Pohádka o novém Ubuntu 8.10

Taky už tu tuxclustera nechceš, freshmousi? Já to nechápu, že existuje někdo, kdo má chuť furt dokola omílat ta tři čtyři témata.

THIS IS SPARTA!

26.10.2008 11:02 freshmouse
Rozbalit Rozbalit vše Re: Pohádka o novém Ubuntu 8.10

26.10.2008 11:19 freshmouse
Rozbalit Rozbalit vše Re: Pohádka o novém Ubuntu 8.10

Mimochodem, co se týče toho problému, tak podle mě není problém v GTK-Qt, ale v tom, že požadovaný motiv je instalovaný jen pod jedním uživatelem -- a ne pod rootem nebo (lépe) někde v /usr/share/. Ale možná kecám nesmysly, problémy s Qt mě totiž moc nezajímají. :-)

26.10.2008 11:28 Ignor
Rozbalit Rozbalit vše Re: Pohádka o novém Ubuntu 8.10

Tak to nebylo moc strategické - teď zase bude muset měnit přezdívku :-D

26.10.2008 14:53 Wire64 | skóre: 7 | blog: wireblog
Rozbalit Rozbalit vše Re: Pohádka o novém Ubuntu 8.10

Ne. Tím to není. Pokud v Ubuntu nastavíš jiné GTK theme, aplikace s administrátorskými účty ti sice provedou to samé, jenže tam stačí překopírovat složku /.themes z domovského adresáře do /usr/share/themes a hotovo. Kubuntu/KDE nemá žádné /.themes v domovském adresáři a všechny GTK+ motivy jsou /usr/share/themes odkud je GTK-Qt-theme engine bere.

Problém je možná i v tom, že Ubuntu prostě nemá Roota, takže si přidělává problémy s překopáváním aplikací. Zatímco všude jinde by to šlo vyřešit spuštěním kdesu (gksu) + příslušné control center, v ubuntu je kdesudo a gksudo a spuštění příslušného nastavovátka pro GTK+, ať už GTK-Qt-theme engine nebo třeba GTK-theme switch na to nemá vliv (bug). Prostě to ty aplikace ignorují. Ale vzhledem k tomu, že se mi v Ubuntu nepovedlo rozchodit ani takovou elementární věc jako init 3 předpokládám, že opět proto, že neexistuje root, tak se těmto zbytečným problémům ani nedivím.

26.10.2008 16:00 mrzout | skóre: 11 | blog: mrzutej
Rozbalit Rozbalit vše Re: Pohádka o novém Ubuntu 8.10

Ale v Ubuntu root existuje,jen má prázdné heslo:

$ sudo passwd root

a pak můžeš používat kdesu, jestli ti to pomůže

Hlasuj pro zavedení OpenID na Abclinuxu!

26.10.2008 16:30 Wire64 | skóre: 7 | blog: wireblog
Rozbalit Rozbalit vše Re: Pohádka o novém Ubuntu 8.10

Roota zprovozněného mám. Kdesu ale kubuntu nezná (tuším, že ho zrušili hned pote co zbastlili kdesudo). Stejně jako nefunguje "init 3" a jiné činnosti běžně provozované pod Rootem v normálních distribucích. Root je prostě polofunkční mrzák...

26.10.2008 16:49 belisarivs | skóre: 22 | blog: Psychobláboly
Rozbalit Rozbalit vše Re: Pohádka o novém Ubuntu 8.10

Musim potvrdit, ze pridani hesla rootovi problem neresi.

Tohle "You do it our way or not at all" se mi na Ubuntu uprimne nelibi. Ano, je pohodlnejsi mit v hlave 1 heslo namisto 2 a trosku bezpecnejsi nez pouzivat pro roota a uzivatele stejne heslo, ale jinak se mi to proste nelibi.

sudo v Ubuntu jinak bezpecnejsi neni. Je to jenom security by obscurity. Ale jinak je Ubuntu povedene distro s obrovskou komunitou.

IRC is just multiplayer notepad.

