🚀 go-pugleaf

W dniu 06.01.2012 12:01, MaGorEc pisze:

> całkiem nieźle. Problem w tym, że przechowuje również i udostępnia
> użytkownikowi bazę wszystkich haseł, w tym sporą część tekstem jawnym
> (głównie hasła zapamiętane w przeglądarkach)!

Nie bardzo rozumiem, jaki problem w tym, że użytkownik zna _swoje_
hasła? Bo chyba nie wyświetla haseł innych użytkowników?

> Macie jakiś patent jak odebrać temu programowi możliwość wyświetlania
> takich informacji bez konieczności logowania jako su? To znaczy, żeby
> tylko su po podaniu hasła mógł uruchomić ten program.

Zabrać prawo wykonania dla wszystkich (i ew. grupy),
zostawić dla właściciela (upewniwszy się, że właścicielem
jest root)?

-- 
Dominik & Co (z domku)

W dniu 06.01.2012 13:28, Dominik & Co pisze:
> W dniu 06.01.2012 12:01, MaGorEc pisze:
> 
>> całkiem nieźle. Problem w tym, że przechowuje również i udostępnia
>> użytkownikowi bazę wszystkich haseł, w tym sporą część tekstem jawnym
>> (głównie hasła zapamiętane w przeglądarkach)!
> 
> Nie bardzo rozumiem, jaki problem w tym, że użytkownik zna _swoje_
> hasła? Bo chyba nie wyświetla haseł innych użytkowników?
> 
Tak, ale... Codziennie biorę kompa do pracy. Tam często pracuje on sobie
bez opieki. Niby mam odruch blokowania ekranu, a i wygaszacz zabezpiecza
się hasłem po dwóch minutach. Niemniej jednak te dwie minuty to sporo
dla kogoś, kto wie czego szuka.
Poza tym czasem pozwalam córce się pobawić na kompie. Nie chcę tworzyć
dla niej osobnego konta. Z drugiej strony nie mam ochoty żeby poznała
moje hasła do banku, na pocztę itp. Obawiam się, że może - nawet
niechcący - wyświetlić sobie seahorse i poczytać taty hasełka.

>> Macie jakiś patent jak odebrać temu programowi możliwość wyświetlania
>> takich informacji bez konieczności logowania jako su? To znaczy, żeby
>> tylko su po podaniu hasła mógł uruchomić ten program.
> 
> Zabrać prawo wykonania dla wszystkich (i ew. grupy),
> zostawić dla właściciela (upewniwszy się, że właścicielem
> jest root)?

Myślałem o tym, ale nie mam konta rota w kompie. Wystarczy mi su - a su
to jestem ja :)
W sumie to chyba odinstaluję to cudo. Jest jeszcze kilka innych nakładek
na gpg, które pozwalają zarządzać kluczami bez bonusu w postaci dostępu
do haseł.

W sumie to bardziej ciekawi mnie odpowiedź na pytanie: czy można dodać
program do listy aplikacji, które wymagają uwierzytelnienia przy probie
uruchomienia.


-- 
=============
Pozdrawiam
Maciek

W dniu 06.01.2012 21:42, MaGorEc pisze:

>> Zabrać prawo wykonania dla wszystkich (i ew. grupy),
>> zostawić dla właściciela (upewniwszy się, że właścicielem
>> jest root)?
>
> Myślałem o tym, ale nie mam konta rota w kompie. Wystarczy mi su - a su
> to jestem ja :)

Konta rota w kompie może i nie masz, za to masz konto
root w systemie, na które logujesz się przez swoje su.

Poczytaj choćby:
http://pl.wikipedia.org/wiki/Su_%28Unix%29
i nie gadaj głupstw :-)

-- 
Dominik & Co (z domku)

W dniu 2012-01-06 21:42, MaGorEc pisze:
> Poza tym czasem pozwalam córce się pobawić na kompie. Nie chcę tworzyć
> dla niej osobnego konta. Z drugiej strony nie mam ochoty żeby poznała
> moje hasła do banku, na pocztę itp. Obawiam się, że może - nawet
> niechcący - wyświetlić sobie seahorse i poczytać taty hasełka.

Nie wiem czy we wszystkich dystrybucjach tak jest, ale można założyć 
konto xguest. Uprawnień minimum, dodatkowo ma tą zaletę (może i wadę), 
że po wylogowaniu usuwa wszystkie informacje typu odwiedzone strony, 
logowania, itd. Typowe konto dla gościnnego logowania, nawet chyba nie 
ma możliwości zalogowania w konsoli jako root;)