Рут это рак?— LinuxForum.Fans

20.12.2014 20:55 #406068

"drBatty" написал:
Но я ещё раз скажу, что под рутом не нужно работать.

Это администратору локалхоста ещё обязательно запретим. Пусть страдает.
[console=user]kdesu yast2[/console]
Разработчиков этой утилиты вообще надо закидать чем-нибудь грязным. В саже обвалять, во.
Драйвер из консоли под runlevel 3 ставить запретим. От рута, конечно, пусть от юзера ставит. Ведь под рутом нельзя сидеть.
Набирать su запретим.

Всё понять не могу, зачем у меня в стандартном меню такой пункт:

text

Система - Файловый менеджер - File Manager Super User Mode

В наутилусе, как помню стандартная возможность.
Пользоваться этим всем может только администратор системы. Предполагаю, что ТС администратор своей системы.
Если так запускать ФМ и удалить там какой-нибудь файлик, то это намного безопаснее, чем, например, # rm -rf / var/log/ненужный_файл, ой.

Есть другой выход: Проигнорировать эти слухи о том, что нельзя пользоваться стандартными средствами своей системы.

20.12.2014 23:07 #406104

"verg" написал:
Это администратору локалхоста обязательно запретим. Пусть страдает.

зачем страдать-то? Настроил под рутом, и работаешь в своё удовольствие. Я только не помню, как это в вашем любимом дистре.

"verg" написал:
kdesu yast2

у вас нет консольного аналога?

"verg" написал:
Набирать su запретим.

было-бы неплохо, SUID это костыль и зло. Но я этого не говорил, это вы придумали. Я другое говорил.

"verg" написал:
Всё понять не могу, зачем у меня в стандартном меню такой пункт:

потому что вы неосилятор. Очевидно жеж!

"verg" написал:
Если так запускать ФМ и удалить там какой-нибудь файлик, то это намного безопаснее, чем, например, # rm -rf / var/log/ненужный_файл, ой.

вы не сможете СЛУЧАЙНО набрать команду. А пункт меню — сможете.

"verg" написал:
Есть другой выход: Проигнорировать эти слухи о том, что нельзя пользоваться стандартными средствами своей системы.

это вы опять за меня додумываете. Не нужно демагогии, пожалуйста. Вопрос серьёзный. У некоторых есть весьма ценные файлы. А у вас похоже только ненужный мусор. А ещё некоторых волнует такая вещь, как безопасность. Если вы не знали, то AppArmor и SEinux бессильны перед правами рута. И бесполезны.

"yars" написал:
да, но зато обратная (монтирование файла) операция возможна:

да, спасибо, я забыл это сказать.

20.12.2014 23:27 #406110

"drBatty" написал:
Настроил под рутом,

Туда ж нельзя. Или можно?
Скажу по секрету так все и делают.
Никто в рута не логинится в графику и не сидит под ним в системе. Это только ваша навязчивая идея.

"drBatty" написал:
у вас нет консольного аналога?

Смешно.

"drBatty" написал:
Но я этого не говорил

Сказали: "было бы неплохо". Но кто вас спрашивать-то будет. Тем более сами же и будете на своей системе использовать более привилегированные права для некоторых операций, полученных тем или иным способом.

"drBatty" написал:
вы не сможете СЛУЧАЙНО набрать команду. А пункт меню — сможете.

Не слышали про опечатки или копипастинг незнакомых команд в консоль?
А дельфинчик по умолчанию ещё ведь спросит, что мол, точно-точно удалить файлик или не надо.
Я утрирую, конечно, но как-то так оно и происходит.
А если точно знаешь, что удаляешь, знаешь степень нужности файла для себя и системы, то вообще нет разговора.

"drBatty" написал:
У некоторых есть весьма ценные файлы.

Ценность файла определяет кто: администратор своей системы или вы лично за других будете решать, не думаю, что это вам вообще интересно.

"drBatty" написал:
А ещё некоторых волнует такая вещь, как безопасность

Что небезопасного в команде сообщения №6?
Вот пример небезопасной команды:
[console=root]rm -rf /usr/share/*[/console]

з.ы. эти сообщения потом отделю в старую тему, повторяемся

21.12.2014 00:27 #406122

"verg" написал:
Туда ж нельзя. Или можно?

иначе невозможно с Linux правами. Т.ч. ирония неуместна.

