🚀 go-pugleaf

W dniu 06.01.2012 13:28, Dominik & Co pisze:
> W dniu 06.01.2012 12:01, MaGorEc pisze:
> 
>> całkiem nieźle. Problem w tym, że przechowuje również i udostępnia
>> użytkownikowi bazę wszystkich haseł, w tym sporą część tekstem jawnym
>> (głównie hasła zapamiętane w przeglądarkach)!
> 
> Nie bardzo rozumiem, jaki problem w tym, że użytkownik zna _swoje_
> hasła? Bo chyba nie wyświetla haseł innych użytkowników?
> 
Tak, ale... Codziennie biorę kompa do pracy. Tam często pracuje on sobie
bez opieki. Niby mam odruch blokowania ekranu, a i wygaszacz zabezpiecza
się hasłem po dwóch minutach. Niemniej jednak te dwie minuty to sporo
dla kogoś, kto wie czego szuka.
Poza tym czasem pozwalam córce się pobawić na kompie. Nie chcę tworzyć
dla niej osobnego konta. Z drugiej strony nie mam ochoty żeby poznała
moje hasła do banku, na pocztę itp. Obawiam się, że może - nawet
niechcący - wyświetlić sobie seahorse i poczytać taty hasełka.

>> Macie jakiś patent jak odebrać temu programowi możliwość wyświetlania
>> takich informacji bez konieczności logowania jako su? To znaczy, żeby
>> tylko su po podaniu hasła mógł uruchomić ten program.
> 
> Zabrać prawo wykonania dla wszystkich (i ew. grupy),
> zostawić dla właściciela (upewniwszy się, że właścicielem
> jest root)?

Myślałem o tym, ale nie mam konta rota w kompie. Wystarczy mi su - a su
to jestem ja :)
W sumie to chyba odinstaluję to cudo. Jest jeszcze kilka innych nakładek
na gpg, które pozwalają zarządzać kluczami bez bonusu w postaci dostępu
do haseł.

W sumie to bardziej ciekawi mnie odpowiedź na pytanie: czy można dodać
program do listy aplikacji, które wymagają uwierzytelnienia przy probie
uruchomienia.


-- 
=============
Pozdrawiam
Maciek