SUSE (a stejně ho tam nakonec dáš).

[Ilfirin]

Omyl. S tímhle problémem se podotýkám také (a pod OpenSUSE když ti to udělá radost) .

Nepoužívání hesel je pro bfu uživatele nutnost nejvyšší.

[Ignor]

Ono je přihlášení bez hesla a automatické přihlášení. To druhé není problém, sám to používám. Na přihlášení bez hesla je v YaSTu zaškrtávátko "Passwordless login" v User and group administration v Expert options/Login settings. Nikdy jsem to teda nezkoušel, jen vím, že to tam je. Pokud to nedělá, co by mělo, tak bych to někam hlásil, bejt tebou

Jinak teda pokud se nepoužívá šifrování a zadáním hesla při přihlášení se neodemykají nějaké klíče nebo co, tak si myslím, že přihlašování s heslem nemá při domácím použití naprosto žádný smysl.

[Ilfirin]

Díky za reakci. Ono přihlašování problém není. Problém je gnome-keyring, který odmítá běžet bez hesla. Je sice možný modul na to, aby se heslo vyplňovalo uživatelské, ale to nefunguje v bezheslovém přihlášení.

Jinak miluju tyhle bezpečnostní názory. Až tihle lidi budou dělat počítač pro a učit s počítačem nějaké skutečné BFU, kteří chtějí počítač pro zábavu a komunikaci, pak můžeme pokecat. Do té doby to budou ale jen nehorázné hlody.

[pavlix]

Jasně, no, takzvaní "bezpečností experti", kteří řeší bezpečnost na úplně jiné úrovni než je potřeba. Takový lidi můžou potopit jinak docela funkční řešení.

[freshmouse]

Používat hesla zvláne každý, kdo umí používat kreditku nebo mobilní telefon. Jestli někdo není schopen pochopit (nebo vysvětlit), že se někdy do nějakého políčka vkládá heslo, tak navrhuji nekupovat počítač, ale leporelo či Mladého chemika.

Chápu, že někdo nepochopí, odkud se berou na internetu stránky, kdo pořád posílá zprávy o viagře nebo "jak velké je středně velké vejce a odkdy umí táta vařit", ale když někdo nezvládne hesla, jak zvládne telefonování přes internet nebo web? Není lepší koupit promítačku diapozitivů spolu s jablotronem?

P.S.: Moje babička se naučila pracovat s mobilem. Vzal jsem pár papírů, napsal (a nakreslil) jí tam, jak se dělá vše, co potřebuje, a od té doby mobil používá.

[Ignor]

Přihlašování bez hesla a vůbec neužívání hesel je věc, za kterou by tě měl někdo ztrestat (možná to jednou udělají sami rodiče...).

A co takhle říct nějaký důvod, proč je vždy (i třeba doma) špatné přihlašování bez hesel a mělo by se za něj trestat. Žádný není, co?

[freshmouse]

Jde hlavně o zvyk: rodiče si zvyknou na počítači nepoužívat hesla. Když se třeba s počítačem víc naučí a budou se někam registrovat, tak tam taky nebudou chtít, nebo umět zadávat hesla.

[Ignor]

To je fakt, to se může hodit naučit lidi dávat si hesla všude možně, teda dávat si slabá hesla a mít stejná hesla pro různé účty. To je ignorolibá snaha.

Už se vidím, jak denně zadávám svoje supersilné heslo, vlastně ne, asi bych si ho změnil na jednodušší, a ejhle ssh, no nic na mě nikdo útočit nebude. Hlavně že mám návyk, vo to tu tak nějak de, ne?

[Ignor]

Jo a nezapomeň to vysvětlit taky lidem z OLPC, přece nebudeš přihlížet tomu, jaké na těch nebohých dětech páchají škody:

No user passwords
With users as young as 5 years old, the security of the laptop cannot depend on the user's ability to remember a password. Users cannot be expected to choose passwords when they first receive computers.

