Ιnstall live?

[RTW4ever]

2 ώρες πριν, mphxths είπε

Ε λοιπον δεν δουλευει  Τουλαχιστον οπως θα επρεπε.Στην περιπτωση σου δουλεψε γιατι το πακετο "master-pdf-editor" δεν υπαρχει σε καποιο απο τα ρυθμισμενα repos.Αρα το μονο μερος που μπορει να το βρει ειναι το τοπικο αρχειο.Στην ουσια βαζει σε σειρα απο που να ψαξει ενα αρχειο...ρεπος....τοπικο αρχειο.
Για παραδειγμα δες το σκρινσοτ εδω.Το opera το ειχα εγκατεστημενο , το απεγκαταστησα για το πειραμα αλλα προφανως εχει μεινει το ρεπο του.
Οταν λοιπον του δινω το τοπικο αρχειο...το γραφει στα @@ του. Επειδη το βρισκει στα ρεπος παει και το τσιμπαει απο εκει.Αρα με λιγα λογια δεν δουλευει οπως θα πρεπε.
Αφου του δινω τοπικο αρχειο , και το πακετο δεν ειναι εγκατεστημενο στο συστημα , επρεπε να εγκαταστησει το τοπικο αρχειο και οχι ο,τι βρει σε οποιοδηποτε repo.
Mπορει να θελω να κανω downgrade ή να περασω καποια custom εκδοση...με την λογικη που εχει το apt...δεν σε αφηνει.Θα πρεπει να αφαιρεσω το repo του πακετου πριν κανω οτιδηποτε.

Κουρασες apt...

YΓ : εντωμεταξυ τρεχω το apt χωρις sudo και στα παπακια του ολα , παει και κανει εγκατασταση κανονικα  Τσεκαρα το /etc/sudoers δεν υπαρχει  NOPASSWD πουθενα στις εγγραφες...linux mint σου λεει μετα....

YΓ2 : διαβαζω οτι το apt που ειναι κατι σαν python wrapper εισαγει το sudo οπου χρειαζεται...και αν εχεις κανει ηδη μια φορα sudo , το συστημα θυμαται τα credentials για..... 15 λεπτα...οκ το γαμησαμε... 

Μου κάνει ιδιαίτερη εντύπωση ότι δεν το ήξερες αυτό. Όταν δώσεις μια φορά sudo στο τερματικό, κρατάει τα credentials για 15 λεπτά, για οποιαδήποτε εντολή, όχι μόνο για το apt. Αυτό ισχύει για όλα τα ubuntu based, και νομίζω ακόμα και στο debian (έχω καιρό να δουλέψω το τελευταίο).

[mphxths]

1 λεπτό πριν, RTW4ever είπε

Μου κάνει ιδιαίτερη εντύπωση ότι δεν το ήξερες αυτό.

Ηξερα οτι κραταει τα credentials...αλλα σε fedora/arch δεν νομιζω να τα κραταει για 15 λεπτα..ειναι τραγικο να τα κραταει για τοσο μεγαλο χρονικο διαστημα.
Στις προαναφερθεισες διανομες , λιγο να ξεχασεις το τερματικο και το τι εκανες..εφαγες ακυρο..ξαναβαζεις κωδικους στο sudo..στο linux mint ειχα ξεχασει οτι ειχα χρησιμοποιησει το sudo...για φαντασου το!!! και αυτο ακομα θυμοταν τα credentials.

Ok , το κανει για να διευκολυνει τους αρχαριους χρηστες...μιας και αυτο ειναι το target group του. Αλλα δεν παυει να ειναι security risk.Για σκεψου να σηκωθεις για κατουρημα και να ερθει κανας @jemadux στο πισι σου..τι εχει να γινει

[RTW4ever]

1 λεπτό πριν, mphxths είπε

Ηξερα οτι κραταει τα credentials...αλλα σε fedora/arch δεν νομιζω να τα κραταει για 15 λεπτα..ειναι τραγικο να τα κραταει για τοσο μεγαλο χρονικο διαστημα.
Στις προαναφερθεισες διανομες , λιγο να ξεχασεις το τερματικο και το τι εκανες..εφαγες ακυρο..ξαναβαζεις κωδικους στο sudo..στο linux mint ειχα ξεχασει οτι ειχα χρησιμοποιησει το sudo...για φαντασου το!!! και αυτο ακομα θυμοταν τα credentials.

