From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: X-Spam-Checker-Version: SpamAssassin 3.4.1 (2015-04-28) on sa.local.altlinux.org X-Spam-Level: X-Spam-Status: No, score=-1.7 required=5.0 tests=BAYES_00,DKIM_SIGNED, DKIM_VALID,FREEMAIL_FORGED_FROMDOMAIN,FREEMAIL_FROM, HEADER_FROM_DIFFERENT_DOMAINS autolearn=no autolearn_force=no version=3.4.1 DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=gmail.com; s=20161025; h=sender:date:from:to:subject:message-id:mime-version :content-disposition:content-transfer-encoding; bh=gpGTOWTowgYz96OAvG6BHMnoD13Crfu0nsXJPG8Ifuo=; b=Kzu/YWDm8f0Rw/OjB5KiiVGed69k4fRjKKtDDHSBYgUHUI/pUrHp+3iXLe5TG9aUoE Xg/SvPZEKzJzVFDLBtchoDEAuxTSPqrF6kW/bBZQGi5oA4ZwdC01xKC9nA+eSkQLesa8 sX7ToBumEX9Iyg3qH2fx/azf5QgyOhEt+cTFH02f2c9d0710DsSSVHEJ1yXaNAv3v3YK 0NBcOR04wA2wx84eOkvkVXMl8QeICYnREmfMIGXBuCehdg5ZJ0f8OcQNOZaBYsnLS8Db vkB+0RotZMGHQk4KNWLKEX96elfCupJb4YAvn1SfAgzYVwnGfKjdcInA8qu13qxtjGQg EfCA== X-Google-DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=1e100.net; s=20161025; h=x-gm-message-state:sender:date:from:to:subject:message-id :mime-version:content-disposition:content-transfer-encoding; bh=gpGTOWTowgYz96OAvG6BHMnoD13Crfu0nsXJPG8Ifuo=; b=MQDvCAi6DxDkVlTs2RNs6d1wqEDaHnfbUq2Rq1ZMA2nAn1+icYeRIbammbb7GSZ1iP ZGjiR4OgW78stXv9Sr9HzLcSmCpqzHF4y31qN7v+Hlr3arkJa22OTYoeL3xE4oRvDmAD e+EHPWe6IRyUTq6ererDjDh0ecHXCZvuFTzlfuhcwW83ZEQBQJWujzgAoCovXJtOhyVp UVVOIlkdLLOtEEQunKD6f/nJZN8cKfmSMmbmI7VfmrhdLl9PCp+4ANhC6sOB1kVMoKY5 BWxJItyARh+RWVDii5wOX/k2JhHmPrCnMBABNmq/rrEclNQ5qqVLedERvuSmyidIaDhk Ay4w== X-Gm-Message-State: AOAM5301pvkRYUp7HZRvX+qHhdjq/48EYUifoMiDhD6o/4AeabaSlOd5 Ud3WBtFGHu42MPJWuEcniKqQcE4lOiKwjg== X-Google-Smtp-Source: ABdhPJyyoPnf0KNcfqvJT4T7zSi7qsLjK9ZmaxThGTz9wBqBIIhbMbZYFx1V7EqoSu7NpT72jZLN2Q== X-Received: by 2002:a05:6512:3339:: with SMTP id l25mr19123811lfe.42.1618319203803; Tue, 13 Apr 2021 06:06:43 -0700 (PDT) Sender: "Ivan A. Melnikov" Date: Tue, 13 Apr 2021 17:06:41 +0400 From: "Ivan A. Melnikov" To: Distributions development Message-ID: <20210413130641.hwx52bml7kcslifd@titan.localdomain> MIME-Version: 1.0 Content-Type: text/plain; charset=utf-8 Content-Disposition: inline Content-Transfer-Encoding: 8bit Subject: [devel-distro] =?utf-8?q?use/deflogin/root_=D0=B2_use/oem?= X-BeenThere: devel-distro@lists.altlinux.org X-Mailman-Version: 2.1.12 Precedence: list Reply-To: Distributions development List-Id: Distributions development List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Tue, 13 Apr 2021 13:06:45 -0000 Archived-At: List-Archive: Привет. В наших rootfs с графикой сейчас нет пароля рута: предполагается, что его задаст пользователь пользователь в alterator-setup при первом запуске системы. Однако так бывает, что графика может и не запуститься: мало ли что там сломается, особенно на каких-нибудь странных малоподдерживаемых одноплатниках. В этой ситуации пользователю приходится проявлять находчивость и хакерские навыки чтобы попасть в собственную систему. Так что я хочу предложить задавать таким образам стандартный пароль. С точки зрения локального входа ничего не изменится -- пароль рута так же будет изменён при первом запуске системы в alterator-setup; с точки зрения сети тоже -- даже если в образе "из коробки" включен sshd, рута по паролю он не пустит. Вроде бы, одни приемущества и никаких недостатков, так что давайте добавим use/deflogin/root прямо в use/oem. Патч тривиальный, могу прислать. Или я что-то упускаю? -- wbr, iv m.