Ubuntu 5.10 (Breezy Badger) (diskuse)

[Spike]

Shipit.ubuntu.com bych nedegradoval na prachobyčejnou reklamu Ubuntu. Navíc posílání do ČR tak „nové“ není.

[Spike]

Jasně, "z" Česka. Jdu se vyspat. ^_^

http://www.ubuntu.cz/poslat-cd-zdarma

https://shipit.ubuntu.com/

[Pavel 'lingeek' Szalbot]

Moje zkušenost s ShipIt - 20 CD, 2 funkční...

[Spike]

Nevím, kolik přesně z těch 15 ks bylo funkčních, ale neslyšel jsem žádnou stížnost. Uvidím, až mi dorazí Jezevec. Ale stane se no. Třeba to někde přejeli ve skladišti ještěrkou. :p

[Aljosha]

Moje zkušenost s ShipIt - 10 CD, 10 funkčních... Jednalo se o verzi 5.04, předpokládám, že to u Jezevce nebude jinak.

[Hawkeye]

Ja som mal jediny problem. Posta. Slovensko je v tejto oblasti uplne katastrofalne. Balik bol rozbaleny a bolo jasne, ze niekto bol zvedavy. Neviem ako to bude teraz, ale predpokladam, ze podobne. Inak CD boli funkcne a isli bez problemov.

[Foo Bar]

Moje zkusenosti: 200 CD, a az na jedno, ktere omylem skoncilo v toasteru vsechny funkcni. Jestli to nebude spis vasi CD mechanikou...

O.

[jakosen]

je uz ubuntu v utf-8? nebo porad jako vychozi pouziva ta stredoveka kodovani, coz je nepouzitelne

[Rezza]

Za zmínku snad ještě stojí výchozí kódování UTF-8 v celé distribuci, což ulehčí život zejména těm z nás, kteří pracují s exotickými jazyky (jichž, jakož i příslušných fontů, je nainstalováno opravdu požehnaně).

[mistvan]

Ano je, vždyť to je napísané v článku: "Za zmínku snad ještě stojí výchozí kódování UTF-8 v celé distribuci..."

[jakosen]

njn, jsem byl rozespaly :)

[Milhouse]

Trochu mi tam chybi zminka o rozdilu mezi apt-get a aptitude. Co jsem slysel, tak aptitude dela logovaci soubor toho, co nainstaluje a proto pri odinstalaci smaze vse, co se nainstalovalo. Pokud se pletu, tak me prosim opravte.

Milhouse

[tom4]

No podle meho nazoru tohle do clanku o distribuci moc nepatri. Kdybych mel byt hnidopich, tak bych spis preferoval v clanku urcenem pro zacatecniky zduraznit, ze SW se da doinstalovat pres pohodlny GUI program Synaptic a jen tak na okraj poznamenat, ze textove nastroje pro pokrocile uzivatele jsou take k dispozici.

Ale kdyz uz jsme u toho, tak aptitude, stejne jako ten Synaptic je vlastne nadstavba nad apt, prip. dpkg, coz jsou ty zakladni textove debiani nastroje. A taky ma sve GUI, i kdyz v textovem rezimu (jako treba Norton Commander blahe pameti).

Aptitude si udrzuje informaci o tom, co uzivatel nainstaloval sam a co bylo doinstalovano automaticky pro splneni zavislosti. A skutecne pri odinstalaci programu vzdy zkontroluje zda vsechny automaticky instalovane balicky jsou stale jeste potreba a pokud ne, tak je odinstaluje (a da se nastavit, zda ma udrzovat nainstalovane jen nezbytne zavislosti, nebo i doporucene a spousta dalsich veci). Zaroven ma inteligentni system reseni konfliktu zavislosti a vyhledavani balicku. Je dobry zejmena pokud casto instalujete a odinstalovavate, ale presto chcete mit nainstalovane prave jen to co zrovna potrebujete.

Na druhou stranu, kdyz jsem pouzival nestandardni zdroje extra balicku, ktere zakonite zpusobuji radu konfliktu zavislosti, prave ty automaticke funkce reseni konfliktu v aptitude byly casto spise na zavadu, takze jsem se vratil ke kombinaci apt nastroju a Synaptic. Ale rozhodne aptitude nezavrhuju, je to skvely instalator ktery integruje hodne funkci do jednoho rozhrani.