[freshmouse]

Zvláštní, že první kreditka vyžaduje heslo, první telefon má heslo... (ovšem je-li rodičům autora zápisku pět roků, navrhuji jim počítač nadělit až první školní den -- v tu dobu budou o něco vyzrálejší a budou-li pilní, budou už umět i číst a psát)

[rastos]

Žiješ sám, nemáš domáce zviera, nikto na návštevu nechodí, na internet sa z domu nepripájaš a všetky dáta, ktoré si prinesieš domov na USB kľúči sú dôveryhodné? Potom by sa nad tým možno dalo uvažovať ... ale aj tak by som to heslo asi nasadil.

[Ignor]

Ještě si to promysli, mluvil jsem o přihlašování bez hesla do systému, to je zřejmé z kontextu zápisku i mého nejvyššího komentáře

Pokud nebudu mít data šifrovaná, pak každý, kdo bude mít fyzický přístup k počítači, bude mít přístup k těm datům bez ohledu na to, zda snad při startu zadávám heslo nebo ne. Dokonce to heslo může snadno změnit či zrušit. Povídání o nedůvěryhodných datech z vnějšku je taky mimo, protože vždy když s těmi daty pracuju, tak už jsem přihlášen - tedy není rozdíl mezi přihlášením s heslem a bez hesla. A koukni na ještě jednu věc - přihlášení bez hesla neznamená žádné heslo nemít - viz třeba můj příklad s ssh někde nahoře.

[hydrandt]

Abyste se s těma heslama neposrali...

Na počítači, který leží doma a je navíc pro starší lidi je to jen zbytečná buzerace.

[rastos]

Heslá chránia užívateľa aj pred ním samotným. Pokiaľ si nejaká závažná akcia vypýta heslo, je to signál, že sa deje niečo dôležité a treba rozmýšľať. Kreditku máš tiež bez hesla? Veď ju nepoužíva nikto len ty. Čo keď prídu na návštevu neposedné deti. Tiež im necháš nechránený prístup ku všetkému?

Zdá sa že jediný spôsob, ako sa niektorí ľudia naučia, že heslá treba, je ten, že sa najprv spália.

[pavlix]

Tou závašnou akcí myslíš přihlášení se do systému, aby sis mohl zahrát karty?

A máme tu dalšího bezpečnostního experta, co si myslí, že by se všecko mělo zabezpečovat stejně :D. Cesta do pekel.

[pnemec]

Opravdu si nemyslím, že přihlašování bez hesla je špatná věc. Mnohem důležitější je používat silná hesla pro práci na internetu. Nemohu vyřešit situaci, kdy někdo získá fyzický přístup k počítači. Naproti tomu zjištění slabého hesla pro wifi, nebo pro poštu je něco čemu zamezit chci.

Ubuntu jsem zkusil protože na testovaném stroji již bylo. Takhle jednoduché to je:)

[rastos]

Mnohem důležitější je používat silná hesla pro práci na internetu.

Hej pretože jediný spôsob sa na počítači môže niečo spustiť je ten, že to ty osobne naťukáš do konzoly. Pretože neexistuje autorun.inf, makrá v dokumentoch a spreadsheetoch, programy ktoré si stiahol "odkiaľsi", podvrhnuté .jpg či .mp3 a podobne. Prečo by sme útočníkom sťažovali prácu hľadaním buffer overrun-ov, keď im ju môžeme uľahčiť a dovoliť im jednoducho urobiť "su" bez hesla.

Samozrejme pokiaľ na počítači nič nerobíš a nikto naň nemá prístup (vrátane teba) tak ho kľudne maj bez hesla.

[pavlix]

Proč bys měl povolovat su bez hesla? Neni to blbost? Psal tu někdo vůbec něco takovýho?

