The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Выпуск системного менеджера systemd 256 с утилитой run0 для замены sudo, opennews (ok), 12-Июн-24, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


55. "Выпуск системного менеджера systemd 256 с утилитой run0 для ..."  +7 +/
Сообщение от Аноним (55), 12-Июн-24, 12:24 
Если ты ни разу не использовал sudo, то что ты тут делаешь?
Ответить | Правка | Наверх | Cообщить модератору

63. "Выпуск системного менеджера systemd 256 с утилитой run0 для ..."  +1 +/
Сообщение от Аноним (7), 12-Июн-24, 12:33 
> Если ты ни разу не использовал sudo, то что ты тут делаешь?

Как, что? Новость о системд и я использую много его компонентов. Даже не заметил часть про судо, пока не зашёл в комменты, абсолютно не интересно. Никто, кроме приученых убунтят с синдромом утёнка, не расстроится.

Ответить | Правка | Наверх | Cообщить модератору

69. "Выпуск системного менеджера systemd 256 с утилитой run0 для ..."  +1 +/
Сообщение от Аноним (3), 12-Июн-24, 12:38 
Он под рутом сидит. Это ненормальный, не обращай на него внимания.
Ответить | Правка | К родителю #55 | Наверх | Cообщить модератору

73. "Выпуск системного менеджера systemd 256 с утилитой run0 для ..."  +1 +/
Сообщение от Аноним (7), 12-Июн-24, 12:41 
> Он под рутом сидит. Это ненормальный, не обращай на него внимания.

Ещё больше глупостей и переход на личности.

Ответить | Правка | Наверх | Cообщить модератору

91. "Выпуск системного менеджера systemd 256 с утилитой run0 для ..."  +1 +/
Сообщение от Аноним (91), 12-Июн-24, 13:18 
> Глупости, [Я] ни разу в жизни не использовал sudo. [...] Зато у МЕНЯ есть kdesu.

^ Переход на личности началсся здесь.

Ответить | Правка | Наверх | Cообщить модератору

290. "Выпуск системного менеджера systemd 256 с утилитой run0 для ..."  +/
Сообщение от n00by (ok), 13-Июн-24, 11:35 
>> Глупости, [Я] ни разу в жизни не использовал sudo. [...] Зато у МЕНЯ есть kdesu.
> ^ Переход на личности началсся здесь.

Переход на личности там начался лишь у тех, кто воспринял "глупости" на счёт своей личности, а не как оценку выданного неустановленной личностью текста.

Ответить | Правка | Наверх | Cообщить модератору

79. "Выпуск системного менеджера systemd 256 с утилитой run0 для ..."  –5 +/
Сообщение от Axel (??), 12-Июн-24, 12:50 
Считаю sudo плохим тоном. Отключаю его в системе.
Не знаешь пароль рута, значит не нужно ничего изменять, для остальных есть su.
Ответить | Правка | К родителю #55 | Наверх | Cообщить модератору

93. "Выпуск системного менеджера systemd 256 с утилитой run0 для ..."  +7 +/
Сообщение от нах. (?), 12-Июн-24, 13:20 
для подкроватного сервера это безусловно здорово.

А что будем делать когда серверов станет пара сотен, а обслуживать их помимо тебя и твоей тульпы придется нанять еще пару человек? Сложим все "пароли рута" кучкой ? На монитор столько бумажек не приклеишь.

Ответить | Правка | Наверх | Cообщить модератору

112. "Выпуск системного менеджера systemd 256 с утилитой run0 для ..."  +/
Сообщение от Sw00p aka Jerom (?), 12-Июн-24, 14:11 
> придется нанять еще пару человек?

а как иначе? что там на уме эффективного манагера? Стоимость содержания одной лошади дороже чем десятка бурлаков.

Ответить | Правка | Наверх | Cообщить модератору

245. "Выпуск системного менеджера systemd 256 с утилитой run0 для ..."  +/
Сообщение от Аноним (-), 13-Июн-24, 00:34 
> а как иначе? что там на уме эффективного манагера? Стоимость содержания одной
> лошади дороже чем десятка бурлаков.

Странно, зачем изобрели тепловозы? Казалось бы нагнал бурлаков вагоны тянуть - и порядок.

Ответить | Правка | Наверх | Cообщить модератору

295. "Выпуск системного менеджера systemd 256 с утилитой run0 для ..."  +/
Сообщение от Sw00p aka Jerom (?), 13-Июн-24, 12:41 
> Странно, зачем изобрели?

странно в контексте этого вопроса "А что будем делать когда серверов станет пара сотен?"


Ответить | Правка | Наверх | Cообщить модератору

398. "Выпуск системного менеджера systemd 256 с утилитой run0 для ..."  +/
Сообщение от Аноним (-), 15-Июн-24, 01:01 
> странно в контексте этого вопроса "А что будем делать когда серверов станет пара сотен?"

Ну вот когда хочется начать возить пару сотен ящиков - подгоняют тепловозом вагоны, грузят ящики туда - и - вот - везут. Хотя казалось бы - бурлаками было бы дешевле?!