"verg" написал:
Никто в рута не логинится в графику и не сидит под ним в системе. Это только ваша навязчивая идея.

вы даже ФМ гуишный рекомендуете запускать, а это ОЧЕНЬ НЕ рекомендуется. Для настройки есть консоль. Если вы не осилили, пользуйтесь юзерфрендли(да, там запись NTFS заблокирована, т.к. разработчики не могут её гарантировать. Стандарт закрытый).

"verg" написал:
у вас нет консольного аналога?

Смешно. Плохой вопрос.демагогия не интересна. Вам нечего ответить? Не смешно на вас.

"verg" написал:
Сказали: "было бы неплохо".

SUID бит — всем известная дыра. Жаль, что вы не в курсе.

"verg" написал:
Тем более сами же и будете на своей системе использовать более привилегированные права для некоторых операций, полученных тем или иным способом.

не буду. У меня дельфин всё что надо монтирует. А NTFS мне не нужна. Будет нужна, смонтирую и её дельфином, я просто не помню как.

"verg" написал:
Не слышали про опечатки

вы прикидываетесь? Как можно из ls -l(или другой команды) сделать rm --no-preserve-root -rf / ?

"verg" написал:
копипастинг незнакомых команд в консоль?

что мешает сделать для такого юзкейса специального юзера? Что мешает почитать мануал вместо всякого мусора из помойки? Ну либо вместе: нагуглил мусор, прочитал ман, послал другу.

"verg" написал:
А дельфинчик по умолчанию ещё ведь спросит, что мол, точно-точно удалить файлик или не надо.

это бесит при активной работе с файлами, и потому отключается.

"verg" написал:
Это в то время пока вы смотрите на пиктограмму этого файлика.

это вы про

"verg" написал:
/etc/polkit-1/rules.d/

да? Что там за "пиктограммы"?

"verg" написал:
Ценность файла определяет кто: администратор своей системы или вы лично за других будете решать, не думаю, что это вам вообще интересно.

некоторые не знают, что можно загубить систему такими действиями. Например вы. Но вы наверное сможете спасти файлы и с загубленной системы(а может и нет, как повезёт). Я не приказываю, я предупреждаю об опасности потери данных. А вы — делайте что хотите, я не против.

"verg" написал:
Что небезопасного в команде сообщения №6?

дельфин из под рута? А потом многое может быть. Ну к примеру редактирование системного файла офисом и сохранение odt. Опасность тут очень неприятная, ведь система работает даже без файлов(с кривыми файлами), до первой перезагрузки. Да и много чего ещё можно сделать.

"verg" написал:
Вот пример небезопасной команды:

про rm любой школьник знает, а вот что там в гуях происходит — не знает никто. Потому что вы из рутового дельфина можете что угодно запустить, и оно тоже запустится с правами рута. А разработчик на это не рассчитывал.

"verg" написал:
Действительно не знаю. Этих двоих у меня в системе и нет, за ненадобностью.

ну вот знайте. Некоторым нужна безопасность, а вы её рушите. А они об этом не догадываются. Давать советы вообще опасно. Часто на компьютере дети играются и прочие неопытные пользователи, таких 95%, их необходимо защищать самих от себя. Они там наворотят такое, что никто не разберётся. Причём вы можете оставить дыру, и этого даже не знать. А дети любопытные, и найдут. Не со зла, просто интересно.

Вообще, права доступа в Linux это как заборчик на крыше, его легко перешагнуть, но это нужно сделать специально. Да, многие перешагивают, дураки, самоубийцы и ремонтники. Вы из каких?

21.12.2014 01:15 #406130

"drBatty" написал:
иначе невозможно с Linux правами. Т.ч. ирония неуместна.

Неужели вы с этим согласились, но как же рут это рак.

"drBatty" написал:
вы даже ФМ гуишный рекомендуете запускать, а это ОЧЕНЬ НЕ рекомендуется.

Я не просто рекомендую, а пользуюсь тем, что предоставила система.
Сам от себя ведь ничего не придумал даже. Кедоразработчики так и говорят пользуйся на здоровье: https://techbase.kde.org/Projects/kdesu
Очень не рекомендуется кем? Вами?

"drBatty" написал:
Для настройки есть консоль.

Дайте угадаю, туда надо будет в рута залогиниться и сидеть под ним. Правильно? Нет? Всё-таки это не сидеть под рутом называется?