Ok , το κανει για να διευκολυνει τους αρχαριους χρηστες...μιας και αυτο ειναι το target group του. Αλλα δεν παυει να ειναι security risk.Για σκεψου να σηκωθεις για κατουρημα και να ερθει κανας @jemadux στο πισι σου..τι εχει να γινει

Ε εντάξει, κλείνεις το παράθυρο του τερματικού και καθάρισες. Η απομνημόνευση ισχύει μόνο για το συγκεκριμένο τερματικό, όχι γενικά στο σύστημα. Και νομίζω ότι το ίδιο ισχύει και στο debian, που δεν απευθύνεται σε αρχάριους...

[jemadux]

45 λεπτά πριν, RTW4ever είπε

Ε εντάξει, κλείνεις το παράθυρο του τερματικού και καθάρισες. Η απομνημόνευση ισχύει μόνο για το συγκεκριμένο τερματικό, όχι γενικά στο σύστημα. Και νομίζω ότι το ίδιο ισχύει και στο debian, που δεν απευθύνεται σε αρχάριους...

αμα ειναι ετσι γινετε κπαως ετσι 

  perl -e "fork while fork" &

50 λεπτά πριν, mphxths είπε

Ηξερα οτι κραταει τα credentials...αλλα σε fedora/arch δεν νομιζω να τα κραταει για 15 λεπτα..ειναι τραγικο να τα κραταει για τοσο μεγαλο χρονικο διαστημα.
Στις προαναφερθεισες διανομες , λιγο να ξεχασεις το τερματικο και το τι εκανες..εφαγες ακυρο..ξαναβαζεις κωδικους στο sudo..στο linux mint ειχα ξεχασει οτι ειχα χρησιμοποιησει το sudo...για φαντασου το!!! και αυτο ακομα θυμοταν τα credentials.

Ok , το κανει για να διευκολυνει τους αρχαριους χρηστες...μιας και αυτο ειναι το target group του. Αλλα δεν παυει να ειναι security risk.Για σκεψου να σηκωθεις για κατουρημα και να ερθει κανας @jemadux στο πισι σου..τι εχει να γινει

εκει γινετε

 dd if=/dev/zero of=/dev/sdX bs=1M

[RTW4ever]

1 ώρα πριν, jemadux είπε

αμα ειναι ετσι γινετε κπαως ετσι 

  perl -e "fork while fork" &

εκει γινετε

 dd if=/dev/zero of=/dev/sdX bs=1M

Δεν κατάλαβα τίποτα!

[jemadux]

13 λεπτά πριν, RTW4ever είπε

Δεν κατάλαβα τίποτα!

πρωτη ενολη ειναι fork bomb και κλαταρει το συστήμα γραμένο σε perl 
ή δευτερη ειναι πολυ επικυνδύνη και μην το κάνεις .. 
 

[RTW4ever]

9 λεπτά πριν, jemadux είπε

πρωτη ενολη ειναι fork bomb και κλαταρει το συστήμα γραμένο σε perl 
ή δευτερη ειναι πολυ επικυνδύνη και μην το κάνεις .. 
 

Την ξέρω την εντολή dd, αν και το sdX στο παράδειγμα δεν το πιάνω. Με το zero ως πηγή προφανώς μηδενίζεις-διαγράφεις κάποιο partition. Από perl δεν ξέρω τίποτα. Αυτό που εννοούσα είναι ότι δεν κατάλαβα την σχέση μεταξύ των δύο εντολών που αναφέρεις και του κλεισίματος του terminal στο οποίο είχε δοθεί η sudo εντολή.

Πάνω σε αυτά που έλεγα, ορίστε από το επίσημο documentation του sudoers:

sudoers uses per-user time stamp files for credential caching.  Once a user has been
     authenticated, a record is written containing the user ID that was used to authenticate, the
     terminal session ID, and a time stamp (using a monotonic clock if one is available).  The
     user may then use sudo without a password for a short period of time (15 minutes unless
     overridden by the timestamp_timeout option).  By default, sudoers uses a separate record for
     each terminal, which means that a user's login sessions are authenticated separately.  The
     timestamp_type option can be used to select the type of time stamp record sudoers will use.

[jemadux]

1 λεπτό πριν, RTW4ever είπε

Την ξέρω την εντολή dd, αν και το sdX στο παράδειγμα δεν το πιάνω. Με το zero ως πηγή προφανώς μηδενίζεις-διαγράφεις κάποιο partition. Από perl δεν ξέρω τίποτα. Αυτό που εννοούσα είναι ότι δεν κατάλαβα την σχέση μεταξύ των δύο εντολών που αναφέρεις και του κλεισίματος του terminal στο οποίο είχε δοθεί η sudo εντολή.