26.10.2008 17:24 Jirka | skóre: 36
Rozbalit Rozbalit vše Re: Pohádka o novém Ubuntu 8.10

Měl jsem vždy za to, že sudo je v ubuntu z důvodu jednoduššího spouštění programů, které potřebují roota. Prostě z důvodu, ze kterého bylo sudo vytvořeno. Tzn, chci, aby jeden konkrétní běžný uživatel mohl vypnout počítač, tak použiju sudo a on ten počítač může vypnout i bez znalosti rootovského hesla, nebo bez příliš velkých oprávnění.

Že se v ubuntu ponechalo prázdné heslo roota je pak důsledek zaměření distribuce na domácí počítače, kdy přeběhlíkům z windows nebyl často znám význam rootovského účtu a proč by pro běžnou práci neměli dělat pod tím účtem. Je to prostě ústupek. (Který pro zdatnějšího uživatele neznamená vůbec žádnou překážku.)

Se snahou o vyšší zabezpečení stroje to IMHO nemá co dělat.

26.10.2008 17:31 Wire64
Rozbalit Rozbalit vše Re: Pohádka o novém Ubuntu 8.10

On je takový strašný problém, vytvořit automaticky roota se stejným heslem jako prvního uživatele a činnosti, které jsou určeny jen rootovi, nikoli sudoers, ponechat rootovi? BFU se o tom ani nedozví, a těch pár činností na které mu sudo nestačí stejně dělat nebude, protože jsou pro něj složité. Takhle půlka administrátorských věcí pod sudo nefunguje a root je bohužel kripl :-(

Suse například vytvoří uživatele, superuživatel dostane defaultně stejné heslo (lze to ale při instalaci nastavit i jinak) a v systému pak funguje sudo pro prvního uživatele i root. Je to mnohem lepší, a nestalo se mi, že by něco nefugovalo. Občas nějaký administrátorský úkon nejde přes sudo (možná že jen chybí cesta), ale root funguje vždy.

26.10.2008 18:02 Jirka | skóre: 36
Rozbalit Rozbalit vše Re: Pohádka o novém Ubuntu 8.10

A je takový strašný problém po instalaci to heslo rootovi nastavit, nebo tady jde jen o flamování?

26.10.2008 18:05 Wire64
Rozbalit Rozbalit vše Re: Pohádka o novém Ubuntu 8.10

Problém to není, samozřejmě jsem to udělal. Jenže to by ten Root musel normálně fungovat. Jenže on normálně nefunguje!

26.10.2008 18:18 Jirka | skóre: 36
Rozbalit Rozbalit vše Re: Pohádka o novém Ubuntu 8.10

A co nefunguje na programech spuštěných z rootovské konzole?

Taky v mém kubuntu kdesu existuje. Při spuštění synapticu se použije výchozí neoskinované GTK téma. Předpokládám prostě proto, že v rootovském účtu není pro gtk složka profilu, ani nastavení pro gtk-qt engine. Takže to chování je IMHO správné. Pokud bych do rootovského home nahrál složku s nastavením gtk a nastavil příslušná práva, tak se bude skin GTK zobrazovat podle tohoto nastavení.

Jestliže se openSUSE chová jinak, tak je to proto, že tohle chování mají nějak speciálně ošetřené. Ale nevím, proč by se program spuštěný pod cizím uživatelským účtem měl chovat podle nastavení v mém profilu?

Dále - spuštění sudo init 3. Nepíšete, z jakého run levelu vycházíte, takže předpokládám, že z výchozího, tj. 2. Spuštění sudo init 3 neudělá nic nejspíše proto, že run levely 2-5 jsou v Ubuntu stejné. Provedení, např. sudo init 1 samozřejmě přejde do single user režimu.

Takže jakýpak mrzák?

26.10.2008 20:37 Wire64
Rozbalit Rozbalit vše Re: Pohádka o novém Ubuntu 8.10

Kdesu v Kubuntu 8.10 neexistuje

kdesu kate
return:
bash: kdesu: command not found.

Vám snad kdesu v 8.10 funguje?

