Re: [Comm] Пытливый gnome keyring

Re: [Comm] Пытливый gnome keyring

[Andrey Rahmatullin]

[-- Attachment #1: Type: text/plain, Size: 453 bytes --]

On Sun, Oct 11, 2009 at 04:14:02PM +0400, Павел Скрылёв wrote:
> Уже не первый раз замечаю, что на некоторые приложения gnome keyring
> начинает просить пароля пользователя, причём того, под которым человек
> работает
Вы уверены?


-- 
WBR, wRAR (ALT Linux Team)
Powered by the ALT Linux fortune(6):

> Прошу maintainer'ов принять меры.
> QA Robot вам об этом обязательно скоро напомнит. :)
НЕЕЕЕЕТ! Умоляю, не надо!
		-- inger in devel@

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 490 bytes --]

Re: [Comm] Пытливый gnome keyring

[Andrey Rahmatullin]

[-- Attachment #1: Type: text/plain, Size: 524 bytes --]

On Sun, Oct 11, 2009 at 05:22:48PM +0400, Павел Скрылёв wrote:
> > Да, на одной машине, у меня он просит пароля к gajim, но не просит к
Научитесь цитировать и не цитировать.

> network manager, на другой просит именно к network manager.
А при чём тут "пароль пользователя"?

-- 
WBR, wRAR (ALT Linux Team)
Powered by the ALT Linux fortune(6):

> Все должно в utf-8 работать. Второй GTK как раз кучу проблем с этим решил.
Решить-то он решил, но программы под GTK2 нужно писать правильно. :-)
		-- abr in devel@

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 490 bytes --]

Re: [Comm] Пытливый gnome keyring

[Andrey Rahmatullin]

[-- Attachment #1: Type: text/plain, Size: 370 bytes --]

On Sun, Oct 11, 2009 at 05:52:44PM +0400, Павел Скрылёв wrote:
> > А при чём тут "пароль пользователя"?
> Сам удивляюсь, но просит именно его.
Как вы это определили?

-- 
WBR, wRAR (ALT Linux Team)
Powered by the ALT Linux fortune(6):

Пока что я предлагаю сделать синий синим, ибо иначе мы реально не успеем все
перелопатить к master'у.
		-- rider in #4538

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 490 bytes --]

Re: [Comm] Пытливый gnome keyring

[Andrey Rahmatullin]

[-- Attachment #1: Type: text/plain, Size: 513 bytes --]

On Sun, Oct 11, 2009 at 07:58:22PM +0400, Павел Скрылёв wrote:
> > On Sun, Oct 11, 2009 at 05:52:44PM +0400, Павел Скрылёв wrote:
> > > > А при чём тут "пароль пользователя"?
> > > Сам удивляюсь, но просит именно его.
> > Как вы это определили?
> Вводя пароль пользователя и рута.
Значит на кейринг установлен пароль, идентичный паролю пользователя.

-- 
WBR, wRAR (ALT Linux Team)
Powered by the ALT Linux fortune(6):

 * gns обратив взор свой на восток и трижды поклонившись, запустил dist-upgrade

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 490 bytes --]

Re: [Comm] Пытливый gnome keyring

[Andrey Rahmatullin]

[-- Attachment #1: Type: text/plain, Size: 692 bytes --]

On Sun, Oct 11, 2009 at 09:06:43PM +0400, Павел Скрылёв wrote:
> Я его явно не устаналвивал нигде
Насколько я понимаю, пароль устанавливается тот, который был введён при
первом открытии кейринга.

> и потом, почему этот кейринг проявляется в разных ситуациях по-разному?!
Как это?
У вас какие-то пароли сохраняются без использования кейринга?

-- 
WBR, wRAR (ALT Linux Team)
Powered by the ALT Linux fortune(6):

Я, как человек работающий в UTF-8 скажу так:
Если вы не знаете как перейти на UTF-8 - то эта кодировка на данный
момент вам абсолютно противопоказана.
Возможно ситуация улучшиться после выхода Compact 3.0, но я в это
слабо верю...
		-- eostapets in community@

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 490 bytes --]

Re: [Comm] Пытливый gnome keyring

[Alexey Rusakov]

[-- Attachment #1: Type: text/plain, Size: 4265 bytes --]

В Вск, 11/10/2009 в 16:14 +0400, Павел Скрылёв пишет:
> Приветствую всех,
> 
> Уже не первый раз замечаю, что на некоторые приложения gnome keyring
> начинает просить пароля пользователя, причём того, под которым человек
> работает, и что любопытно, на разных машинах на разные приложения, то
> на gajim, то на network-manager.
> 
> Кто-нибудь весть, как бы избежать такого вопроса?
Ну, если отвечать в духе "каков вопрос, таков ответ", то - да, я знаю,
как избежать.