[pnemec]

Já jsem nikdy nemluvil o účtu bez hesla. To co chci docílit je "pawordless login" Tj. přihlášení bez hesla. Funguje jen lokálně z GDM (nebo KDM). Takže zneužití pomocí zlého skriptu nebo získání root účtu tím není ovlivněno.

[pavlix]

Třeba aby ho mohl zkritizovat na základě rozdílů mezi Gnome a KDE :D.

[RapMan]

nedavno jsem resil podobny problem, trochu v Tvem pripade nechapu nutnost prihlaseni vice uzivatelu, to pro rodice muze byt matouci. Doporucil bych tedy pouze jednoho uzivatele s automatickym prihlasenim, pokud bude prihlaseni na internet stale stejne, vypnul bych cestovatelsky rezim nebo jak se to jmenuje, pristup nastavil natvrdo, aby se to na nejakou klicenku vubec neptalo, a na plose nechal pouze velke ikonky Internet, Skype, atd. mozna by bylo vhodne nainstalovat avant-window-navigator , apple moc dobre vi, proc dava listu s nejvice pouzivanymi programy dolu. Jsou hned na ocich, a ve vychozim nastaveni se zamezi tomu, aby se aplikace spostely vicekrat (vetsina zacatecniku kdyz nevi kde je, tak proste pusti program znova, pak to konci 30 a vice okny firefoxu), funguje to tak, ze kdyz aplikace neni spustena, tak se spusti, a kdyz uz spustena je, tak se pri kliknuti otevre aktualni okno. Jinak velice dobry manual pro ubuntu je zde, najdes tam temer vsechno. Jo take doporucuji pak vypnout automaticke aktualizace, to taky muze byt matouci, a system aktualizovat pouze v Tvoji pritomnosti. Hodne stesti.

[pnemec]

Na počítači již jeden uživatel byl a toho jsem chtěl zachovat. Chtěl jsem dosáhnout toho, že po zapnutí počítače se zobrazí obrázky uživatelů a přihlášení se provede jen kliknutím.
Dík za typ na avant-window-navigator. Určitě zkusím.

[CET]

aby nekdo nerypal, tak to napisu i s hackama a carkama:

nechápu, jak dokážeš používat počítač, když ti do hlavy ze ŽS nevlezlo ani základní pravidlo, že před spojkami, jako např. "že" nebo "když", se píše VŽDY čárka. Asi nemá vůbec smysl se zmiňovat o tom, že i každá hlavní a vedlejší věta by měla být oddělena čárkou. Každá samostatná věta obsahuje POUZE JEDNO SLOVESO (samozřejmě, jsou i složitější věty s čárkama, ale to bych toho chtěl už až příliš). Takže až zjistíš, že máš jednu větu se dvěma slovesy, tak můžeš začít hledat místo pro čárku. Ale teď mě napadá, jestli vůbec dokážeš rozpoznat sloveso.

[CET]

Jsem u teto vety a vidim, ze pro tebe neexistuji zadna pravidla ceskeho pravopisu.

Prvnímu použití předcházelo několik drobných úprav o kterých jsem si myslel že by mohli pomoci

Priste prosim uvadej, ze nejsi Cech a cesky pravopis vubec neovladas, pouze znas vyznamy slov a skladas je tak, jak bys je vyslovil.

[Max]

Nebuď nervózní, víš, že to nejni zdravé ... Nemáš náhodou tiky v oku? :D
Zdar Max

[CET]

Tiki nemam, nervozni nejsem Jenom me vytaci, ze ani ty nejjednodussi carky tam neumi naskladat spravne. Nechapu, jak se dokazal naucit pracovat s pocitacem - to je sakra tezsi, nez nacpat carku pres spojku Aspon ty spojky, kdyby neignoroval! Ale neni sam, tuhle jsem se taky vztekal u jednoho, protoze tam veta bez carky nemela smysl a carka sla dat na dve ruzny mista a pokazdy mela veta jinej vyznam-proto ty carky existujou, aby se dal vyjadrit spravnej vyznam.