Πάνω σε αυτά που έλεγα, ορίστε από το επίσημο documentation του sudoers:

sudoers uses per-user time stamp files for credential caching.  Once a user has been
     authenticated, a record is written containing the user ID that was used to authenticate, the
     terminal session ID, and a time stamp (using a monotonic clock if one is available).  The
     user may then use sudo without a password for a short period of time (15 minutes unless
     overridden by the timestamp_timeout option).  By default, sudoers uses a separate record for
     each terminal, which means that a user's login sessions are authenticated separately.  The
     timestamp_type option can be used to select the type of time stamp record sudoers will use.

με το sdX εννομαι καθε σκληρο δισκο εχεις στο συστημα σου ..οπου X μπορει παρει το a-z 

[RTW4ever]

1 λεπτό πριν, jemadux είπε

με το sdX εννομαι καθε σκληρο δισκο εχεις στο συστημα σου ..οπου X μπορει παρει το a-z 

Άρα εννοείς ότι με αυτές τις εντολές μπορείς να καταστρέψεις το σύστημα και χωρίς το sudo, αφού προφανώς στη δεύτερη βρεις πρώτα ποιο είναι το partition όπου έχει γίνει mount το /.

Είσαι λιτός στις εκφράσεις σου!

[jemadux]

1 λεπτό πριν, RTW4ever είπε

Άρα εννοείς ότι με αυτές τις εντολές μπορείς να καταστρέψεις το σύστημα και χωρίς το sudo, αφού προφανώς στη δεύτερη βρεις πρώτα ποιο είναι το partition όπου έχει γίνει mount το /.

Είσαι λιτός στις εκφράσεις σου!

με την dd θελεις το sudo .. αλλα αμα εχεις βαλεις grub μπορω να σου αλλαξω τον root password ! https://www.maketecheasier.com/reset-root-password-linux/

[RTW4ever]

4 ώρες πριν, mphxths είπε

Ηξερα οτι κραταει τα credentials...αλλα σε fedora/arch δεν νομιζω να τα κραταει για 15 λεπτα..ειναι τραγικο να τα κραταει για τοσο μεγαλο χρονικο διαστημα.
Στις προαναφερθεισες διανομες , λιγο να ξεχασεις το τερματικο και το τι εκανες..εφαγες ακυρο..ξαναβαζεις κωδικους στο sudo..στο linux mint ειχα ξεχασει οτι ειχα χρησιμοποιησει το sudo...για φαντασου το!!! και αυτο ακομα θυμοταν τα credentials.

Ok , το κανει για να διευκολυνει τους αρχαριους χρηστες...μιας και αυτο ειναι το target group του. Αλλα δεν παυει να ειναι security risk.Για σκεψου να σηκωθεις για κατουρημα και να ερθει κανας @jemadux στο πισι σου..τι εχει να γινει

 

3 ώρες πριν, RTW4ever είπε

Ε εντάξει, κλείνεις το παράθυρο του τερματικού και καθάρισες. Η απομνημόνευση ισχύει μόνο για το συγκεκριμένο τερματικό, όχι γενικά στο σύστημα. Και νομίζω ότι το ίδιο ισχύει και στο debian, που δεν απευθύνεται σε αρχάριους...

Και συνεχίζοντας αυτά που έλεγα, με  έναν γρήγορο έλεγχο σε debian 10.1 live, βλέπω ότι το αρχείο sudoers είναι ακριβώς το ίδιο με του ubuntu / linux mint.

Και τελικά, τα ίδια προβλέπει και το documentation του Debian Buster:

sudoers uses per-user time stamp files for credential caching. Once a user has been authenticated, a record is written containing the user ID that was used to authenticate, the terminal session ID, the start time of the session leader (or parent process) and a time stamp (using a monotonic clock if one is available). The user may then use sudo without a password for a short period of time (15 minutes unless overridden by the timestamp_timeout option). By default, sudoers uses a separate record for each terminal, which means that a user's login sessions are authenticated separately. The timestamp_type option can be used to select the type of time stamp record sudoers will use.

Συνεπώς και το debian έχει την ίδια πολιτική, άρα δεν θεωρείται κενό ασφαλείας. Και φυσικά, κανείς δεν μπορεί να πει ότι το debian απευθύνεται σε αρχάριους, ή ότι είναι εύκολο.