"drBatty" написал:
NTFS

NTFS сюда даже не приплетайте. По умолчанию в openSUSE(да и не только) дополнительные разделы не прописанные с нужными параметрами во fstab требуют права рута для доступа к ним, а ntfs там или ext4 без разницы.

"drBatty" написал:
демагогия не интересна. Вам нечего ответить? Не смешно на вас.

Так не задавайте глупые риторические вопросы.

"drBatty" написал:
SUID бит — всем известная дыра. Жаль, что вы не в курсе.

Как страшно жить. Скажите это куда-нибудь в редхат, что они упоролись окончательно.

"drBatty" написал:
не буду. У меня дельфин всё что надо монтирует. А NTFS мне не нужна. Будет нужна, смонтирую и её дельфином, я просто не помню как.

Он у всех как надо монтирует. Требуется лишь, как и в вашем случае , первоначальная настройка (неважно какая).

"drBatty" написал:
вы прикидываетесь? Как можно из ls -l(или другой команды) сделать rm --no-preserve-root -rf / ?

А как можно из rm -fr /etc/файл сделать rm -rf /etc файл. Очень просто, как видите.

"drBatty" написал:
что мешает сделать для такого юзкейса специального юзера?

Все прям так и собрались и сделали специально юзера, который будет иметь право удалять, что-то из системных каталогов и не затронет её никак.

"drBatty" написал:
это бесит при активной работе с файлами, и потому отключается.

Не надо плохо судить о людях по себе.

"drBatty" написал:
да? Что там за "пиктограммы"?

Дельфин(любой гуи фм) откройте, там файлики в виде пиктограмм обозначены.

"drBatty" написал:
некоторые не знают, что можно загубить систему такими действиями. Например вы. Но вы наверное сможете спасти файлы и с загубленной системы(а может и нет, как повезёт). Я не приказываю, я предупреждаю об опасности потери данных. А вы — делайте что хотите, я не против.

Какими действиями загубится система? Неужто штатным способом запуска фм с привилегиями суперпользователя.
У вас какие-то неверные сведения.

"drBatty" написал:
дельфин из под рута? А потом многое может быть. Ну к примеру редактирование системного файла офисом и сохранение odt. Опасность тут очень неприятная, ведь система работает даже без файлов(с кривыми файлами), до первой перезагрузки. Да и много чего ещё можно сделать.

Что дельфин от рута? Штатная возможность оного. Кедоразрабы подтвердят.
У вас бурная фантазия посмотрю о последствиях.

"drBatty" написал:
про rm любой школьник знает, а вот что там в гуях происходит — не знает никто. Потому что вы из рутового дельфина можете что угодно запустить, и оно тоже запустится с правами рута. А разработчик на это не рассчитывал.

rm как очевидный пример, как-будто других опасных команд нет.
Опять фантазия. Юзерам ведь делать больше нечего, офисы запускать из под дельфина, это ж постараться надо.
Ага kdesu придумал и не расчитывал. То что не запустится под рутом оно и так не запустится, где-то специально.
А если юзер специально решит познать мир, зачем ему в этом мешать.

"drBatty" написал:
ну вот знайте. Некоторым нужна безопасность, а вы её рушите.

Рушу чем? Запуском фм?
Вы развиваете тему в ненужном направлении. Не надо думать, что ТС или другие пользователи не разберутся что к чему, там где офисов уж точно не нужно запускать.

"drBatty" написал:
Вообще, права доступа в Linux это как заборчик на крыше, его легко перешагнуть, но это нужно сделать специально.

Я уверен 100% вы это делаете специально, я бы даже сказал осознанно. Другие от вас ничем не отличаются.

Ваши доводы не выглядят убедительными, особенно после того как сами согласились, что для работы в системных каталогах всё-таки требуются некие дополнительные права, большие чем имеются у профиля обычного юзера.
Сами можете вполне безопасно и осознанно ими пользоваться, а другие не могут и им нельзя? Глупо не находите.

21.12.2014 02:55 #406137

"verg" написал:
Неужели вы с этим согласились, но как же рут это рак.

вот придрались к словам. Читайте по буквам: ПОД РУТОМ НЕ НУЖНО РАБОТАТЬ. Настройка НЕ работа.

"verg" написал:
Я не просто рекомендую, а пользуюсь тем, что предоставила система.

ох… Сдуру можно и детородный орган сломать. Это как-то доказывает дефектность органа? Я сам пользуюсь дельфином, но как пользователь. Например картинки сортирую.

