LinuxForum.Fans
Тема

пароль должен быть сложным

Автор: Vascom 76 сообщений 2621 просмотров
11.03.2015 23:01 #417299
Vascom написал:
Ну это не баг, а повышение безопасности системы.

Это баг: я сам решаю, какой уровень безопасности мне нужен. Тем более, что сразу после установки я легко и без помех поменял оба пароля на привычные. :)

11.03.2015 23:09 #417305

Напиши багрепорт - увидишь, что это не баг, а фича :)

11.03.2015 23:33 #417308
Vascom написал:
Напиши багрепорт - увидишь, что это не баг, а фича :)

Я бы поверил - если бы эта политика сохранялась после установки. Но passwd даже не попросил лишний раз пароль ввести, хотя и предупредил, что пароль слабый.

12.03.2015 07:06 · отредактировано #417317

Ну root же может делать как хочет.
Ну напиши багрепорт, предложи патч к анаконде - осчастливь всех пользователей Fedora как ты считаешь нужным.

Только я уверен, что большинство с тобой не согласится.
Я считаю, что пароль должен быть сложным. И установщик Fedora правильно делает, что заставляет использовать хорошие пароли, даже если их потом можно поменять на всякие непотребства.

12.03.2015 08:20 · отредактировано #417327

Vascom, :) а нафига мне дома сложный пароль?
40 символов как-то вполне хватает... *SCRATCH*
Чтоб фотки не хакнули?
P.S. Или нужно теперь переходить на 256 символов?

12.03.2015 08:31 #417330

Вам 8 символов мало что ли?

12.03.2015 08:35 #417331

Vascom, *DONT_KNOW* Да я никогда и не пробовал.
В технаре на компах стояли стандартные пароли в 56 символов.
С тех пор что-то изменилось?

12.03.2015 08:42 #417332

Откуда мне знать что там в технаре изменилось?

12.03.2015 08:55 #417333
Vascom написал:
Ну root же может делать как хочет.
Ну напиши багрепорт, предложи патч к анаконде - осчастливь всех пользователей Fedora как ты считаешь нужным.

Только я уверен, что большинство с тобой не согласится.
Я считаю, что пароль должен быть сложным. И установщик Fedora правильно делает, что заставляет использовать хорошие пароли, даже если их потом можно поменять на всякие непотребства.

Мне важнее, что по этому поводу думаю я. А я думаю, что ультимативно отвергать искуственно сгенерированный в своё время пароль в 6 букв и 2 цифры - это паранойя. Предупреждать, как это было раньше, надо, но требовать, как, например, skype одно время - это перебор. Кстати, скайп свои требования к паролям давно смягчил.

12.03.2015 10:38 #417346

Мне кажется, что это баг. Все же я выбираю сам пароль. Задача системы предупредить меня о том, что мой пароль является слабым и при подтверждении пропустить меня. А так меня принуждают ставить сложный пароль, даже если в нем нет необходимости и сойдет простой.

12.03.2015 10:48 #417347

Где ваши багрепорты? Приведите на них ссылку, пожалуйста.

Я даже для вас нашёл пакет, который отвечает за качество паролей https://admin.fedoraproject.org/pkgdb/package/libpwquality/
Вот его маинтейнер https://admin.fedoraproject.org/accounts/user/view/tmraz , работает в RedHat, Чехия.
Tomáš Mráz - фамилия забавная для русского слуха :)

Давайте, покажите, что вы готовы отстаивать свою точку зрения. Хоть это и бесполезно, поскольку безопасность на одном из первых мест в политике Fedora и RedHat.

12.03.2015 13:08 · отредактировано #417356
"Vascom" написал:
Откуда мне знать что там в технаре изменилось?