Ответить | Правка | Наверх | Cообщить модератору

408. "Выпуск системного менеджера systemd 256 с утилитой run0 для ..."  +/
Сообщение от Sw00p aka Jerom (?), 15-Июн-24, 12:47 
> Хотя казалось бы - бурлаками было бы дешевле?!

таки да будет дешевле. Особенно если бурлакам платить "элексиром счастья".


Ответить | Правка | Наверх | Cообщить модератору

415. "Выпуск системного менеджера systemd 256 с утилитой run0 для ..."  +/
Сообщение от Аноним (-), 16-Июн-24, 21:16 
>> Хотя казалось бы - бурлаками было бы дешевле?!
> таки да будет дешевле. Особенно если бурлакам платить "элексиром счастья".

Хреновая теория - не согласуется с наблюдаемой практикой.

Ответить | Правка | Наверх | Cообщить модератору

122. "Выпуск системного менеджера systemd 256 с утилитой run0 для ..."  +1 +/
Сообщение от Аноним (3), 12-Июн-24, 14:36 
Один пароль на всех ты что.  Безопасностью пусть занимается охранник серверов.  
Ответить | Правка | К родителю #93 | Наверх | Cообщить модератору

134. "Выпуск системного менеджера systemd 256 с утилитой run0 для ..."  +/
Сообщение от нах. (?), 12-Июн-24, 15:46 
А, и точно, чего это я...

В принципе-то, наверное, если правильно сделать (что во времена systemd-shit-run0 с некоторым трудом и определенными хм.. люфтами в системе все еще - возможно) - то даже не настолько хуже чем с sudo как на первый взгляд кажется.

Ответить | Правка | Наверх | Cообщить модератору

135. "Выпуск системного менеджера systemd 256 с утилитой run0 для ..."  –1 +/
Сообщение от OpenEcho (?), 12-Июн-24, 15:47 
> Сложим все "пароли рута" кучкой ?

Акромя паролей есть еще более удобное и более эффективное - "по ключикам только".

А все что главному боссу надо сделать для бурлаков, - это спрятать пароль рута далеко в сейф, и выдавать только ключики (в которых походу и права можно отозвать/назначить/подрезать/сократить)

Ответить | Правка | К родителю #93 | Наверх | Cообщить модератору

146. "Выпуск системного менеджера systemd 256 с утилитой run0 для ..."  –1 +/
Сообщение от нах. (?), 12-Июн-24, 16:26 
нет.

нельзя. И при утечке ключиков - даже если ее и удастся вовремя заметить, что почти невероятно, в отличие от самой утечки, которая _непременнейше_ случится если неуловимые джо хоть кому-то нужны - прекрасный квест найди в какое ж еще место этот ключик умудрились засунуть - практически нерешаем.

Эксперты опеннета - они таки, да. Из всех технологий одна уродливее другой выберут такую, что на фоне ее остальные будут даже ну... э... а, в целом и ничего, можно приспособиться. Лишь бы вот не ЭТО.

Ответить | Правка | Наверх | Cообщить модератору

197. "Выпуск системного менеджера systemd 256 с утилитой run0 для ..."  +3 +/
Сообщение от Аноним (197), 12-Июн-24, 19:26 
Что, не осилил SSH CA и криптотокены? Беда-беда. Kerberos тогда точно не осилишь, даже советовать не буду.
Ответить | Правка | Наверх | Cообщить модератору

202. "Выпуск системного менеджера systemd 256 с утилитой run0 для ..."  –1 +/
Сообщение от нах. (?), 12-Июн-24, 20:24 
да, пожалуйста не советуй х-ни о которой прочитал в гугле.

Вот когда у тебя заработает хоть что-то из этого, и не на подкроватном серверке - тогда и приходи.

Ответить | Правка | Наверх | Cообщить модератору

229. "Выпуск системного менеджера systemd 256 с утилитой run0 для ..."  +/
Сообщение от Аноним (197), 12-Июн-24, 23:40 
SSHCA прост как палка и автоматизирован до талого. С интеграцией через что угодно, что умеет OAuth2 или SAML. Я не знаю какие сложности ты там себе придумал, но если от скуки поиграться вздумаешь на трёх локалхостах, то бери step-ca, за час разберёшься.
Ответить | Правка | Наверх | Cообщить модератору

244. "Выпуск системного менеджера systemd 256 с утилитой run0 для ..."  –1 +/
Сообщение от нах. (?), 13-Июн-24, 00:24 
> трёх локалхостах, то бери step-ca, за час разберёшься.

ну вот уровень советующих эту хрень - обычно примерно таков. Три локалхоста - это все чем ты можешь похвастать, или еще и четвертый удалось окучить?

Повторяю - я с интересом послушаю тех у кого это работает (не на локалхосте), но сюда такие, полагаю, не зайдут.