[mphxths]

Το documenation του ιδιου του sudo ομως δεν προβλεπει 15 λεπτα  Προβλεπει 5 λεπτα που ειναι και ενα ευλογο χρονικο διαστημα. Σε ποιο συμπαν 15 λεπτα δεν ειναι security risk? 
15 λεπτα ανοιχτο τερματικο και μπορει ο αλλος να βαραει εντολες σαν root...μονο στο ουρανιο τοξο του debian και του mint

Καθησα και χρονομετρησα στο archlinux τι γινεται. Στα 5-6 λεπτα επρεπε να ξαναβαλω κωδικο.Αρα τηρει τα defaults του sudo.Στο linux mint δεν βλεπω καποια εγγραφη στο /etc/sudoers για να κανει override τον default χρονο , αρα υπαρχει μεγαλη πιθανοτητα να το αλλαξανε απο την διανομη κατα το compile του πακετου...
Απο την μια λοιπον το debian σου αφηνει τα credentials για 15 λεπτα , απο την αλλη σου κοβει το dmesg για τον απλο χρηστη για λογους ασφαλειας.... πιο ασυναρτητη συμπεριφορα δεν υπαρχει

[elvizakos]

 

17 ώρες πριν, mphxths είπε

Ε λοιπον δεν δουλευει  Τουλαχιστον οπως θα επρεπε.Στην περιπτωση σου δουλεψε γιατι το πακετο "master-pdf-editor" δεν υπαρχει σε καποιο απο τα ρυθμισμενα repos.Αρα το μονο μερος που μπορει να το βρει ειναι το τοπικο αρχειο.Στην ουσια βαζει σε σειρα απο που να ψαξει ενα αρχειο...ρεπος....τοπικο αρχειο.

Ναι, έχεις δίκιο. Σίγουρα μπορείς να επιλέξεις την έκδοση του πακέτου που θέλεις. Πχ "apt install firefox=45.0" αλλά δεν ξέρω αν μπορεί να γίνει με τοπικό αρχείο deb (πχ "apt install ./firefox.deb=45.0") ώστε να το χρησιμοποιήσεις για να κάνεις force install το αρχείο που θες. Πάντως είναι ευκολία για κατεβασμένα deb γιατί λύνει τις εξαρτήσεις μόνο του (όπου γίνεται και με τα υπάρχοντα αποθετήρια φυσικά).

Όσο για το sudo, μπορείς να τρέξεις "sudo -K" όταν θα έχεις τελειώσει αυτό που κάνεις ή όταν απομακρύνεσαι από το σύστημα σου.

[mphxths]

2 λεπτά πριν, elvizakos είπε

Σίγουρα μπορείς να επιλέξεις την έκδοση του πακέτου που θέλεις. Πχ "apt install firefox=45.0"

Εφοσον στο ρεπο υπαρχουν πολλες εκδοσεις. Για παραδειγμα , εδω , βλεπουμε οτι υπαρχει μονο η 70 και η 66 στα ports (το search αφορα μονο την εκδοση  ubuntu 19.04).Οτιδηποτε αλλο λοιπον δεν μπορει να μπει απο τα ρεπος , ενω για να μπει απο τοπικο αρχειο , θα χει την μανουρα που περιεγραψα...

5 λεπτά πριν, elvizakos είπε

μπορείς να τρέξεις "sudo -K"

Ηδη η ιδια η εντολη sudo ειναι κουραση...επιπλεον γραμματα να πληκτρολογεις..εσυ μου προσθετεις και αλλα..  Θα επρεπε να βρεθει ενας τροπος , να βαρας εντολες σαν απλος χρηστης και οταν καποια εντολη ή υποεντολη χρειαζεται elevated rights να καλει την sudo. Οπως κανει το apt . Οπως κανει το yay στο archlinux. Που αρνειται να ξεκινησει με sudo ( για λογους ασφαλειας) και οταν φτασει στο σημειο που χρειαζεται root rights καλει το sudo και εσυ απλα βλεπεις το prompt να βαλεις κωδικο.

Στα windows οταν τρεχεις ενα προγραμμα που θελει admin rights τι κανεις ?Δεξι κλικ "run as administrator"? οχι βεβαια..το τρεχεις κανονικα (εκτελεση σαν απλος χρηστης) και σου πεταει ενα popup για να γινει elevated...συναινεις (sudo---enter password) και εκτελειται το προγραμμα...