И да, система вам Vim/emacs/ed не предоставила, да? А почему не пользуетесь? Конфиги править в Vim намного проще и быстрее, чем в любом гуе. Вот как в вашем любимом редакторе вставить UUID или имя файла с полным путём? Заметьте, я не против гуя, это у вас демагогия, додумывать за собеседника, типа "вот оппонент сказал тупость", а на самом деле оппонент этого не говорил. Например вы мне навязываете свою мысль, что "НИКОГДА нельзя входить в учётку рута", ну давайте, опровергайте вашу же чушь.

"verg" написал:
Кедоразработчики так и говорят пользуйся на здоровье

а где я говорил "не пользуйтесь kdesu"?

А рекомендовано разработчиками гуёв. Некоторые гуи даже об этом сообщают, дескать "не нужно". Но пруфов не будет, я так делал когда был совсем неопытным, давно это было, я забыл. Давно уже не делаю так.

"verg" написал:
Дайте угадаю, туда надо будет в рута залогиниться и сидеть под ним. Правильно? Нет? Всё-таки это не сидеть под рутом называется?

это называется "настраивать систему". Для настройки системы права рута необходимы, да. Это как ремонт автомобиля, нельзя ездить без разных фонариков(стоп-сигнал, поворотник, etc), но это же не значит, что они забетонированы на заводе?

И вы не гадайте, а читайте, что я вам пишу. А то вы всё мои мысли пытаетесь угадать, а точнее вложить свою чушь мне.

"verg" написал:
А если юзер специально решит познать мир, зачем ему в этом мешать.

вам никто и не мешает.можете вообще всех пользователей удалить, и системных тоже. Они не обязательны, и вы уже надоели мне это доказывать. Другим не надо советовать так делать, может у пользователя другие мысли. А телепат из вас никакой, вы моих мыслей прочитать не можете, хотя я их вроде внятно излагаю. Не?

"verg" написал:
SUID бит — всем известная дыра. Жаль, что вы не в курсе.

Как страшно жить. Скажите это куда-нибудь в редхат, что они упоролись окончательно.

они в курсе. И активно выпиливают ПО с SUID.
вот вам цитата с вики, там ещё ссылки есть. В русском варианте ссылок нет и короче.

Developers should design and implement programs that use this bit on executables carefully in order to avoid security vulnerabilities including buffer overruns and path injection. Successful buffer-overrun attacks on vulnerable applications allow the attacker to execute arbitrary code under the rights of the process exploited. In the event that a vulnerable process uses the setuid bit to run as root, the code will execute with root privileges, in effect giving the attacker root access to the system on which the vulnerable process is running.

Of particular importance in the case of a setuid process is the environment of the process. If the environment is not properly sanitized by a privileged process, its behavior can be changed by the unprivileged process that started it.[6] For example, GNU libc was at one point vulnerable to an exploit using setuid and an environment variable that allowed executing code from untrusted shared libraries.[7]

https://en.wikipedia.org/wiki/Setuid
могли-бы сами погуглить, прежде чем спорить на тему, в которой не разбираетесь. И да, я понимаю, что без su не обойтись. А вот без kdesu — очень легко. С системными файлами проще в консоли работать. Нет там никаких пиктограмм и odt. Там чистый текст, часто ASCII. Любая sed справляется.

"verg" написал:
Сам от себя ведь ничего не придумал даже. Кедоразработчики так и говорят пользуйся на здоровье: https://techbase.kde.org/Projects/kdesu

где там написано про дельфин? Там только возможности. Т.к. вы безрукий, то руками настроить вы не можете, вот вы и юзаете гуй настроечный. Что удивительного в том, что для таких как вы сделали спец-версию su/sudo. Экранную лупу тоже сделали, это же не значит, что она всем нужна? Нет, только слабовидящим.

Но самое смешное, что вы зря так консоли избегаете, вот для настройки она в Over9000 раз ЛУЧШЕ любой гуйни.

"verg" написал:
Юзерам ведь делать больше нечего, офисы запускать из под дельфина, это ж постараться надо.