Ответить | Правка | Наверх | Cообщить модератору

265. "Выпуск системного менеджера systemd 256 с утилитой run0 для ..."  +/
Сообщение от Аноним (197), 13-Июн-24, 04:50 
Триста бм в двух дц, полтыщи виртуалок и порядка семидесяти юзеров с логинами. Три админа и интерн. Всё управление через AD. До этого тоже мучались с паролями, судо, и ключами. Видел похожий сетап в одном динозавре интернета, но там вместо AD керберос, самописанный сервер полиси, опенсорсный сервер сертификатов и юбикеи.
Ответить | Правка | Наверх | Cообщить модератору

276. "Выпуск системного менеджера systemd 256 с утилитой run0 для ..."  +/
Сообщение от нах. (?), 13-Июн-24, 09:11 
> Всё управление через AD.

плять... не, ну и кто тут виндузятник, а кто только прикидывается?

(не, все правильно сделали, судя по вашему количеству - это ВАШ AD, и так можно. У меня оппа в том что это будет маленький кусочек громадного корпоративного ада, и его администрирую не я, не в смысле правов нет, а в смысле я действительно ненастоящий виндузятник, я винду эту на стройке нашел - мне пока вполне хватает периодических утренних завалов воплей от мониторинга что все умерло, вообще все - а это всего лишь один из контроллеров перезагрузили для установки обновлений...ну мы же знаем как в этих ваших линуксах работает systemd-resolved ? Ну и - вот. Винде-то пофиг, она на второй свитчнется - сразу, а не когда таймаут одобренный дидами во времена slip over 4wire  протухнет, поэтому коллеги и не парятся. Что будет если завязаться еще и на ихний ldap (у вас же - ldap а не ad kerberos наверняка) - могу представить.)

> но там вместо AD керберос, самописанный сервер полиси, опенсорсный сервер сертификатов и юбикеи.

"ну мальчик, ну...!" - ты ж понимаешь что ни второе, ни последнее нам не грозит, как и большинству местных васянов, прочитавших в гугле про керберос.

И паспорта не того цвета, и настраивать-поддерживать все это некому в отличие от динозавров интернета, где персонала с подобными умениями сильно побольше чем в бизнесе.

(и еще у них скорее всего нет зоопарка дистрибутивов и версий, а то бы они тоже ежа против шерсти родили - я прикинул, как это все по всему зоопарку настраивать - ну его нафиг)

Ответить | Правка | Наверх | Cообщить модератору

327. "Выпуск системного менеджера systemd 256 с утилитой run0 для ..."  +/
Сообщение от Ахз (?), 13-Июн-24, 17:55 
Как написано так и работает.
Написано же technology preview
Ответить | Правка | К родителю #276 | Наверх | Cообщить модератору

360. "Выпуск системного менеджера systemd 256 с утилитой run0 для ..."  +/
Сообщение от Аноним (197), 13-Июн-24, 22:37 
> плять... не, ну и кто тут виндузятник, а кто только прикидывается?

Ой да ладно, какая разница с кем по OAuth договариваться? Ну пусть там Keycloak будет на другом конце (проксирующий в AD, хехехе).

> нет зоопарка дистрибутивов и версий

Есть. Но это делу не мешает. У динозавра полиси потому, что иначе девелоперы до цугундера доведут. И юбикеи для того же в общем-то.

Так или иначе, линуксам с SSHCA без разницы. Они про всё это не знают, к ним пользователь приходит с ключом, который подписан ssh-сертификатом, в котором указано под каким логином(-ами) можно войти и в какой временной промежуток. А как к пользователю этот сертификат попал дело десятое. Я не знаю сколько у тебя там хостов с логинами надо обслуживать, но в пределах тысяч step-ca на сервере и step на клиенте для автоматизации создания и подписи эфемерных ключей работают превосходно, и с людьми, и со скриптами. Попробуй, не пожалеешь.

Ответить | Правка | К родителю #276 | Наверх | Cообщить модератору

375. "Выпуск системного менеджера systemd 256 с утилитой run0 для ..."  +/
Сообщение от нах. (?), 14-Июн-24, 12:09 
> Так или иначе, линуксам с SSHCA без разницы.

да им в общем заодно и без разницы, сумел ты сегодня туда попасть или ой не получилось.

> Я не знаю сколько у тебя там хостов с логинами

людей, людей. С хостами еще можно справиться (хотя опять таки - для тех у кого они не все одинаковые coreos - будет малоприятно), с людями - п-ц.

тут что свою pki разворачивать, что к чужой пытаться прилипнуть - с какой стороны ни зайди - п-ц на п-це. Ну если только у кого в штате помимо этих... опять забыл... "администраторов ansible" во, еще есть пара должностей для "администраторов ssh" - но эта работа нервная, я лучше в соседний отдел.

Тут вон за серверными-то сертификатами уследить нерешаемая задача, потому что все кривое и...кривое и ничего не работает как должно.

Ответить | Правка | К родителю #360 | Наверх | Cообщить модератору

311. "Выпуск системного менеджера systemd 256 с утилитой run0 для ..."  +/
Сообщение от OpenEcho (?), 13-Июн-24, 14:17 
> Повторяю - я с интересом послушаю тех у кого это работает (не на локалхосте), но сюда такие, полагаю, не зайдут.