Apt je oproti tomu soubor nekolika klasickych command-line nastroju a umi minimalne vsechno to co aptitude s vyjimkou te jednoduche automaticke odinstalace nepotrebnych zavislosti (vsak taky aptitude v konecnem dusledku pouziva pro vetsinu toho co dela apt nastroje) a zpusobu reseni konfliktu (ten umi take, ale aptitude na to ma vlastni sofistikovanejsi algoritmy).

[Jirka]

Ahoj, tak jsem si ted o Ubuntu napsal a vratilo se mi toto: <poslimi@ubuntu.cz>: host mail.ubuntu.cz[81.95.102.29] said: 550
<poslimi@ubuntu.cz>: Recipient address rejected: User unknown in local recipient table (in reply to RCPT TO command) Jirka

[Spike]

Pláčeš IMHO na špatném hrobě. Nebylo by lepší třeba fórum na ubuntu.cz?

[Foo Bar]

Naštěstí se už našel někdo, kdo mě upozornil na to, že se mi povedlo rozbít mailserver a už je to opraveno.

O.

[MaT]

Je třeba hlavně začátečníky upozornit, že instalátor nevyzve ke zvolení hesla administrátora systému (root), jak bývalo v linuxových distribucích dobrým zvykem, a proto je vhodné to při nejbližší možné příležitosti po novém startu systému napravit.

Proboha proč? Proč dobrým zvykem? Co je na tomhle způsobu špatného? Myslím, že pro začátečníky je to ideální - že jim stačí pamatovat si jen jedno heslo a ne vymýšlet hned dvě (pak tam dají stejná nebo dělají podobné blbiny). A i pro použití někým zkušenějším nemožnost přihlásit se přímo jako root myslím vůbec nevadí...

[Luboš Doležel (Doli)]

Dát stejná hesla je pořád lepší než žádné.

[Peter]

V tomto prípade sa mýliš. V Ubuntu je root štandarne vypnutý a preto nemá nastavené heslo. Nie je to potrebné, pretože ako root sa nemôže nikto prihlásiť a preto nastavovať toto heslo (a odomknúť toto konto) je zbytočné.

[Luboš Doležel (Doli)]

Hmm, ale pokud škodlivý proces udělá toto:

int main(int argc,char** argv)
{
	if(getuid() != 0)
		execlp("sudo", argv[0], NULL);

	// škodlivá činnost
	// ...
}

tak dostane roota - nebo se doufám pletu...?

[David Jaša]

Ubuntu to řeší tak, že je standardně aktivní jenom repozitáře s ověřenými balíčky (main a restricted).

[Luboš Doležel (Doli)]

Kouknu se do nich a uvidím jestli se přes nějaký z těch balíčků nedá udělat nějaký trik k získání root práv - pak bych doplnil system("rm -rf /") a další pěkný kód, zaobalil bych to do shell skriptu (aby se to dalo otevřít klikem na přílohu) a let's roll

Já prostě principiálně nesnáším tenhle přístup, co se snaží věci zjednodušovat na úkor bezpečnosti...

[David Jaša]

Jo, a když v /etc/sudoers není řádek

aktualni_user ALL=(ALL) NOPASSWD: ALL

(s důrazem na to 'NOPASSWD:', to tam defaultně není) - jak může ten tvůj kód ublížit, když to chce userovo heslo?

[Michal Kašpar]

No ještě může být nastaven timestamp (který je defaultně 15 minut), který říká, jak dlouho po zadání hesla se na něj sudo znovu neptá.
Může někdo, kdo má po ruce nějaké Ubuntu, napsat, jak to tam je udělané. Krátký pobyt na googlu napovídá, že se to tam defaultně takhle chová, což bych tedy za ideální nepokládal.

[zigi]

a jaky je rozdil, kdyz clovek udela su - a pak provadi nejake prikazy primo pod rootem; pak je pravdepodobnost nejake chyby stejna ne-li vetsi

[Michal Kašpar]

No rozdíl je v tom, že su se vždy ptá na heslo a pak musím zlou věc spustit v tom shellu, který jsem přes sudo získal. Kdežto sudo se zeptá jednou za 15 minut a poté ho lze používat bez hesla. Takže cokoli, kdekoli v těch 15 minutách spustím jako obyčejný uživatel má v podstatě práva roota.