V rootovském adresáři samozřejmě složka s konfiguráky gtk-qt-theme engine je lze jej nastavovat. Bohužel aplikace to nerespektují. Teda, zaregistroval jsem vyjímku Gdebi, které použije Qt-theme Oxygen, přestože je nastaveno jiné Qt4 téma (což je taky problém). To co tady kritizuju je, že program spuštěný pod Rootem nerespektuje nastavení Roota!

Ano. S runlevely máte pravdu. V Debianích distribucích je runlevel 2-5 stejný. Moje neznalost, nebo spíše zlozvyk odjinud.

26.10.2008 20:54 Jirka | skóre: 36
Rozbalit Rozbalit vše Re: Pohádka o novém Ubuntu 8.10

Ano.

$ which kdesu
/usr/bin/kdesu

Je samozřejmě možné, že se doinstalovalo s nějakou aplikací. Ale zrovna mám relativně čerstvou instalaci na novém počítači a že bych jej instaloval ručně si nepamatuji.

Bohužel, v nastavení účtu roota mám pouze aliasy, nastavení bashe a vimu, takže to chování nemůžu potvrdit. Pokud ale opravdu nerespektuje nastavení gkt-qt engine, tak je to chyba.

26.10.2008 20:59 Jirka | skóre: 36
Rozbalit Rozbalit vše Re: Pohádka o novém Ubuntu 8.10

Omlouvám se. Teď jsem si všiml, že se jedná o verzi 8.10. Já mám stále 8.04. Ještě jednou se omlouvám za nepozornost.

27.10.2008 22:51 Matlák
Rozbalit Rozbalit vše Re: Pohádka o novém Ubuntu 8.10

To já občas používám Kubuntu 7.10 a tam je kdesu pouze symlink na kdesudo, což bohužel například eliminuje možnost provést něco pod jiným uživatelem (nikoliv rootem). Mám důvod se domnívat že v 8.04 to bude bohužel stejné a jak vidno, tak v 8.10 je to ještě horší... Tohle trochu nechápu. To není kripl root, to je celý systém, zdá se mi :-)

28.10.2008 11:50 David Jaša | skóre: 44 | blog: Dejvův blog
Rozbalit Rozbalit vše Re: Pohádka o novém Ubuntu 8.10

Ale nevím, proč by se program spuštěný pod cizím uživatelským účtem měl chovat podle nastavení v mém profilu?

Kvůli tomu snad bylo sudo vymyšleno, aby program zdědil prostředí (proměnné, konfiguraci, ...) původního uživatele, ale přitom běžel se zvýšenými právy...

oVirt | SPICE

26.10.2008 19:17 belisarivs | skóre: 22 | blog: Psychobláboly
Rozbalit Rozbalit vše Re: Pohádka o novém Ubuntu 8.10

Problem je, ze Ubuntu sice zavedlo sudo, ale zaroven totalne zrusilo su, respektive graficke nastavby su.

Cili, dam rootovi heslo, ale gui nastroje porad vyzaduji heslo uzivatele, ne roota.

Jednou jsem v Ubuntu priradil heslo rootovi a zrusil uzivateli zaznam v sudoers. A byl jsem nahrany.

Mne se libi jak je to v openSUSE. Pri instalaci mas na vyber jestli chces uzivatelovo heslo jako heslo roota (dokonce je to jako vychozi zapnute) nebo ne.

A to je prave ta moznost vyberu. Budto mam nebo ne.

Sudo ma umoznovat i ne-rootovi jenom konkretni veci, ne vse a suplovat roota.

Bud povolim v sudoers konkretnimu uzivateli ci skupine nejakou konkretni vec, nebo sudo vola heslo roota.

Navic je sudo v Ubuntu pomerne neohrabane (mozna uz to zlepsili, ale vim, ze jsem s tim mel problemy).

Popisu tu neohrabanost na modelove situaci.

Mam Ubuntu se dvema beznymi ucty. Jeden ucet je v sudoers jako root a druhy ne.