обычный текстовый файл? И что тут такого? Вполне вероятно, что так и настроено, почему нет?
И что невероятного в "запускать из дельфина"? Просто тыкаете мышкой, и всё само запускается, от имени дельфина. ВНЕЗАПНО настройки самого дельфина и ВСЕХ программ сбросятся в дефолт, ибо домашний каталог у рута другой. А может не сбросятся, если $HOME экспортируется, Тогда произойдёт вообще трагедия, этот ваш дельфин будет работать ТОЛЬКО под рутом заражая систему как рак. Права на конфиги-то поменяются, ага. И простой юзер их не сможет поменять обратно. А может и прочитать (многие конфиги имеют права 0600).

"verg" написал:
Я уверен 100% вы это делаете специально, я бы даже сказал осознанно.

когда ремонтирую, да. Что мне, компьютерного мастера вызывать? ;)

"verg" написал:
Ваши доводы не выглядят убедительными, особенно после того как сами согласились, что для работы в системных каталогах всё-таки требуются некие дополнительные права, большие чем имеются у профиля обычного юзера.
Сами можете вполне безопасно и осознанно ими пользоваться, а другие не могут и им нельзя? Глупо не находите.

угу. Другие не могут, потому что не умеют. И что тут такого? 99% водителей не в состоянии сделать капиталку ДВС, им нельзя пользоваться автомобилем? Тут тоже самое: не знаешь броду, не суйся в воду. У меня есть знакомый водятел, у него реально нет инструмента. НИКАКОГО. У него есть мобильный телефон. Почему для авто это нормально, но каждый дурак считает себя компьютерным специалистом?

21.12.2014 05:30 #406146

Оба - в мемориз! Давно так не ржал...

21.12.2014 06:22 #406150

"stranger" написал:
Давно так не ржал...

я старался. Надеюсь основную мысль вы прочитали?

Выделю: не нужно работать под рутом. Учётка рута нужна только для ремонта и настройки, выполнить несколько команд, например создать юзера или поправить конфиг, или разметить и подключить новый HDD. Как-то так.

21.12.2014 06:26 · отредактировано #406153

"drBatty" написал:
Выделю: не нужно работать под рутом.

Не нужно шагать из окна на 16-м этаже даже если кажется, что перед тобой большая дорога (сам наблюдал за той, что шагнула)

Не нужно пить из бутылочки, на которой написано "ЯД" (Льюис Кэррол©)

Не нужно переходить дорогу на красный свет.

Продолжим?
=========
Если юзверю нужен рут, то лучше в гуе, чем в консоли.

Это если мы хотим развести холивар, в котором мы оба Level 80+

21.12.2014 07:23 #406166

"stranger" написал:
Не нужно переходить дорогу на красный свет.

Продолжим?

зачем? У вас не просто "не нужно", а смертельно ОПАСНО. А у меня просто "не нужно", т.к. всю работу можно сделать под обычным юзером. И потому не только "можно", но и нужно.

Нужно это для того, что-бы защитить юзера от самого себя. Вот вы ошибаетесь? А я тоже ошибаюсь. Для меня большинство ошибок не страшны, т.к. система будет ругаться, а вот у вас молча выполнит ошибочную команду.

"stranger" написал:
Если юзверю нужен рут, то лучше в гуе, чем в консоли.

откуда вы знаете, если в консоли работать не умеете? Я Over9000 раз ошибался, потому что не на ту кнопку нажал, а в консоли я не ошибаюсь, это каким идиотом надо быть, что-бы команды перепутать? КАК можно вместо ls набрать rm?

PS: ещё раз: Linux довольно коварная система, можно этим вашим дельфином удалить все файлы программ, в т.ч. и самого дельфина, и он будет работать как не в чём не бывало. Потому что пока программа работает, её файл не удаляется, только из каталога удаляется имя. А этот ваш гуй вы же не закрываете. В маздае тоже не рекомендуют под админом, но там проще: открытый файл удалить нельзя даже админу.

21.12.2014 07:33 #406167

"drBatty" написал:
вас не просто "не нужно", а смертельно ОПАСНО. А у меня

Разницу обозначьте пожалуйста.

Между "вас" и "меня".

Вы супермен или супервумен?

21.12.2014 07:56 #406172

"drBatty" написал:
Читайте по буквам: ПОД РУТОМ НЕ НУЖНО РАБОТАТЬ. Настройка НЕ работа.

ТС в той теме оказывается плодотворно работал в нём, а не настраивал какой-то там конфиг?

"drBatty" написал:
ох… Сдуру можно и детородный орган сломать. Это как-то доказывает дефектность органа? Я сам пользуюсь дельфином, но как пользователь. Например картинки сортирую.