[zigi]

no, kdyz spustim shell pres su, tak uz zadny heslo pro jakykoliv prikaz zadavat pak nemusim a snadno se muzu splest v tom jaky shell mam zvoleny, zatim co u sudo ty minuty muzu ovlivnit .. no flame .. viz prispevek Petr Tomeš | Sokolov

[Martin]

Omyl, sudo spustí dále uvedný příkaz (program) jako root. Do vypršení timeoutu se další volané sudo neptá na heslo. Ale neznamená to, že všechno, co spustím je spuštěno pod rootem. Jenom to, co spustím přes sudo. Kdo chce, může si nastavit do /etc/sudoers menší hodnotu, defaultně je 15 minut. Su na roota se nedá standardně v Ubuntu spustit, protože účet je neaktivní (nemá nastaveno heslo). To se dá obejít nastavením hesla (sudo passwd), nebo spuštěním bashe pod rootem (sudo bash).

[Michal Kašpar]

Tak znovu a lépe. su: Napíšu su -. Mám shell roota. Cokoli v něm (a pouze v něm a ve v něm spuštěných věcech) pustim, běží jako root. Vypnu shell a nic, co nechci se mi na počítači jako root nespustí. sudo: Napíšu sudo příkaz. Příkaz spouštim jako root. Cokoli dalšího, co v dalších 15 minutách kdekoli na počítači spustim může udělat sudo rm -rf /. Tim, že se cokoli těch 15 minut spouští pod rootem jsme myslel, že se cokoliv může spustit jako root. Takže si stačí počkat na trochu větší rozšíření Ubuntu na desktopy (zatim jim to jde pěkně), a pak vypustit trojana (třeba ve skype, ale i v jakékoli jiné closed source věci by se to pěkně vyjímalo). A sem tam, co sou Windows. Jistě, musim kontrolovat, jestli to sudo vyšlo. Nicméně předpokládám, že se trefim poměrně brzo. Je zřejmé, co mám na mysli tím, že se mi to nějak nezdá? Samozřejmě je lepší nespouštět neověřené programy, ale dosud to bylo v Linuxu pod normálním uživatelem trochu bezpečnější, než pod rootem.

[Foo Bar]

Popravde receno je pro onoho trojana daleko jednodussi si o to heslo rict. Zkuseny uzivatel ho tam nenapise, ale taky si na pocitaci nespusti trojana, mene zkuseny uzivatel tam to heslo na 90% napise.

O.

[zigi]

pokud se nejaky takovy problem objevy (trojan), tak se, podle me, ten timeout hned v distribuci defaultne zmeni na nizsi hodnotu

ale kdyz to vezmu trochu jinak..

0) v tom je to "kouzlo", musis tam pred to napsat vedome to sudo, tim "ziskas cas, si vse jeste promyslet, jestli to doopravdy chces provest"

1) budu mit spusteny shell pod rootem (nemusim si toho vsimnout - pr.: hafo otevrenych terminalu a preklik), a ja si neco spustim a vykonato neco nakaleho ci nechteneho - moznost chyby je srovnatelna

2) root, jak se pise v onom wiki dokumentu, je na kazdem systemu, tim padem je to jasna obet na zjisteni hesla .. v ubuntu root def. neni, tim se to utocnikovi stizi

ale je to vec nazoru

[Jiri Bajer]

Parametr timestamp_timeout neni v defaultni instalaci nijak nastaven (v /etc/sudoers), takze plati tech 15 minut.

Ubuntu defaultne nepouziva NOPASSWD, takze pokud si ho tam sami nepridate, mate jen riziko tech 15 minut do vyprseni.

[Petr Tomeš]

Tato koncepce má svůj smysl a je dostatečně odůvodněna například zde: https://wiki.ubuntu.com/RootSudo

[Jenda]

Ahoj, zacinam teprv s ubuntu a celkem mi vadi ta nemoznost prihlaseni na roota....nejde to nejak jednoduse nastavit? Preci jen je jednodussi podle me se prihlasit jako root, neco udelat a pak se zas odhlasit a pracovat normalne...google jsem listoval ale nic moc jsem nenasel :( dik za rady...

[xkesh]

Ahoj, zacinam teprv s ubuntu a celkem mi vadi ta nemoznost prihlaseni na roota....nejde to nejak jednoduse nastavit?