Prihlasim se do uctu, ktery nema zaznam v sudoers. Vzpomenu si, ze potrebuju neco nainstalovat. Chci spustit Synaptica, ale co se nestane. Chce sice sudo, ale pta se na heslo prave prihlaseneho uctu. To se mam jako odhlasit a znovu prihlasit? Multiuser multitasking jako prase.

Nebo mam jit do terminalu? Vyborna vec. Alespon bfu, ktere, at se nam to libi nebo ne, ma odpor vuci prikazove radce, naseru hned z kraje. A sudo zase nefunguje. Musim se prihlasit jako uzivatel, co je v sudoers. Fakt bezva vec.

Nebo mam mit vsechny v sudoers? To je jeste lepsi. To z toho pomalu mam Windows ve vychozim nastaveni hned z kraje. Po tom jsem vzdy touzil.

Nebylo by lepsi aby sudo volalo vzdy roota na jakemkoliv uctu a pripadne abych si pridaval konkretni uzivatele ke konkterim vecem sam at uz nejakym klikatorem nebo visudo?

Navic, tvurci Ubuntu tvrdi, ze sudo je bezpecnejsi protoze utocnik nemuze napadnout roota ale musi nejdriv uhodnout, ktery uzivatel je v sudoers. To je IMHO pekna kravina.

To uz je lepsi mit dva uctym bezny uzivatel a root, ktery se koneckoncu muze jmenovat jinak, a umoznit prihlaseni na roota pouze prihlasenemu uzivateli.

Root je pak chranen daleko lepe.

IRC is just multiplayer notepad.

26.10.2008 20:14 Jirka | skóre: 36
Rozbalit Rozbalit vše Re: Pohádka o novém Ubuntu 8.10

Jenomže Linux zůstane pořád Linuxem. Předpokládá se, že počítač má správce. Pokud má mít dovoleno uživatel instalovat programy přes balíčkovací systém do celého systému, tak to musí mít explicitně povoleno. Nechceme mít přeci bordel v systému, že. To, že zrovna vy máte 20 uživatelských účtů a každý den si vybíráte ve kterém z nich zrovna budete potřebovat nainstalovat nějaký program je vaše věc. A i kdyby se to stalo. Vždy máte možnost pomocí sudo spustit synaptic, nebo se v terminálu přes su přepnout na uživatele, který to bude moci udělat. Běžný uživatel prostě v Linuxu nedělá administrativní věci a pokud to je třeba udělat, tak se předpokládá, že si s tím uživatel poradí (a v tom případě to není uživatel, ale správce, že).

Za druhé. V mém kubuntu je příkaz kdesu, takže přes kdesu mohu zadat heslo roota a nemusím být ve skupině, která je povolena v sudoers.

Za třetí Gnome v Ubuntu od nějaké nedávné verze používá policy kit. V KDE to není, ale vždy mám možnost spustit kdesu.

S tím bezpečnějším sudo ... souhlasím, že to je kravina. Osobně bych se bez sudo klidně obešel, ale nechápu co to je tady za histerii s tím, že přes sudo nejdou spouštět programy pro roota (viz. výše).

Taky souhlasím s tím, že výměna grafického sudo za grafické su je problematická. Bohužel se na to nemyslelo. Ale vždy je tu ta možnost stisknout Alt+F2 a tam to nabušit ručně. Argument, že to je pro BFU složité neberu, protože BFU by to vůbec nemělo zajímat.

26.10.2008 20:43 Wire64
Rozbalit Rozbalit vše Re: Pohádka o novém Ubuntu 8.10

Takový argument vůbec nechápu. Pokud to BFU nemá zajímat, pak absolutně nechápu, proč byl root nahrazen sudem? BFU, jak jste řekl, nemá provádět administrátorské úkony, proč mu tedy dáváme sudo s odůvodněním, že root by ho mátl! To si sakra protiřečí! Zkušenému uživateli to je na obtíž, a BFU by to neměl dělat, jak jste sám správně podotkl!