А если хочется всё-таки понять, что происходит и почему так, то вот вам
несколько соображений:
1. У вас совпадают пароли пользователя и брелока этого пользователя.
Добились вы этого, скорее всего, невнимательно прочитав первое за жизнь
системы сообщение от GNOME Keyring о предложении задать(!) пароль на
основной брелок. Вы, скорее всего, посчитали, что это запрос пароля
пользователя и ввели его.
2. GNOME Keyring запрашивает пароль при первом обращении к ключнице, при
этом всё равно, какое приложение пытается обратиться к ней. Это как
отпирание замка на сундуке: достаточно отпереть его один раз для всех,
но сделать это нужно.
3. В меню Приложения - Стандартные есть пункт "Пароли и ключи
шифрования". Рекомендую познакомиться с этим приложением, особенно с его
разделом "Пароли". К сожалению, справка по этому приложению не очень
богата на подробности про работу с паролями и сколько-нибудь релевантный
фрагмент находится в разделе "Параметры" (кто бы подумал).

То что вам нужно знать (и что, я надеюсь, скоро попадёт в штатную
справку): у вас есть два особых брелока, основной (default) -
используемый для хранения паролей по умолчанию, и брелок входа в систему
(login), который автоматически отпирается при вашем входе в систему.
Нет, эти два брелока нельзя объединить, но можно перенести пароли из
одного в другой. Решайте сами, доступ к каким паролям вам важно
контролировать (и кладите эти пароли в основной брелок) а к каким можно
разрешать доступ сразу при входе в сеанс. Имейте в виду один момент:
несмотря на принимаемые меры безопасности, отпертый брелок - это то же
самое как если бы вы уже ввели этот пароль по требованию приложения. Так
что рекомендую следить за тем, какие приложения имеют доступ к брелку,
чтобы не наткнуться на кражу паролей каким-нибудь скриптом в
HTML-письме, открытом в вашем почтовом клиенте.

Надеюсь, теперь вам более понятна "пытливость" gnome-keyring.

-- 
  Alexey "Ktirf" Rusakov
  GNOME Project
  ALT Linux Team

[-- Attachment #2: Эта часть сообщения подписана цифровой подписью --]
[-- Type: application/pgp-signature, Size: 198 bytes --]

Re: [Comm] Пытливый gnome keyring

[Владимир Гусев]

> > Уже не первый раз замечаю, что на некоторые приложения gnome keyring
> > начинает просить пароля пользователя, причём того, под которым
> > человек работает, и что любопытно, на разных машинах на разные
> > приложения, то на gajim, то на network-manager.
> > 
> > Кто-нибудь весть, как бы избежать такого вопроса?
> Ну, если отвечать в духе "каков вопрос, таков ответ", то - да, я знаю,
> как избежать.
> 
> А если хочется всё-таки понять, что происходит и почему так, то вот
> вам несколько соображений:
> 1. У вас совпадают пароли пользователя и брелока этого пользователя.
> Добились вы этого, скорее всего, невнимательно прочитав первое за
> жизнь системы сообщение от GNOME Keyring о предложении задать(!)
> пароль на основной брелок. Вы, скорее всего, посчитали, что это
> запрос пароля пользователя и ввели его.
> [..]
> Надеюсь, теперь вам более понятна "пытливость" gnome-keyring.

Не далее как вчера пытался впервые настраивать NetworkManager зятю
(использую только etcnet)... Сообщение от keyring могло бы быть и на
русском, как и остальной Гном (мне английский помеха, но вот другим было
непонятно, что от них хотят, да и английский текст не такой уж внятный)
- пароль рута или пользователя.. ВСе это неявно - толком нигде не
пишется и не разъясняется про "брелоки" и тому подобное... По умолчанию
можно было бы и выключить... Лишняя головная боль.. Вчерашний владелец
компа вообще захотел автовход, а вы говорите...


-- 
С уважением,
Владимир Гусев

Re: [Comm] Пытливый gnome keyring

[Andrey Rahmatullin]

[-- Attachment #1: Type: text/plain, Size: 1147 bytes --]

On Mon, Oct 12, 2009 at 10:15:31AM +0400, Павел Скрылёв wrote:
> Не далее как вчера пытался впервые настраивать NetworkManager зятю
> > (использую только etcnet)... Сообщение от keyring могло бы быть и на
> > русском, как и остальной Гном (мне английский помеха, но вот другим было
> > непонятно, что от них хотят, да и английский текст не такой уж внятный)
> > - пароль рута или пользователя.. ВСе это неявно - толком нигде не
> > пишется и не разъясняется про "брелоки" и тому подобное... По умолчанию
> > можно было бы и выключить... Лишняя головная боль.. Вчерашний владелец
> > компа вообще захотел автовход, а вы говорите...
> >
> > Про самовход в Гноме я уже тут спросил, сам же и ответил %)
Если вы и далее будете оформлять свой текст как цитаты, его и далее не
будут читать.