МордаКниги подойдет? :)

https://engineering.fb.com/2016/09/12/security/scalable-and-.../

Ответить | Правка | К родителю #244 | Наверх | Cообщить модератору

318. "Выпуск системного менеджера systemd 256 с утилитой run0 для ..."  +/
Сообщение от нах. (?), 13-Июн-24, 14:41 
нет, потому что ты там - не работаешь. И не будешь.
Ответить | Правка | Наверх | Cообщить модератору

339. "Выпуск системного менеджера systemd 256 с утилитой run0 для ..."  +/
Сообщение от OpenEcho (?), 13-Июн-24, 19:41 
> нет, потому что ты там - не работаешь. И не будешь.

:) закусывать не пробовал?

Ответить | Правка | К родителю #318 | Наверх | Cообщить модератору

377. "Выпуск системного менеджера systemd 256 с утилитой run0 для ..."  +/
Сообщение от нах. (?), 14-Июн-24, 12:18 
>> нет, потому что ты там - не работаешь. И не будешь.
> :) закусывать не пробовал?

повторяю - меня не интересуют телеги мордокниги (каждый раз как доходило до демонстрации как оно на самом деле - мордокнига оказывалась в глубокой оппе), меня интересуют люди пытавшиеся у себя такое обслуживать.

Ну вон один пришел, вендовый ад принес. Ну спасибочки. Как бы вот еще заставить виндовых админов все это админить только, и чтоб я при этом не виноват? (А то мне еще потом с ними работать в одном помещении.)

Ответить | Правка | К родителю #339 | Наверх | Cообщить модератору

384. "Выпуск системного менеджера systemd 256 с утилитой run0 для ..."  +/
Сообщение от OpenEcho (?), 14-Июн-24, 14:05 
> меня интересуют люди пытавшиеся у себя такое обслуживать.

Ну я работал, но с такими выхлопами как ты ты несешь, тебе глубоко пох что я скажу, и на фэйсбук и на гугл с амазоном.

> Ну вон один пришел, вендовый ад принес.

Причем здесь винда ???

Создается CA сертификат который будет выполнять роль центра сертификации. Приватный ключ шифруется по схеме Шамира (ну как в кино, чтоб открыть, надо как миниум два(три...) пароля от других суперадминов. Создается SSH сертификат (нет, не ключ с паролем), в котором описываются возможности/права будующего рута и подписывается СА ключом.  Все что нужно чтобы это работало - это чтобы на всех серваках был публичный ключ СА. Всё. Нет никаких authorized_keys. Админ холоп предоставляет CSR суперадминам, его подписывает СА и отдается руту холопу подписанный сертификат, с помощю которого он может заходить на указанные в сертификате хосты и делать только то, что разрешенно сертификатом.

Все делается в оффлайне, никаких керберосов и тем более редистрибюшн SSH ключей по хостам. Уволили рута-холопа, все что нужно сделать добавить его в CRL list и его ключ превратится в тыкву

Ответить | Правка | К родителю #377 | Наверх | Cообщить модератору

385. "Выпуск системного менеджера systemd 256 с утилитой run0 для ..."  +/
Сообщение от нах. (?), 14-Июн-24, 15:40 
>> меня интересуют люди пытавшиеся у себя такое обслуживать.
> Ну я работал, но с такими выхлопами как ты ты несешь, тебе
> глубоко пох что я скажу, и на фэйсбук и на гугл

ну судя по твоему пересказу инструкций для альтернативно одаренных (которых я совершенно не просил) - да, глубоко пох.

> Причем здесь винда ???

ну прокрути два экрана вверх - узнаешь, тот чувак правда в теме и делал, а не прочитал какую-то беллетристику.

> Создается CA сертификат который будет выполнять роль центра сертификации. Приватный ключ

зачем ты косплеишь чатгопоту, отвечая копипастой из первого недочитанного источника?

> подписывается СА ключом.  Все что нужно чтобы это работало -
> это чтобы на всех серваках был публичный ключ СА. Всё. Нет

нет. Нужно еще очень и очень пое...ся.

И вот этого ты судя по всему - не понял, а значит никогда и не делал, у тебя все просто, чих, пых, в дамках. А на деле - сплошной головняк, и, кстати, куча уязвимостей как очевидных так и хорошо замаскированных, если действительно пытаться работать а не на коленке для подкроватной стойки.

Ответить | Правка | К родителю #384 | Наверх | Cообщить модератору

296. "Выпуск системного менеджера systemd 256 с утилитой run0 для ..."  +/
Сообщение от crypt (ok), 13-Июн-24, 12:44 
как думаешь, чем это все закончится? из systemd сдедают таки базовую систему для линукса или это все случайное строительство в стиле базар?
Ответить | Правка | К родителю #146 | Наверх | Cообщить модератору

307. "Выпуск системного менеджера systemd 256 с утилитой run0 для ..."  +/
Сообщение от нах. (?), 13-Июн-24, 13:57 
> как думаешь, чем это все закончится? из systemd сдедают таки базовую систему
> для линукса или это все случайное строительство в стиле базар?