[depka]

ty asi taky nejsi cech ze? kdyz neumis pouzivat tecky

[depka]

A CO JAKO?

[pnemec]

No....ano. S hackami a carkami mám problém...už od ŽŠ. Takže si na to příště dám mnohem větší pozor.
Byl bych ale rád, kdyby jsi příště volil trochu slušnější tón. Není důvod se tu rozkřikovat a obviňovat mne, že nejsem Čech. To co jsi chtěl říci jde říci i slušně.

[pasmen]

Taky jsem hledal distribuci, kterou bych hodil domů na nevyužívaný desktop. Hlavním cílem bylo, aby všechny "běžné" úkoly (prohlížení fotek, download z foťáku, browsení, vypalování, chat, ...) zvládla moje žena. Prošel jsem od Ubuntu, openSuSE, Zenwalk až po CentOS a pořád brblala. Nedávno přišel kolega s novým noťasem a tam Mint. Vypadalo to dobře, tak jsem si řekl, že to vyzkouším. A musím říct, že za ten měsíc relativně intenzivní práce jsem nenarazil na žádný problém, a dokonci i od manželky je klid Podvozek by mělo být nějaké Ubuntu, ale je to celé vytuněné na max. Doporučuju.

[Non_E]

Gnome nepoužívám, ale shodou okolností plánuju nainstalovat linux přítelkyni. Zatím jsem uvažoval nad Kubuntu a OpenSuse. Kdm bez hesla by fungovat mělo (teda alespoň je to v nastavení) a potřebu roota vyřeší asi správně nastavené sudo.

[Beetljuice]

No když už KDE, tak proč ne rovnou Kubuntu? Jen tak aby řeč nestála ... toto jsem řešil s mými rodiči loni, koupil jsem jim menší Dell desktop a hodil do něj Kubuntu, přihlašovací obrazovka s Ikonama+jméno, heslo pro každého z nich srozumitelné/jednoduché a musím to zaklepat ťuk ťuk ťuk zatím jsme nenarazili na větší problém. Správu jim na dálku dělám VPNkou přes SSH nebo VNC, občas rychlá konzultace přes Skype a jede to. Toliko z mých zkušenností.
PS.: počítač dřív uměli jen zapnout. V bývalém zaměstnání měli jednoúčelová PC (řídící program,účetnictví) s myší se nepotkali.

[pnemec]

Kubuntu mě samozřejmě napadlo. Pokud ale vím tak Kubuntu je spravované zejména komunitou a není tak dobře testované. Chtěl jsem jít cestou nejmenšího odporu a použít něco hodně stabilního. Pokud openSUSE selže zkusím Kubuntu :)

[Ilfirin]

Tak OpenSUSE je zpravované také komunitou, abychom byli korektní .

[pol128]

Ja som tiež inštaloval počítač pre rodičov - obaja 60+. Netuším, prečo niekto rieši distribúciu a nedá tam to, čo pozná. Naši majú Slackware s KDE, každý má svoj účet (bez hesla). Používajú e-mail, web, jabber, TV, inet radio, divx filmy, dvd (tie lacné, z novinového stánku, tlačiareň. Vedia vyhľadávať na googli. Ak niečo potrebujú nastaviť, nainštalovať, tak to spravím. Sami nič neinštalujú a ani nenastavujú, nepotrebujú to.

[alpha]

+1 Taky jsem nastavoval pocitac prarodicum: Oni si ho koupili s predinstalovanymi Windows na ktere behem prvniho dne nabalili nekolik desitek MiB reklamy a viru, a kdyz me pozadali o radu, tak jsem tam hodil Gentoo s Gnome. Vypnul jsem vic ploch, nahazel do menu jenom to nejnutnejsi a nastavil autologin. Ted se tam jednou za mesic lognu prez SSH a nainstaluju updaty z meho osobniho binarniho repositare (aby to PC nahodou nevypli vprostred kompilace ).