From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: X-Spam-Checker-Version: SpamAssassin 3.4.1 (2015-04-28) on sa.local.altlinux.org X-Spam-Level: X-Spam-Status: No, score=-2.0 required=5.0 tests=BAYES_00,DKIM_SIGNED, DKIM_VALID,DKIM_VALID_AU,FREEMAIL_FROM autolearn=ham autolearn_force=no version=3.4.1 DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=ya.ru; s=mail; t=1619030123; bh=facTS01KO1lq0SPeCwlVH3Gbrj9m7gebZ/UrpOS37iQ=; h=In-Reply-To:From:Date:References:To:Subject:Message-ID; b=M6947QtFzQZYp5o0l7Hm3GAP0vMlnE3o2vTkltzxKxZhOxB9mdHe7iHv0bOr2DUCu 02/JgYoiWemDMmZSaXZH9xWokzWXYBb7c83gbRuwoQ2s4KuxUdihDXZJgjhL48t8V9 1+KTE09Lx2O8h2/KQ5nIN57xlplFXb93hmGSwQWU= Authentication-Results: myt5-70642c4590a1.qloud-c.yandex.net; dkim=pass header.i=@ya.ru To: devel-distro@lists.altlinux.org References: <20210413130641.hwx52bml7kcslifd@titan.localdomain> <20210421133822.zp4yjcarwahklbab@titan.localdomain> From: =?UTF-8?B?0JDQvdGC0L7QvSDQnNC40LTRjtC60L7Qsg==?= Message-ID: <549f8d3a-83dd-cc59-dcfb-1443dfc357f5@ya.ru> Date: Thu, 22 Apr 2021 01:35:21 +0700 User-Agent: Mozilla/5.0 (X11; Linux x86_64; rv:78.0) Gecko/20100101 Thunderbird/78.8.0 MIME-Version: 1.0 In-Reply-To: <20210421133822.zp4yjcarwahklbab@titan.localdomain> Content-Type: text/plain; charset=utf-8 Content-Language: ru Content-Transfer-Encoding: 8bit Subject: Re: [devel-distro] =?utf-8?q?use/deflogin/root_=D0=B2_use/oem?= X-BeenThere: devel-distro@lists.altlinux.org X-Mailman-Version: 2.1.12 Precedence: list Reply-To: Distributions development List-Id: Distributions development List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Wed, 21 Apr 2021 18:35:26 -0000 Archived-At: List-Archive: 21.04.2021 20:38, Ivan A. Melnikov пишет: > On Tue, Apr 13, 2021 at 08:28:37PM +0700, Антон Мидюков wrote: >> 13.04.2021 20:06, Ivan A. Melnikov пишет: >>> Привет. >>> >>> В наших rootfs с графикой сейчас нет пароля рута: предполагается, >>> что его задаст пользователь пользователь в alterator-setup >>> при первом запуске системы. >>> >>> Однако так бывает, что графика может и не запуститься: >>> мало ли что там сломается, особенно на каких-нибудь странных >>> малоподдерживаемых одноплатниках. В этой ситуации пользователю >>> приходится проявлять находчивость и хакерские навыки чтобы >>> попасть в собственную систему. >>> >>> Так что я хочу предложить задавать таким образам >>> стандартный пароль. С точки зрения локального входа ничего >>> не изменится -- пароль рута так же будет изменён при >>> первом запуске системы в alterator-setup; с точки зрения >>> сети тоже -- даже если в образе "из коробки" включен sshd, >>> рута по паролю он не пустит. >>> >>> Вроде бы, одни приемущества и никаких недостатков, так что >>> давайте добавим use/deflogin/root прямо в use/oem. Патч >>> тривиальный, могу прислать. >>> >>> Или я что-то упускаю? >>> >> >> Если никто контр-аргументов не приведёт, то давай добавим. Хватит пользователей мучить. > > Возмёшь? > > http://git.altlinux.org/people/iv/packages/?p=mkimage-profiles.git;a=commitdiff;h=refs/heads/oem-deflogin-root > Забрал в next. -- С уважением, Антон Мидюков