системд и будет линуксом. В смысле - системой линукс. Все остальное - "приложения".

По сути оно уже так.

На пустом ведре далеко не улетишь.

Ответить | Правка | Наверх | Cообщить модератору

321. "Выпуск системного менеджера systemd 256 с утилитой run0 для ..."  +/
Сообщение от crypt (ok), 13-Июн-24, 15:13 
>> как думаешь, чем это все закончится? из systemd сдедают таки базовую систему
>> для линукса или это все случайное строительство в стиле базар?
> системд и будет линуксом. В смысле - системой линукс. Все остальное -
> "приложения".
> По сути оно уже так.
> На пустом ведре далеко не улетишь.

ну glibc они же пока не заменяют. будет частью базовой системы, как во фрибзд и коммерческих юниксах от одного производителя. мне просто кажется, что поттеринг никогда не продумывал этот проект до конца, а делал все нахрапом.

сокеты для логирования через 10 лет - это финиш лично для меня. это косвенное признание, что journald - полное г.

Ответить | Правка | Наверх | Cообщить модератору

324. "Выпуск системного менеджера systemd 256 с утилитой run0 для ..."  +/
Сообщение от нах. (?), 13-Июн-24, 17:09 
ну так глибся останется, надо ж системные вызовы как-то оборачивать.
Просто одной ей, без libsystemd и прочих чудес - скоро уже ничего сложного сделать будет нельзя.

Историю с навязыванием системдрянь-онли патчей тмуксу напомнить? И да, тмуксеры-то послали, а вот автор screen сожрал с лопаты.

Ответить | Правка | Наверх | Cообщить модератору

344. "Выпуск системного менеджера systemd 256 с утилитой run0 для ..."  +/
Сообщение от crypt (ok), 13-Июн-24, 20:04 
> ну так глибся останется, надо ж системные вызовы как-то оборачивать.
> Просто одной ей, без libsystemd и прочих чудес - скоро уже ничего
> сложного сделать будет нельзя.
> Историю с навязыванием системдрянь-онли патчей тмуксу напомнить? И да, тмуксеры-то послали,
> а вот автор screen сожрал с лопаты.

да, помню. я даже помню, что у лп была идея заменить glibc) понятно, что идет завязка на systemd. вопрос, является ли это дизайном или спонтанным процессом.

Ответить | Правка | Наверх | Cообщить модератору

378. "Выпуск системного менеджера systemd 256 с утилитой run0 для ..."  +/
Сообщение от нах. (?), 14-Июн-24, 12:20 
> понятно, что идет завязка на systemd. вопрос, является ли это дизайном
> или спонтанным процессом.

дизайна там нет в принципе. Там есть давай-давай какввенде - а что именно и в каком порядке - явно определяется тем что еще сегодня им показалось недостаточно какввендовым.

Ответить | Правка | Наверх | Cообщить модератору

399. "Выпуск системного менеджера systemd 256 с утилитой run0 для ..."  +/
Сообщение от Аноним (-), 15-Июн-24, 01:06 
> дизайна там нет в принципе. Там есть давай-давай какввенде - а что
> именно и в каком порядке - явно определяется тем что еще
> сегодня им показалось недостаточно какввендовым.

Все познается в сравнении. У остальных - включая и винду - получилось еще хуже. Соляры и прочие макоси вдарились в оверинженерию, сделали XML аж, заметили что что-то тормозно, начали костылить кеши.

Майкрософт с их FAT сие заметил еще в винде 3.х и поэтому сделал бинарную базу реестра еще тогда, а потом - все уже привыкли что оно вот так.

Поттеринг в этом плане - оптимальный баланс нашел. Простые конфиги на обычной ФС не тормозят и так. Их можно редактировать нормальным редактором, а не регэдитом, плин, кривым - и не делать мозг кешированием. Так что ни канители с кешами и бинарными БД реестра, ни жестких тормозов XMLятины при оптовом парсинге.

Ты даже не можешь признать что вас сделали - на вашем же поле.

Ответить | Правка | К родителю #378 | Наверх | Cообщить модератору

413. "Выпуск системного менеджера systemd 256 с утилитой run0 для ..."  +/
Сообщение от нах. (?), 16-Июн-24, 20:39 
> Все познается в сравнении. У остальных - включая и винду - получилось еще хуже.

точно. 4% десктопов не дадут соврать!

> Ты даже не можешь признать что вас сделали - на вашем же поле.

ага, ни одной винды вокруг, одни линуксные дескто... ой, нет, померещилось.

Ответить | Правка | К родителю #399 | Наверх | Cообщить модератору

416. "Выпуск системного менеджера systemd 256 с утилитой run0 для ..."  +/
Сообщение от Аноним (-), 16-Июн-24, 21:25 
> точно. 4% десктопов не дадут соврать!

А, я смотрю ты уже букмарочки то - подапдейтил слегонца, 1% не в моде, да? Если что - финальное назначение в районе 5%. Ибо 95% - не гроссмейстеры, а что такое реестр они вообще не знают. В случае чего просто платят бабок другим, и это не их боль как бы.