При чём тут технарь? Я про систему :)

"Vascom" написал:
Tomáš Mráz - фамилия забавная для русского слуха :)

Эм, вообще-то фамилия звучит как "Мря" :)

13.03.2015 09:54 #417495
s.xbatob написал:
[quote=Vascom]Напиши багрепорт - увидишь, что это не баг, а фича :)

Я бы поверил - если бы эта политика сохранялась после установки. Но passwd даже не попросил лишний раз пароль ввести, хотя и предупредил, что пароль слабый.[/quote]
А вот это уже баг, имхо

13.03.2015 10:23 #417500
"s.xbatob" написал:
Это баг: я сам решаю, какой уровень безопасности мне нужен.

если вы администратор(root), то вы можете поставить ЛЮБОЙ пароль командой
passwd

"Vascom" написал:
Я считаю, что пароль должен быть сложным. И установщик Fedora правильно делает, что заставляет использовать хорошие пароли, даже если их потом можно поменять на всякие непотребства.

установщик Slackware просто запускает passwd.

"Wolfenberg" написал:
а нафига мне дома сложный пароль?

а нафига вам дома права рута?
Hint: настройте sudo.

13.03.2015 11:13 #417511
drBatty написал:
[quote="s.xbatob"]Это баг: я сам решаю, какой уровень безопасности мне нужен.

если вы администратор(root), то вы можете поставить ЛЮБОЙ пароль командой
passwd[/quote]я в процессе установки больше, чем администратор: инсталятор позволяет мне устанавливать систему даже не требуя от меня сначала авторизоваться :D

drBatty написал:
а нафига вам дома права рута?
Hint: настройте sudo.
Надо! Как минимум для того, чтобы настроить этот sudo (который сам является костылём для того, чтобы не настраивать разрешения приложений как положено)
Как максимум - чтобы выполнять административные задачи. Не вижу никаких реальных запретов на его использование.
13.03.2015 11:21 #417512
"s.xbatob" написал:
я в процессе установки больше, чем администратор: инсталятор позволяет мне устанавливать систему даже не требуя от меня сначала авторизоваться

и что? Как он "потребует", и какой в этом смысл?

"s.xbatob" написал:
Надо! Как минимум для того, чтобы настроить этот sudo (который сам является костылём для того, чтобы не настраивать разрешения приложений как положено)

ну один раз можно настроить sudo, а потом вообще отключить пароль рута. Или забыть.

К тому же, sudo нужно для настройки системы, в частности для раздачи разрешений для приложений. А для самих приложений sudo -u root не нужно.

"s.xbatob" написал:
Как максимум - чтобы выполнять административные задачи. Не вижу никаких реальных запретов на его использование.

это не запрет, а рекомендация для повышения уровня безопасности системы. Пароль рута, который вы набираете, можно перехватить любым юзером, имеющим доступ к Xorg сессии. И есть только две защиты от этого перехвата:
1. убрать Xorg нафиг.
2. убрать нафиг пароль (можно им просто не пользоваться).

13.03.2015 11:23 #417513

А честно - sudo даже выгодней. Тебе постоянно напоминают, кто ты, и где работаешь. Нет?

13.03.2015 11:30 · отредактировано #417515
mvt написал:
А честно - sudo даже выгодней. Тебе постоянно напоминают, кто ты, и где работаешь. Нет?

Это уже религиозный вопрос.

13.03.2015 11:32 #417516
"mvt" написал:
А честно - sudo даже выгодней.

фишка sudo проявляется в том, что есть ТРЕТИЙ аккаунт:

1. учётка root, которой НИКОГДА не пользуются. Возможно она вообще залочена, как в бубунте.
2. аккаунт "Администратор". Нужен для администрирования. Имеется доступ к sudo -u root для любых команд.
3, аккаунт "Юзер", нужен собственно для работы. Имеется доступ к sudo для _некоторых_ команд, да и то не всегда, в большинстве случаев это не нужно.
4. опционально можно сделать ещё юзеров, например для бекапа и т,п.

Войдите или зарегистрируйтесь, чтобы ответить.