Hm, tak ted se fakt ptam, proc jsem to vubec do toho clanku (vyse) psal... nejenze se to nekomu nelibi, ale nenajde to ani ten, komu by se to hodilo :P

[Jenda]

No, ja jsem pouzil ten prikaz v konzoli jak jste uvadel, ale kdyz zadam klasicky do prihlasovaci obrazovky "root" a pak heslo, tak to vypise cervenou hlasku nad tim, ze spravce systemu se nemuze prihlasovat z teto obrazovky....kdyz jsem dal jine heslo, tak to reklo, ze je spatne login nebo heslo, takze heslo jsem priradil k root spravne...restrat nepomohl i kdyz jsem dal ulozit nastaveni, instaloval jsem klasicky ne expertem, takze prakticky by se to nemelo nejak odlisovat od vaseho ubuntu...a presto mi to nechodi :) ...jinak tahle distribuce se mi libi, nejen ze se mi vic libi gnome nez kde, ale taky je videt ze ma dobrou podporu ovladacu...mam tu problem s vestavenou graf. kratou a kartou na PCI, kterou pouzivam, dokonce windowsum jsem musel zakazat tu na desce,ale ubuntu si to udelalo vsechno samo :)

[Jenda]

Tak už jsem na to přišel :) stačilo najít: systém-správa-nastavení přihlašovací obrazovky a na kartě zabezpečení pak zaškrtnout "povolit přihlášení s GDM jako 'root'". Tohle je implicitně vyplé a i když se nastaví heslo přes SUDO, tak to nefunguje...možná by bylo dobrý to napsat v článku...aspoň pro ty co vidí poprvé GNOME jako já, nebo pro nováčky. Jinak pokud se instaluje ubuntu přes parametr "expert", tak instalátor kromě obyčejného usera zavede i root s heslem...

[xkesh]

Tak už jsem na to přišel :) stačilo najít: systém-správa-nastavení přihlašovací obrazovky a na kartě zabezpečení pak zaškrtnout "povolit přihlášení s GDM jako 'root'". Tohle je implicitně vyplé a i když se nastaví heslo přes SUDO, tak to nefunguje...možná by bylo dobrý to napsat v článku...aspoň pro ty co vidí poprvé GNOME jako já, nebo pro nováčky.

Uáááá... tak to ne!!! Netusim, k cemu by mohlo byt dobre prihlasovat se jako root do grafickeho prostredi (kdyz se do nej muzes v konzoli prepnout prikazem "su"), leda ze si chces nenapravitelne rozvrtat cely system. Na jiny ucel neprijdu...

V clanku jsem zminil aktivaci konta root proto, ze ve vsech moznych navodech k prikazove radce se tohle konto objevuje, pri nastavovani systemu apod. je nekdy docela otravne prepinat sudo atd atd... a jeho neexistence by mohla nekoho zmast... ale jak te tak ctu, tak jsem si to mozna mel odpustit =(

Rada: zase si to povoleni prihlaseni z GDM jako root radsi vypni a pracuj jako root jen kdyz musis a vis co delas.

[Jenda]

No, to je ten zlozvyk z windowsů :( ....ale jo, už mi to funguje, když potřebuju zeditovat třeba grub nebo dostat se na NTFS disk, tak z rootovske konzole spustim nautilus a mam tam práva roota....v ostatních aplikacích jsem normálně pod obyčejným userem, je to výhodnější a rychlejší....pravda je, že když se člověk přihlásí na admina, tak se většinou pak zapomene a brouzdá pod tim účtem na netu, atd...takže díky za radu s tim rootem.

[Jenda]

Tak už jsem na to přišel :) stačilo najít: systém-správa-nastavení přihlašovací obrazovky a na kartě zabezpečení pak zaškrtnout "povolit přihlášení s GDM jako 'root'". Tohle je implicitně vyplé a i když se nastaví heslo přes SUDO, tak to nefunguje...možná by bylo dobrý to napsat v článku...aspoň pro ty co vidí poprvé GNOME jako já, nebo pro nováčky. Jinak pokud se instaluje ubuntu přes parametr "expert", tak instalátor kromě obyčejného usera zavede i root s heslem...

[Petr Tomeš]

Rozšíření lokalizace během instalačního procesu a např. i pro oznamovatele aktualizací je jednou z priorit českého lokalizačního týmu při přípravě další verze - Ubuntu 6.04 (Dapper Drake) plánované na duben 2006.

[Foo Bar]

Ubuntu Czech pro vas pripravilo aktualizovany balik mc, ktery funguje s utf-8, vice v diskuzním fóru.

O.

[Piko]

Nereaguje mi mys na Ubunte.Co s tym?

[Jerry]

Že CD je zdarma to vim. Takže i poštovný atd. je zdarma?