А по себе не судите. Думаете все кому не лень под рутом в дельфине картинки сортируют, делать больше нечего.

"drBatty" написал:
И да, система вам Vim/emacs/ed не предоставила, да? А почему не пользуетесь

Мне система ещё и дельфинчик удобный предоставила. Пользуюсь с удовольстием.

"drBatty" написал:
Заметьте, я не против гуя, это у вас демагогия, додумывать за собеседника, типа "вот оппонент сказал тупость", а на самом деле оппонент этого не говорил.

А не некий drBatty выше по тексту ванговал и додумывал апокалипсис с запуском из под рута офиса?

"drBatty" написал:
Вот как в вашем любимом редакторе вставить UUID или имя файла с полным путём?

Вам про дельфин и его адресную строку рассказывать. В него и консолька, кстати встроена, если вам неизвестно.
Вы сейчас надумываете, что я против использования консоли, нигде такого не говорил.

"drBatty" написал:
Например вы мне навязываете свою мысль, что "НИКОГДА нельзя входить в учётку рута", ну давайте, опровергайте вашу же чушь.

Не передёргиваёте. Это ваша мысль. "Рут это рак" ваши слова.
Да вы, выше по тексту, и согласились со мной, что если очень хочется, то можно и нужно. Тут спора нет.

"drBatty" написал:
а где я говорил "не пользуйтесь kdesu"?

А рекомендовано разработчиками гуёв. Некоторые гуи даже об этом сообщают, дескать "не нужно". Но пруфов не будет, я так делал когда был совсем неопытным, давно это было, я забыл. Давно уже не делаю так.

Пользование этим инструментом подразумевает запуск с правами рута гуевого приложения, явно не запрещённого разработчиками (например какой-то браузер или все они не проверял
Например, кедоразрабы, не запрещают для запуска с доп. привилегиями такие приложения, как kwrite, dolphin и т.п., даже рекомендуют. Есть опровержения, описывайте.

"drBatty" написал:
это называется "настраивать систему". Для настройки системы права рута необходимы, да. Это как ремонт автомобиля, нельзя ездить без разных фонариков(стоп-сигнал, поворотник, etc), но это же не значит, что они забетонированы на заводе?

И вы не гадайте, а читайте, что я вам пишу. А то вы всё мои мысли пытаетесь угадать, а точнее вложить свою чушь мне.

То есть под настройкой системы в консоли можно понимать и удаление файла в системной директории. В /etc, например (создал - удалил, для примера).
Это ведь возможно, но какая это настройка, самое что ни есть сидение под рутом и работа в нём. Ничем не отличается от запуска гуи-фм и создания и удаления файла там (или редактирования, как угодно).

"drBatty" написал:
вам никто и не мешает.можете вообще всех пользователей удалить, и системных тоже. Они не обязательны, и вы уже надоели мне это доказывать. Другим не надо советовать так делать, может у пользователя другие мысли. А телепат из вас никакой, вы моих мыслей прочитать не можете, хотя я их вроде внятно излагаю. Не?

Ну, только ваш бред про бессознательное удаление пользователей из системы мне не надо приплетать. Оставьте при себе. Ни разу такого не писал.

"drBatty" написал:
они в курсе.

Флаг им в руки. Фм то тут причём?

"drBatty" написал:
И да, я понимаю, что без su не обойтись. А вот без kdesu — очень легко. С системными файлами проще в консоли работать. Нет там никаких пиктограмм и odt. Там чистый текст, часто ASCII. Любая sed справляется.

Вам свободу выбора предлагают, а не диктатуру одного способа настройки системы.
Вам проще в консоли, работайте, зачем навязываете её. Без вас разберутся, что удобнее, а что нет.

"drBatty" написал:
где там написано про дельфин? Там только возможности.

Сами то поняли, что написали?
Да делать им больше нечего выписывать всё, что можно и нет использовать.

"drBatty" написал:
Что удивительного в том, что для таких как вы сделали спец-версию su/sudo. Экранную лупу тоже сделали, это же не значит, что она всем нужна? Нет, только слабовидящим.

О, подходите всё ближе к истине. Понимаете, что не всё всём нужно, что можете использовать сами. Хотя опять занимаетесь навязыванием.

"drBatty" написал:
обычный текстовый файл? И что тут такого? Вполне вероятно, что так и настроено, почему нет?