Для сравнения можем посмотреть на рыночную долю BSD и порчих проприетарных юниксов, как раз существовали сравнимо с пиннвином или даже до него. А так - почти все технически продвинутые существа с виндов свалили. Ну вот тенденция такая. Что хочешь с ней то и делай. Вон там с WSL извращаются, но зачем нужна резиновая Зина при наличии настоящей?!

>> Ты даже не можешь признать что вас сделали - на вашем же поле.
> ага, ни одной винды вокруг, одни линуксные дескто... ой, нет, померещилось.

Ну ты в своем праве пользоваться виндой если для тебя это лучше работает :). И так тебе и надо, собссно, это правильная оценка твоему пафосу "как надо было". В смысле - ты с своими вэями обделался на публику и сам, своими руками, показал что это - неработоспособная тема. И что интересно, ты ухитрился сам себе дать подж@пников. Ну, окей, это прикольно выглядит со стороны, я ж разве против такого фрик-шоу?

Ответить | Правка | К родителю #413 | Наверх | Cообщить модератору

310. "Выпуск системного менеджера systemd 256 с утилитой run0 для ..."  +/
Сообщение от OpenEcho (?), 13-Июн-24, 14:13 
> нет.
> нельзя.

Зя !

Я честно говоря очень удивлен что нах/пох не знал то СА в SSH...

Вы глубоко ошибаетесь. RTFM про SSH CA

Ответить | Правка | К родителю #146 | Наверх | Cообщить модератору

400. "Выпуск системного менеджера systemd 256 с утилитой run0 для ..."  –1 +/
Сообщение от Аноним (400), 15-Июн-24, 01:13 
> Я честно говоря очень удивлен что нах/пох не знал то СА в SSH...
> Вы глубоко ошибаетесь. RTFM про SSH CA

Пох это такой эксперт по линуху что у него "прикольная болезнь склероз - каждый день новости!". То что он пытается казаться экспертом в линухе - не значит что он им является.

Как максимум он что-то соображал в древних юниксах. А пингвина он не особо жалует - и именно поэтому никогда не будет в нем профи. Потому что в этом мире есть некая симметрия.

Ответить | Правка | Наверх | Cообщить модератору

205. "Выпуск системного менеджера systemd 256 с утилитой run0 для ..."  –1 +/
Сообщение от кент кента (?), 12-Июн-24, 21:32 
>а обслуживать их помимо тебя и твоей тульпы придется нанять еще пару человек

больше одного админа - это бардак. не пробовал настраивать так, чтобы ничего не ломалось за время твоего отпуска?

Ответить | Правка | К родителю #93 | Наверх | Cообщить модератору

212. "Выпуск системного менеджера systemd 256 с утилитой run0 для ..."  +2 +/
Сообщение от нах. (?), 12-Июн-24, 22:56 
тут конечно соревнование эталонных... но ты занял безусловное второе место.


Ответить | Правка | Наверх | Cообщить модератору

262. Скрыто модератором  +1 +/
Сообщение от анонимус (??), 13-Июн-24, 03:01 
Ответить | Правка | К родителю #205 | Наверх | Cообщить модератору

278. Скрыто модератором  +/
Сообщение от нах. (?), 13-Июн-24, 09:34 
Ответить | Правка | Наверх | Cообщить модератору

362. "Выпуск системного менеджера systemd 256 с утилитой run0 для ..."  +1 +/
Сообщение от TydymBydym (ok), 14-Июн-24, 00:34 
> больше одного админа - это бардак. не пробовал настраивать так, чтобы ничего не ломалось за время твоего отпуска?

Да. А когда его Камаз переедет, то просто переучредим конторку. Тем более что к старой уже давно у налоговой вопросы были, да и можно не платить последние пару месяцев персоналу будет...

Ответить | Правка | К родителю #205 | Наверх | Cообщить модератору

379. "Выпуск системного менеджера systemd 256 с утилитой run0 для ..."  +/
Сообщение от нах. (?), 14-Июн-24, 12:21 
>> больше одного админа - это бардак. не пробовал настраивать так, чтобы ничего не ломалось за время твоего отпуска?
> Да. А когда его Камаз переедет, то просто переучредим конторку. Тем более
> что к старой уже давно у налоговой вопросы были, да и
> можно не платить последние пару месяцев персоналу будет...

да и нечем - как зайти в 1ску после ребута сервера не знает уже никто.

Ответить | Правка | Наверх | Cообщить модератору

401. "Выпуск системного менеджера systemd 256 с утилитой run0 для ..."  +/
Сообщение от Аноним (400), 15-Июн-24, 01:15 
> больше одного админа - это бардак. не пробовал настраивать так, чтобы ничего
> не ломалось за время твоего отпуска?

Хм... попробуй порулить несколькими сотнями девайсов. Будет мало - тысячами. Посмотреть как ты 24/7 coverage твоего присутствия вообще обеспечишь :). И таки да, в достаточно большой инсталляции что-нибудь ломаться таки - будет. Всегда.

