Bug 12334

Summary:	installer - configure sudo for first user
Product:	Sisyphus	Reporter:	Mike Lykov <combr>
Component:	mkimage-profiles-desktop	Assignee:	Anton V. Boyarshinov <boyarsh>
Status:	CLOSED NOTABUG	QA Contact:	qa-sisyphus
Severity:	normal
Priority:	P2	CC:	aen, cas, evg, shakirov
Version:	unstable
Hardware:	all
OS:	Linux

Description

Mike Lykov 2007-07-14 23:18:44 MSD

есть предложение - в инсталляторе при заведении первого пользователя не только
включать его в группу wheel (и давать запускать su тем)

но и конфигурировать для него sudo (например, запуск всех программ после ввода
пароля пользователя)

это более секурный метод, чем su, сделать это просто автоматом чем потом руками..

Comment 1

Mikhail Gusarov 2008-06-13 13:00:39 MSD

Comment 2

AEN 2010-11-06 20:56:33 MSK

Непонятно, почему это блокирует 23155.
Хорошо бы, но не критично. Не надо распыляться и, главное, распылять boyarsh@

Comment 3

Andrey Cherepanov 2010-11-06 23:21:21 MSK

Согласен. Автоматически настроенный sudo небезопасен, так как даёт все полномочия на обычный пароль root. Достаточно того, что первый пользователь попадает в группу wheel и может использовать su.

Comment 4

Andrey Cherepanov 2010-11-06 23:35:31 MSK

Уточнение: "Автоматически настроенный sudo небезопасен, так как даёт все
полномочия на пароль обычного пользователя (ещё и с кэшированием пароля)."

Comment 5

Lenar Shakirov 2010-11-07 18:46:02 MSK

Прошу прощения, погорячился :)