From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: X-Spam-Checker-Version: SpamAssassin 3.4.1 (2015-04-28) on sa.local.altlinux.org X-Spam-Level: X-Spam-Status: No, score=-2.0 required=5.0 tests=BAYES_00,DKIM_SIGNED, DKIM_VALID,DKIM_VALID_AU,FREEMAIL_FROM autolearn=ham autolearn_force=no version=3.4.1 DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=ya.ru; s=mail; t=1618320519; bh=1DPpJWEgSBY0wvH+/MkTc1bRSA8dm05HaNqN2enfjFg=; h=In-Reply-To:From:Date:References:To:Subject:Message-ID; b=Y0zFeBoBwefVzlFigV/vr/spSnMkLikZQawGfv7+gVG7iV7EMVslQs14zQlskIfjb Xho2L4GxhlaVLyNScXPvgzNEEH2994PjNLJy6019MdxNDtP1ZNlzPhhuUTPEXYfFLS XLn5lcAUfarihtAcx+FBN/c1PjR/5/kJlB6vOR78= Authentication-Results: sas1-7663b6dce32e.qloud-c.yandex.net; dkim=pass header.i=@ya.ru To: devel-distro@lists.altlinux.org References: <20210413130641.hwx52bml7kcslifd@titan.localdomain> From: =?UTF-8?B?0JDQvdGC0L7QvSDQnNC40LTRjtC60L7Qsg==?= Message-ID: Date: Tue, 13 Apr 2021 20:28:37 +0700 User-Agent: Mozilla/5.0 (X11; Linux x86_64; rv:78.0) Gecko/20100101 Thunderbird/78.8.0 MIME-Version: 1.0 In-Reply-To: <20210413130641.hwx52bml7kcslifd@titan.localdomain> Content-Type: text/plain; charset=utf-8 Content-Language: ru Content-Transfer-Encoding: 8bit Subject: Re: [devel-distro] =?utf-8?q?use/deflogin/root_=D0=B2_use/oem?= X-BeenThere: devel-distro@lists.altlinux.org X-Mailman-Version: 2.1.12 Precedence: list Reply-To: Distributions development List-Id: Distributions development List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Tue, 13 Apr 2021 13:28:41 -0000 Archived-At: List-Archive: 13.04.2021 20:06, Ivan A. Melnikov пишет: > Привет. > > В наших rootfs с графикой сейчас нет пароля рута: предполагается, > что его задаст пользователь пользователь в alterator-setup > при первом запуске системы. > > Однако так бывает, что графика может и не запуститься: > мало ли что там сломается, особенно на каких-нибудь странных > малоподдерживаемых одноплатниках. В этой ситуации пользователю > приходится проявлять находчивость и хакерские навыки чтобы > попасть в собственную систему. > > Так что я хочу предложить задавать таким образам > стандартный пароль. С точки зрения локального входа ничего > не изменится -- пароль рута так же будет изменён при > первом запуске системы в alterator-setup; с точки зрения > сети тоже -- даже если в образе "из коробки" включен sshd, > рута по паролю он не пустит. > > Вроде бы, одни приемущества и никаких недостатков, так что > давайте добавим use/deflogin/root прямо в use/oem. Патч > тривиальный, могу прислать. > > Или я что-то упускаю? > Если никто контр-аргументов не приведёт, то давай добавим. Хватит пользователей мучить. -- С уважением, Антон Мидюков