27.10.2008 15:07 Jirka | skóre: 36
Rozbalit Rozbalit vše Re: Pohádka o novém Ubuntu 8.10

Ve skupině admin je imho jen první vytvořený uživatel při instalaci. Ostatní uživatele je třeba explicitně přidat. Alespoň jeden uživatel musí v ubunťáckém modelu být ve skupině admin. Jinak by nebylo možné nastavit rootovi heslo. První uživatel se tak považuje za správce.

A zkušenému uživateli to nemusí být na obtíž.

26.10.2008 23:42 belisarivs | skóre: 22 | blog: Psychobláboly
Rozbalit Rozbalit vše Re: Pohádka o novém Ubuntu 8.10

Jenomže Linux zůstane pořád Linuxem. Předpokládá se, že počítač má správce. Pokud má mít dovoleno uživatel instalovat programy přes balíčkovací systém do celého systému, tak to musí mít explicitně povoleno.

Explicitne to ma povoleno root. Je na tom neco divneho?

Nechceme mít přeci bordel v systému, že. To, že zrovna vy máte 20 uživatelských účtů a každý den si vybíráte ve kterém z nich zrovna budete potřebovat nainstalovat nějaký program je vaše věc.

Jakych 20? Ja mluvil o dvou. Na tom, ze muj book neebo PC pouziva i jiny rodinny prislusik nevidim nic neobvykleho. A to, ze i on po me chce obcas neco doinstalovat uz vubec ne.

Naopak povazuju za podivne, ze bud se musim neohrabane fackovat s prikazovou radkou, nebo menit ucty. TO za multiuser multitasking nepovazuju.

A i kdyby se to stalo. Vždy máte možnost pomocí sudo spustit synaptic, nebo se v terminálu přes su přepnout na uživatele, který to bude moci udělat. Běžný uživatel prostě v Linuxu nedělá administrativní věci a pokud to je třeba udělat, tak se předpokládá, že si s tím uživatel poradí (a v tom případě to není uživatel, ale správce, že).

Tak jaky je potom rozdil mezi su a sudo? Neni lepsi sudo pouzivat pouze k docasnemu prideleni prav roota pro konkretni vec konkretnimu uzivateli nez krivit sudo na jakousi nahrazku roota?

Za druhé. V mém kubuntu je příkaz kdesu, takže přes kdesu mohu zadat heslo roota a nemusím být ve skupině, která je povolena v sudoers.

Ano. To je fajn. Ale co si vzpominam, tak v Ubuntu 7.10 bylo gksu, ale bylo to v podstate gksudo a udelat z toho gksu (nebo primet aplikace aby volaly gksu) byla docela pakarna.

S tím bezpečnějším sudo ... souhlasím, že to je kravina. Osobně bych se bez sudo klidně obešel, ale nechápu co to je tady za histerii s tím, že přes sudo nejdou spouštět programy pro roota (viz. výše).

Histerie? Tim je mysleno to, co popisuju ja? To je popis realnych pripadu krasne demonstrujici neohrabanost sudo.

Taky souhlasím s tím, že výměna grafického sudo za grafické su je problematická. Bohužel se na to nemyslelo. Ale vždy je tu ta možnost stisknout Alt+F2 a tam to nabušit ručně. Argument, že to je pro BFU složité neberu, protože BFU by to vůbec nemělo zajímat.

OK. Tohle nechme byt. Je to tak jak to je, neni to uplne v poradku a asi ani nikdy nebude.

IRC is just multiplayer notepad.

26.10.2008 17:25 Wire64
Rozbalit Rozbalit vše Re: Pohádka o novém Ubuntu 8.10

Já to tak nějak pořád nemůžu pochopit. Sudo je bezva věc. Sám ho často používám, ale sakra jak souvisí sudo s tím, že vyhodím roota? Domnívám se, že to v Ubuntu udělali v honbě za uživateli Windows. Ovšem v době kdy i Microsoft pochopil, že dobré je mít odělený Administrátorský a uživatelský účet mi to přijde poněkud zpátečnické. Pokud je root nefunkční je to totiž fakticky totéž jako kdyby v systému nebyl. V Canonicalu určitě stráví spoustu zbytečného času přiohýbání aplikací k tomu, aby běžely se sudo místo su/kdesu, a zbytečně. Pak přijde čas od času nějaký problém typu, nemůžu se přihlásit, protože mám plný disk. Ale smazat něco taky nemůžu protože root je nefunkční :-)

. Přitom v ostatních distribucích funguje Root i sudo vedle sebe a je to IMHO mnohem lepší řešení.