Ответить | Правка | К родителю #205 | Наверх | Cообщить модератору

118. "Выпуск системного менеджера systemd 256 с утилитой run0 для ..."  +/
Сообщение от AlexYeCu_not_logged (?), 12-Июн-24, 14:34 
>Считаю sudo плохим тоном. Отключаю его в системе.

Не знаешь пароль рута, значит не нужно ничего изменять, для остальных есть su.

Не пробовал выяснить, какой на самом деле функционал у этой утилиты?

Ответить | Правка | К родителю #79 | Наверх | Cообщить модератору

363. "Выпуск системного менеджера systemd 256 с утилитой run0 для ..."  +/
Сообщение от Аноним (197), 14-Июн-24, 03:02 
Как быть, когда у рута пароля нет?
Ответить | Правка | Наверх | Cообщить модератору

376. "Выпуск системного менеджера systemd 256 с утилитой run0 для ..."  +/
Сообщение от AlexYeCu_not_logged (?), 14-Июн-24, 12:15 
> Как быть, когда у рута пароля нет?

1. Сбросить через single user, если не заблокировано.
2. Забэкапить важные данные и переустановить систему, новый пароль запомнить или записать.
3. Оставить попытки обойти защиту чужого компьютера.

Список полным не является, но достаточным — вполне.

Ответить | Правка | Наверх | Cообщить модератору

386. "Выпуск системного менеджера systemd 256 с утилитой run0 для ..."  +/
Сообщение от нах. (?), 14-Июн-24, 15:55 
>> Как быть, когда у рута пароля нет?
> 3. Оставить попытки обойти защиту чужого компьютера.
> Список полным не является, но достаточным — вполне.

подправил. Так лучше.

Сразу расписываешься в собственной беспомощности, и просишь обратиться к системному администратору.

В принципе, оно у местного конь-тингента так и бывает в половине случаев.

Кстати, подозреваю, система у которой пароля рута просто нет (не заблокирован, а именно нет его) вызовет у местных полный ступор, переходящий в фиаско при попытке чего-то от нее добиться. Если еще добавить в компот thin lvm (чтоб очевидные варианты этого "single user" обломились) и selinux (чтоб обломились любители простых решений) - то будет забавно.

Любителям вджопп секурити в ооо рога и копыта на заметочку.


Ответить | Правка | Наверх | Cообщить модератору

397. "Выпуск системного менеджера systemd 256 с утилитой run0 для ..."  +/
Сообщение от AlexYeCu_not_logged (?), 14-Июн-24, 23:33 
>Сразу расписываешься в собственной беспомощности, и просишь обратиться к системному администратору.
>Кстати, подозреваю, система у которой пароля рута просто нет (не заблокирован, а именно нет его) вызовет у местных полный ступор, переходящий в фиаско при попытке чего-то от нее добиться.

И что? Как часто может понадобиться получение пароля root-а для чего-то, кроме как ЧСВ потешить?
И это не говоря уж о том, что ветка вообще не про это.

Ответить | Правка | Наверх | Cообщить модератору

414. "Выпуск системного менеджера systemd 256 с утилитой run0 для ..."  +/
Сообщение от нах. (?), 16-Июн-24, 20:46 
> И что? Как часто может понадобиться получение пароля root-а для чего-то, кроме

ну мне с завидной регулярностью приходят письма вида "последнего аутсорсера след простыл два года назад, менеджер этого проекта уволился три года назад, паааамагити!"

(нет, я тоже не знаю чо там ценного и нах оно ненадо раз три года никому было не нужно, а главное - как теперь без документации они собираются понять что это было - скорее всего они тоже не, просто надеются найти там какой-нибудь священный грааль а не кучу мусора - надежда ж умирает последней)

Обычно, конечно, я просто отвечаю что поскольку проект не наш - то помочь ничем не можем, всех паролей от всего кучкой не храним за ненадобностью (т.е. таки да - обратитесь к администратору, и в данном случае это не я).

Ответить | Правка | Наверх | Cообщить модератору

402. "Выпуск системного менеджера systemd 256 с утилитой run0 для ..."  +/
Сообщение от Аноним (-), 15-Июн-24, 01:24 
> Как быть, когда у рута пароля нет?

Дописать init=/bin/bash в бутлоадере, если уже доигрался - и фигачь! Ну, если это локалхост. Иначе просто в системный образ доступ сразу добавлять как надо - и вперед.