У вас, возможно, так и настроено. Но юзер и без вас разберётся, чем открыть простой текстовый файл в дельфине.

"drBatty" написал:
И что невероятного в "запускать из дельфина"? Просто тыкаете мышкой, и всё само запускается, от имени дельфина. ВНЕЗАПНО настройки самого дельфина и ВСЕХ программ сбросятся в дефолт, ибо домашний каталог у рута другой. А может не сбросятся, если $HOME экспортируется, Тогда произойдёт вообще трагедия, этот ваш дельфин будет работать ТОЛЬКО под рутом заражая систему как рак. Права на конфиги-то поменяются, ага. И простой юзер их не сможет поменять обратно. А может и прочитать (многие конфиги имеют права 0600).

Апокалипсис прям описали. На практике совсем другой сценарий.

"drBatty" написал:
когда ремонтирую, да. Что мне, компьютерного мастера вызывать?

Все так делают, кто не вызывает мастера. Не находите?

"drBatty" написал:
угу.

Вы так и не ответили, что опасного произойдёт после запуска:
[console]kdesu dolphin[/console]

21.12.2014 08:17 #406181

"stranger" написал:
Разницу обозначьте пожалуйста.

мы по разному используем слова "не нужно". Вы используете в смысле "СМЕРТЕЛЬНО ОПАСНО". Я в смысле "нет необходимости, можно, но зачем?".

"stranger" написал:
Между "вас" и "меня". Вы супермен или супервумен?

хватит бредить. У вас комплекс неполноценности? А почему вы постоянно напоминаете мне, что я не настолько крут как вы? Не крут, да. Опыта и знаний в непрофильной для вас области у меня больше. И да, на супервумен я рылом не вышел. И даже просто на вумен.

21.12.2014 08:22 #406182

"drBatty" написал:
я в гуях иногда ошибаюсь

Из этого следует вывод, что в строке никогда?

21.12.2014 08:30 #406183

"verg" написал:
ТС в той теме оказывается плодотворно работал в нём, а не настраивал какой-то там конфиг?

ну вы же его не предупредили об опасности? Так и будет работать, и неизбежно всё порушит.

"verg" написал:
А по себе не судите. Думаете все кому не лень под рутом в дельфине картинки сортируют, делать больше нечего.

а, для сортировки картинок ТСу нужно закрыть один дельфин, и открыть второй, да? А откуда он об этом узнает?

"verg" написал:
Мне система ещё и дельфинчик удобный предоставила. Пользуюсь с удовольстием.

Угу. С консолью у вас будет меньше удовольствия копаться в системе. Это вы верно подметили. Я вот очень редко копаюсь, оно само работает. Только железо меняю иногда.

"verg" написал:
А не некий drBatty выше по тексту ванговал и додумывал апокалипсис с запуском из под рута офиса?

я за вас не додумывал. Я придумал сценарий. Он невозможен? Почему нет? Потому что юзер сам не понимает, как он систему испортил? Ну я тоже не понимал, логи дельфин не ведёт. Чёрт его знает как, но систему пришлось переустанавливать. Не все такие крутые как вы.

21.12.2014 08:39 #406186

А это не рут - рак, это рак - рут.

21.12.2014 09:01 #406189

"yars" написал:
рак - рут.

Философично! Поддерживаю! *DRINK*

21.12.2014 09:20 #406190

"stranger" написал:
я в гуях иногда ошибаюсь

Из этого следует вывод, что в строке никогда?

это не вывод, а факт подкреплённый многолетними наблюдениями. Да и логикой: если я хочу набрать ls, я наберу ls или lss или lls, но никак не rm. Да первое время неудобно, необходимо читать ман и другую документацию. За то потом понимаешь, что гуй не нужен (точнее у гуя есть своя ниша, и это не администрирование системы).

"verg" написал:

Например вы мне навязываете свою мысль, что "НИКОГДА нельзя входить в учётку рута", ну давайте, опровергайте вашу же чушь.

Не передёргиваёте. Это ваша мысль. "Рут это рак" ваши слова.
Да вы, выше по тексту, и согласились со мной, что если очень хочется, то можно и нужно. Тут спора нет.ничего я не передёргиваю. Это вы передёргиваете. Рут это рак для пользовательских программ, которые разработаны для пользователя. Это никак не касается большинства программ для администрирования, которые для пользователя просто не имеют смысла. iptables например.