27.10.2008 08:07 qwerty
Rozbalit Rozbalit vše Re: Pohádka o novém Ubuntu 8.10

Boha, porad se to opakuje, porad to nikdo nechape. V Ubuntu je root potlacen z jednoducheho duvodu. Ubuntu je zamereno pro normalni lidi na desktop. Predpoklada se, ze operace vyzadujici pravo roota, treba zmena casu, muze chtit provest kdejaky uzivatel, ne jen jeden vyhrazeny administrator. Reseni jsou dve, bud vsichni tito uzivatele budou sdilet jeden ucet roota, coz je z rady duvodu neprakticke a uzivatele si mohou prekazet, nebo reseni pres sudo jako to ma ubuntu, ktere problemy sdileneho roota eliminuje. Prinas na serveru s jednim adminem nic moc, na domaci desktop je to idealni reseni.

Navidim duvod, proc by se kvuli tomu musely priohybat aplikace, tem je jedno jak se uzivatel k prislusnemu opravneni dostane.

27.10.2008 08:41 Wire64
Rozbalit Rozbalit vše Re: Pohádka o novém Ubuntu 8.10

Na tom skutečně není nic k pochopení. To jako implementace sudo automticky znamená, že musí být potlačen root? Co to je za nesmysl. Sudo vzniklo před mnoha a mnoha lety, za účelem delegace přesně specifikovaných práv na jednotlivé uživatele. Tedy zcela za jiným účelem, než to co předvádí Ubuntu!

28.10.2008 11:55 David Jaša | skóre: 44 | blog: Dejvův blog
Rozbalit Rozbalit vše Re: Pohádka o novém Ubuntu 8.10

Vůbec ne, sudo vzniklo k možnosti zvýšení práv programu při zachování prostředí původního uživatele. Že umožňuje jemné nastavení je druhá věc.

oVirt | SPICE

27.10.2008 12:26 belisarivs | skóre: 22 | blog: Psychobláboly
Rozbalit Rozbalit vše Re: Pohádka o novém Ubuntu 8.10

Mam takovy vtiravy pocit, ze nemas tuchu o cem mluvis/pises.

Opravdu povazujes za dobre, aby ti mohl systemovy cas menit kde kdo? Dam pri startu ntpdate a hotovo.

Navic, tve reseni naznacuje, ze by mel byt kazdy uzivatel v sudoers s plnymi pravy. To je totalni hovadina a nevidim nic praktickeho na tom, ze mi treba sestra kuli nejakemu konfliktu zavislosti nechtene odinstaluje jiny program, ktery potrebuju.

Ne, degradovat Linux na uroven Windows 98 opravdu nehodlam.

Jestli jsi to nepochopil, tak sudo slouzi k docasnemu prideleni prav roota. Ne k jeho uplnemu potlaceni.

Na sudo jak je v Ubuntu neni praktickeho zhola nic. Jestli pisu heslo svoje, nebo roota je uplne jedno. Sam nosim v hlave alespon 5 UNIXovych hesel a zadny problem s tim nemam.

A abych se bal, ze mi nekdo znefunkcni system, ne dekuji. Ale zaroven bych si ja rad ponechal moznost spoustet graficke nastroje jako root u kazdeho uzivatele.

Cili, sudo jak je v Ubuntu neprinasi zhola nic. Jenom si clovek nemusi pamatovat 2 hesla ale jedno, coz clovek, po tezkem urazu hlavy ci pametovymi schopnostmi jinak degradovanymi na uroven dvouleteho ditete jiste oceni.

IRC is just multiplayer notepad.

Pohádka o novém Ubuntu 8.10

Hodnocení: 47 %

Anketa

Obrázky

Komentáře