-- 
WBR, wRAR (ALT Linux Team)
Powered by the ALT Linux fortune(6):

>>>> ...патчи и фиксы на Райдера и Майка принимаются в багзилу ;)))
>>> Гы... а бага весит уже?
>> Ага.. на Шигорине - с детства ;-)
> В общем ясно -нас всех вылечат.. и меня, и тебя, и Майка...
- Доктор, доктор!..
- Поциент, Вы ещё ЖИВЫ?
		-- icesik in smoke-room@

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 490 bytes --]

Re: [Comm] Пытливый gnome keyring

[Andrey Rahmatullin]

[-- Attachment #1: Type: text/plain, Size: 525 bytes --]

On Mon, Oct 12, 2009 at 10:26:49AM +0400, Павел Скрылёв wrote:
> Может так? У меня тот текст отображается добре.
Потому что у вас клиент не видит разницы между цитатой и ответом.

-- 
WBR, wRAR (ALT Linux Team)
Powered by the ALT Linux fortune(6):

Мы сейчас с Димой поговорили... поговорили... В общем, я думаю, мы их
переместили в /usr/include, чтобы отметить особо, что мы переходим на
новую схему. Я думал над причиной в течении минуты, и это единственное
похожее на рациональное.
		-- nidd in devel-kernel@

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 490 bytes --]

Re: [Comm] Пытливый gnome keyring [JT]

[Владимир Гусев]

On Mon, 12 Oct 2009 10:15:31 +0400
Павел Скрылёв wrote:

> > [..]
> > Вчерашний владелец компа вообще захотел автовход, а вы говорите...
> >
> Про самовход в Гноме я уже тут спросил, сам же и ответил %)

Я видел, речь не о автовходе конкретно. Речь о том, что, если человек
не хочет вводить пароль при входе в систему, о каких брелоках и еще
каких-то дополнительных паролях может идти речь..

P.S. Если бы не корректная работа с WEP (у хозяина ноута дома WEP
шифрование WIFI), я бы не стал вообще трогать NеtworkMAnager. Просто с
каких-то пор у etcnet великие проблемы с 40-битным ключом простого WEP
- не может.. WPA2 и т.д. - пожалуйста..

-- 
С уважением,
Владимир Гусев

Re: [Comm] Пытливый gnome keyring

[Andrey Rahmatullin]

[-- Attachment #1: Type: text/plain, Size: 543 bytes --]

On Mon, Oct 12, 2009 at 11:25:48AM +0400, Павел Скрылёв wrote:
> > > Может так? У меня тот текст отображается добре.
> > Потому что у вас клиент не видит разницы между цитатой и ответом.
> Видит, то, на что я отвечаю, он помечает как цитату.
Ну так посмотрите свои письма и убедитесь, что ваши слова он помечает так
же.

-- 
WBR, wRAR (ALT Linux Team)
Powered by the ALT Linux fortune(6):

<gns> о. а не пора ли сделать gcc-source ?
<Pilot> ls-image
<Pilot> ls-source
<Pilot> ls-modules-color-std-up
<Pilot> rm-image-wks26-smp

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 490 bytes --]

Re: [Comm] Пытливый gnome keyring

[Alexey Borisenkov]

12.10.2009 12:41, Павел Скрылёв пишет:
> Конечно же я посмотрел, в них всё нормально
Только смотреть надо в plain text, так как в HTML оно действительно 
выглядит нормально.
А лучше вообще отключить HTML, здесь в plain text в принято отсылать.

Re: [Comm] Пытливый gnome keyring

[REAL]

Alexey Borisenkov пишет:
> 12.10.2009 12:41, Павел Скрылёв пишет:
>> Конечно же я посмотрел, в них всё нормально
> Только смотреть надо в plain text, так как в HTML оно действительно 
> выглядит нормально.
> А лучше вообще отключить HTML, здесь в plain text в принято отсылать.

Да не только здесь. Вообще, во многих местах использование HTML в 
переписке является дурным тоном. Это только виндонавозники любят этим 
злоупотреблять.

-- 

REAL aka Евгений Ростовцев, программист ЦНИТ КемГУ