"verg" написал:
Пользование этим инструментом подразумевает запуск с правами рута гуевого приложения, явно не запрещённого разработчиками

дело в том, что дельфин может и запускает _любую_ программу, там по дефолту Over9000 штук, а есть ещё "открыть с помощью".

"verg" написал:
Ну, только ваш бред про бессознательное удаление пользователей из системы мне не надо приплетать.

это не бред, а факт. Ваше отношение к этому факту не при чём. Можно удалить всех пользователей кроме рута, и работать из под этого рута. Только "можно" это не "нужно". Работа от рута снимает все защиты и права доступа, т.е. у вас фактически других пользователей и нет с т.з. прав доступа. Нет никаких прав, ВСЁ разрешено.

"verg" написал:
Вам свободу выбора предлагают, а не диктатуру одного способа настройки системы.
Вам проще в консоли, работайте, зачем навязываете её. Без вас разберутся, что удобнее, а что нет.

а я и не навязывал. Я попробовал то и другое, и точно знаю что лучше. Уже неоднократно писал что конкретно.

"verg" написал:
Сами то поняли, что написали?
Да делать им больше нечего выписывать всё, что можно и нет использовать.

потому и нельзя, потому что ФМ запускает всё подряд. Причём неявно. Юзер и не знает, какая программа запускается при тычке на *.xyz.

"verg" написал:
О, подходите всё ближе к истине. Понимаете, что не всё всём нужно, что можете использовать сами. Хотя опять занимаетесь навязыванием.

я не на йоту не изменил своё мнение. Я так и считаю ваше юзерфрендли ненужным УГ, но это к делу не относится. Дело в том, что kdesu не нужно в Slackware например, а в юзерфрендли без него не запустить графический конфигуратор, который должен работать именно под рутом. Этих конфигураторов наклепали Over9000, и лучше сделать одну su, чем встраивать его во все конфигураторы (кстати родной кдешный не нуждается. Он сам пароль запрашивает).

"verg" написал:
У вас, возможно, так и настроено. Но юзер и без вас разберётся, чем открыть простой текстовый файл в дельфине.

и почему не офисом? Вот юзер каждыйдень что-то пишет в офисе, почему он должен открывать системные фалы в gvim'е? Зачем ему это? Он так и откроет офисом. Откуда он знает, что файл "системный"? Права доступа не работают у вас.

"verg" написал:
На практике совсем другой сценарий.

вам известны ВСЕ сценарии действий неопытных пользователей? А почему мой невозможен?

"verg" написал:
Все так делают, кто не вызывает мастера. Не находите?

но не все запускают дельфин под рутом. Некоторые читают документацию.

21.12.2014 09:39 #406193

"drBatty" написал:
не все запускают дельфин под рутом. Некоторые читают документацию

Две эти фразы никак не связаны логически, как впрочем, и многие другие фразы нашего искперта.

verg, проблема в том, что вы принимаете своего оппонента за человека, который путём опыта и размышлений вывел некоторые принципы работы с системой и всегда старается их усовершенствовать. Да что там - он и сам себя принимает за такого человека :D Но на деле у него поведение типичного дикаря с тотемным мышлением, у которого в роли тотемов выступает божественная Слакварь и набор впитанных в юности догматов. Если рационально мыслящий человек, пускаясь в рассуждения и дискуссии, не знает точно, к какому итогу всё это может привести, то drBatty с самого начала твёрдо убеждён что должно получиться в итоге, и он просто любой ценой пытается проломиться к этому итогу, мостя к нему путь чем угодно - словоблудием, передёргиваниями, а иногда и банально включая дурачка.

Спорить с ним - всё равно, что спорить с женщиной, причём далеко не самой умной.

21.12.2014 09:48 #406195

"fragment" написал:
не все запускают дельфин под рутом. Некоторые читают документацию

Две эти фразы никак не связаны логическипросто вы не видите связи, а она очевидна, если прочесть выше.

"fragment" написал:
Если рационально мыслящий человек, пускаясь в рассуждения и дискуссии, не знает точно, к какому итогу всё это может привести, то drBatty с самого начала твёрдо убеждён что должно получиться в итоге

ну да. Когда ты вступаешь в дискуссию, про то, что 2×2=4, ты не знаешь, к чему придёшь в конце, 3 или 5? А я вот знаю ответ заранее.

А спорить со мной тяжело тому, кто книжки не читает.