Neue Distro: Freespire

Falls es jemanden interessiert, bin gerade wieder über eine neue Distro gestolpert:

http://www.freespire.org

Debian-basiert, wo allerdings nun der Vorteil gegenüber anderen Distros liegt, hat sich mir nicht ganz erschlossen. Gut, es sind einige proprietäre Treiber inkludiert, aber ob das ein Vorteil ist, sei dahingestellt.

In Zeiten von Ubuntu, das eine wirklich tolle Community hat, sowas rauszubringen, ist meines Erachtens nicht wirklich sinnvoll... Aber wer meint... jedem das seine.

Die Linspire Leut ham echt Nerven ...

Zitat von Marcellus

Hey ich hab das ursprünglich bei ubuntu auch schockierend gefunden, dass man mit sudo root rechte als normaler benutzer bekommen kann. Ich hab sogar dem ubuntu team ein mail geschrieben, weil ich eine RIESENGROßE sicherheitslücke gefunden hab.

Ist schon lang her ...

Seitdem verachte ich sudo

was spricht bitte bei einem normalen pc, den ich mir nur mit meinen imaginären freunden teilen muss, gegen sudo

und was hat das mit sudo zu tun?

Ist jetzt so rein subjektiv, dass ich sudo nicht mag, aber ist ja auch wurscht, ich habs auf meinem pc eh nicht oben ich hab keinen bock wegen jedem mist für den ich root rechte brauch mein passwort eingeben zu müssen

Ich versteh nicht, wieso man nicht einfach "su -" in die shell eingeben kann sudo ist ein packet mehr, dass potentielle sicherheitslücken ins system bringt, ein packet mehr, dass man nicht braucht.

Wozu das ganze?

Zitat

https://help.ubuntu.com/community/RootSudo

*The installer has to ask fewer questions
*Users don't have to remember an extra password, which they are likely to forget
*It avoids the "I can do anything" interactive login by default -you will be prompted for a password before major changes can happen, which should make you think about the consequences of what you are doing.
*Sudo adds a log entry of the command(s) run (In /var/log/auth.log). If you mess up, you can always go back and see what commands were run. It is also nice for auditing.
*Every cracker trying to brute-force their way into your box will know it has an account named root and will try that first. What they don't know is what the usernames of your other users are.
*Allows easy transfer for admin rights, in a short term or long term period, by adding and removing users from groups, while not compromising the root account.
*sudo can be setup with a much more fine-grained security policy

1. Ich verwende gentoo -> kein installer
2. buhu
3. wenn man nicht weis, was man als root machen, bzw nicht machen soll hat man in einer root shell eh nix verloren
4. Ich muss nicht jeden shockshit geloggt haben, wenn ich als root was zusammenhau weis ich eh selber was ich gemacht hab
5. bruteforce über isdn aha,ok hf, es ist ein viel größeres risiko einen haufen services laufen zu haben -> nmap -sT -sR -p- -PT 127.0.0.1
6. gpasswd -a username wheel, gehts einfacher?
7. es gibt nicht nur die group root, wheel sondern noch viele mehr, die es nicht notwendig machen einem user root rechte zu geben

Wenn ich irgendwen auf mein system lasse schau ich eh drauf, dass er außer das was er machen soll nichts darf.

Chmod ist dein freund

ich verwend gentoo und sudo (und dann auch noch gksu)

ich hab mich daran gewöhnt und finds am desktop auch recht praktisch. und mal ehrlich, da spielt doch das risiko einer "potentiellen sicherheitslücke" wirklich keine rolle.

aber auch bei systemen, an denen mehrere leute arbeiten (zb schulen), ist doch sudoers eine gute möglichkeit, für bestimmte aufgaben rechte zu erteilen.

zum glück ist freespire so uninteressant, dass man sich schön über so ein thema unterhalten kann