есть предложение - в инсталляторе при заведении первого пользователя не только включать его в группу wheel (и давать запускать su тем) но и конфигурировать для него sudo (например, запуск всех программ после ввода пароля пользователя) это более секурный метод, чем su, сделать это просто автоматом чем потом руками..
Непонятно, почему это блокирует 23155. Хорошо бы, но не критично. Не надо распыляться и, главное, распылять boyarsh@
Согласен. Автоматически настроенный sudo небезопасен, так как даёт все полномочия на обычный пароль root. Достаточно того, что первый пользователь попадает в группу wheel и может использовать su.
Уточнение: "Автоматически настроенный sudo небезопасен, так как даёт все полномочия на пароль обычного пользователя (ещё и с кэшированием пароля)."
Прошу прощения, погорячился :)