Ответить | Правка | К родителю #363 | Наверх | Cообщить модератору

108. "Выпуск системного менеджера systemd 256 с утилитой run0 для ..."  +/
Сообщение от Аноним (108), 12-Июн-24, 14:06 
Он и я тут делаем потому, что умеем залогиниться как root.
Ответить | Правка | К родителю #55 | Наверх | Cообщить модератору

176. "Выпуск системного менеджера systemd 256 с утилитой run0 для ..."  +1 +/
Сообщение от _ (??), 12-Июн-24, 18:13 
У вас у убунте root пароль пустой. У вас любой _дурак_ может "залогиниться как root"(C)

Ещё в WSL2 кстати :)

Ответить | Правка | Наверх | Cообщить модератору

215. "Выпуск системного менеджера systemd 256 с утилитой run0 для ..."  –1 +/
Сообщение от нах. (?), 12-Июн-24, 23:03 
> У вас у убунте root пароль пустой. У вас любой _дурак_ может
> "залогиниться как root"(C)

# grep root /etc/shadow
root:!:19884:0:99999:7:::
# cat /etc/*ease
DISTRIB_ID=Ubuntu
DISTRIB_RELEASE=20.04
DISTRIB_CODENAME=focal
DISTRIB_DESCRIPTION="Ubuntu 20.04.6 LTS"
NAME="Ubuntu"
VERSION="20.04.6 LTS (Focal Fossa)"
ID=ubuntu
ID_LIKE=debian
PRETTY_NAME="Ubuntu 20.04.6 LTS"
VERSION_ID="20.04"
HOME_URL="https://www.ubuntu.com/"
SUPPORT_URL="https://help.ubuntu.com/"
BUG_REPORT_URL="https://bugs.launchpad.net/ubuntu/"
PRIVACY_POLICY_URL="https://www.ubuntu.com/legal/terms-and-policies/privacy-poli...
VERSION_CODENAME=focal
UBUNTU_CODENAME=focal

наверное мне подсунули неправильную убунту. (не спрашивайте, почему тут фекальный фоссил - так потребовали очередные импортозаместители. Но в 24 все будет точно так же.)

> Ещё в WSL2 кстати :)

в wsl2 будет так как сделано в конкретном дистрибутиве. Они, внезапно, разные.

Ответить | Правка | Наверх | Cообщить модератору

330. "Выпуск системного менеджера systemd 256 с утилитой run0 для ..."  +/
Сообщение от _ (??), 13-Июн-24, 18:52 
>> У вас у убунте root пароль пустой.
>root:!:19884:0:99999:7:::

Это ты сам или оно преинсталится так?
Я сам еЯ уже некоторое время с нуля не поднимал даже в вирт, походу лоханулся обобщив наш имЫдж и оригинал. Сорьки :)

> Ещё в WSL2 кстати :)
>в wsl2 будет так как сделано в конкретном дистрибутиве.

Справедливости ради - не как в конкретном дистре, а как в том что лежит у майков. У лежащего там демьяна, к примеру - пустой. И школьнеги имели в виду чего-то менять - удобно же :( wsl --user root и сразу инстоляй ... :(

Ответить | Правка | Наверх | Cообщить модератору

381. "Выпуск системного менеджера systemd 256 с утилитой run0 для ..."  +/
Сообщение от нах. (?), 14-Июн-24, 12:27 
>>> У вас у убунте root пароль пустой.
>>root:!:19884:0:99999:7:::
> Это ты сам или оно преинсталится так?

это стандартная серверная установка. В данном случае методом next-next-next, но если использовать новую модную 24 и cloud-init - будет то же самое (причем там на первый взгляд вообще не видно как сделать наоборот - ЕДИНСТВЕННОЕ что у него в обязательных параметрах - это как раз левый юзер который будет вместо рута и его пароль)

Хрен вас знает как вам удалось по другому. Какие-то старые версии еще что-то там спрашивали на тему "allow login as root", но полагаю, даже если ответить да - оно не от...ся пока ты ему пароль не придумаешь.

>> Ещё в WSL2 кстати :)
>>в wsl2 будет так как сделано в конкретном дистрибутиве.
> Справедливости ради - не как в конкретном дистре, а как в том
> что лежит у майков. У лежащего там демьяна, к примеру -

ну так они не сами придумали, а у разработчиков взяли.  Не переписывать же за ними самим (причем как-то не очень тривиально чтоб юзверь все же смог попасть туда, разбираться в э...особенностях этих особенных)
В принципе да и пофигу, оно ж никуда с локалхоста особо и не торчит даже. Ну случится rce от nobody - сразу станет рутовым, да и в общем пофигу.

Ответить | Правка | Наверх | Cообщить модератору

204. "Выпуск системного менеджера systemd 256 с утилитой run0 для ..."  +/
Сообщение от кент кента (?), 12-Июн-24, 21:29 
>Если ты ни разу не использовал sudo, то что ты тут делаешь?

возможно он не админ. я вот на десктопе тоже за 20 лет никогда не использовал sudo, su хватает.
да и sudo на большинстве серваков не установлен.

Ответить | Правка | К родителю #55 | Наверх | Cообщить модератору

213. "Выпуск системного менеджера systemd 256 с утилитой run0 для ..."  –2 +/
Сообщение от нах. (?), 12-Июн-24, 22:58 
>>Если ты ни разу не использовал sudo, то что ты тут делаешь?
> возможно он не админ. я вот на десктопе тоже за 20 лет

но при этом гентудро4ер или вообще любитель LFS? (эти конечно тоже неадмины, особого рода)

В любой другой системе надо очень постараться (для неадмина) чтобы не использовать sudo.


Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру