O caso da instalação de pacotes sem o root no Fedora 12

Equipe GdH · 20-11-2009, 12:15

O caso da instalação de pacotes sem o root no Fedora 12

Os usuários de distribuições Linux normalmente afirmam que um grande ponto-forte do sistema é a necessidade do login como administrador do sistema para a instalação e remoção de pacotes. Mas parece que uma grande distribuição acabou abrindo mão desta característica, felizmente voltando atrás pouco tempo depois...

Leia a notícia completa: http://www.hardware.com.br/noticias/.../4B06B1DC.html

André Medeiros · 20-11-2009, 18:15

imaginem num futuro quando linux estara como um dos principais para desktop, aconteceria o mesmo que no windows, um simples pacote rpm via um mensageiro instantaneo fingindo que são as fotos que tiramos na praia, o usuario leito clica para ver e quando menos espera acabou de instalar um pacote rpm trojam, que legal esse pensamento hein, por isso na minha opinião é necessária a senha de root pois pelo menos o usuário leigo poderia aprender que sempre que pedisse senha de root seria para instalar alguma coisa ou mudar algo no sistema e nunca pediria a senha para ver as fotos que tiramos na praia

um dos pontos fortes do linux é o gerenciamento de senha e usuário e agora o pessoal do fedora queria tirar isso exatamente para a instalação de pacotes, aff, ainda bem q voltaram atráz

gontijobh · 20-11-2009, 21:01

Puts que mancada eles iriam dar, ainda bem que removeram a tempo

.
Eles não imaginaram uma porção de situações que isso levaria a problemas, por exemplo uma rede baseada em Login grafico remoto (LTSP, Tcos...) o usuário teria possibilidade de instalar (mesmo que de repositórios assinados) pacotes numa rede que somente o administrador poderia instalar novos pacotes...
Essa foi uma dentre varias outra situações ...
Mais como eu falei ainda bem que foi a tempo

A galera que desenvolve distribuição para desktop está querendo ficar muito parecido com Windows quando não e na "aparência" e na "facilidade"..... de pegar vírus, não e comparando mais se for espelhar em algum SO não tenha duvida se espelhe no MacOS( e os seus Pais *BSD), mais falando serio mesmo eu prefiro ser original ai sim teremos diferenciais e não comparações .

Manabu · 21-11-2009, 16:22

Tudo o que é mais importante para um usuário está ao alcance dele sem senha. Se um hacker tomar remotamente o controle de minha máquina, eu estaria mais preocupado com ele dar um "rm /home" (deletar tudo na home, não sei exatamente o comando) do que instalar um programa do repositório da distribuição.

O mais grave dessa coisa do fedora eu acho que é um usuário poder afetar os programas instalados para o outro usuário.

Mesmo sem root, o usuário pode instalar programas no seu /home de diversas maneiras. Compilando para esse diretório, por exemplo. De fato, uma das maneiras mais seguras de se instalar um programa não exige senha: "instalá-lo" pelo ZeroInstall. Não é rodado nenhum script na instalação, e você tem a assinatura digital dos desenvolvedores (e é possível a distro tb assinar os pacotes). Pena que não é popular...

Bertotto · 22-11-2009, 17:49

Citação:

Postado Originalmente por André Medeiros

imaginem num futuro quando linux estara como um dos principais para desktop, aconteceria o mesmo que no windows, um simples pacote rpm via um mensageiro instantaneo fingindo que são as fotos que tiramos na praia, o usuario leito clica para ver e quando menos espera acabou de instalar um pacote rpm trojam, que legal esse pensamento hein, por isso na minha opinião é necessária a senha de root pois pelo menos o usuário leigo poderia aprender que sempre que pedisse senha de root seria para instalar alguma coisa ou mudar algo no sistema e nunca pediria a senha para ver as fotos que tiramos na praia

um dos pontos fortes do linux é o gerenciamento de senha e usuário e agora o pessoal do fedora queria tirar isso exatamente para a instalação de pacotes, aff, ainda bem q voltaram atráz

Deveria sair uma distro assim mesmo. Deixa o povo se enpanturrar de virus, quem sabe não passem á gostar de linux tbm por causa disso.

Psicologia reversa. Se vc fala que é ruim todo mundo usa, se vc falar que é bom ninguém quer. Sacou?

Etinin · 22-11-2009, 18:41

Péssimo isso. Estão destruindo um dos principais fundamentos da segurança de qualquer sistema operacional decente.

Pelo menos vão utilizar criptografia para permitir que somente aplicativos autorizados sejam instalados dessa forma.

André Medeiros · 22-11-2009, 22:17

Citação:

Postado Originalmente por Etinin

Péssimo isso. Estão destruindo um dos principais fundamentos da segurança de qualquer sistema operacional decente.

Pelo menos vão utilizar criptografia para permitir que somente aplicativos autorizados sejam instalados dessa forma.

Usando criptografia para assinar ou sem usar sou contra, sou afavor de usuário ser para apenas usar os programas e administrador para administrar o sistema, hora por isso foram criadas essas duas categorias hierarquicas

não é uma simples senha que vai trazer dificuldade para um usuário instalar alguma coisa, lembro quando usei linux pela primeira vez, não tinha noção de nada, e não foi pedir senha para instalar alguma coisa que me trouxe dificuldades

Chris Schmitt · 22-11-2009, 22:26

É preocupante.

Tentar popularizar uma distro Linux dessa forma pode ser a glória no início e desgraça mais a frente.

Ptarso_Gel · 23-11-2009, 7:12

isso não foi e nem vai pra frente. BAsta lembrar que a Fedora é o balão de ensaio para o Red Hat Enterprise - cujo foco é corporativo. Imagine ter um sistema numa emepresa em que o usuárioc omun possa instalar o que ele quizer na máquina.....

Hórus Knight · 23-11-2009, 9:44

Fedora, fedora assim sua média acaba caindo....
Enfim, não gostei da ideia em si, isso vai contra toda a história do sistema, mas a história também é feita de mudanças, é aguardar resultados práticos.
Um grande abraço, fiquem todos com Deus.

ZAWER · 23-11-2009, 14:29

Uma maxima do pensamento Chines é que,tudo que é rigido demais tende a quebrar.
Acho que o linux ja quebrou para o usuario final a muito tempo.
-
O linux parece aquele cara "perfeito" ,que espera uma mulher "perfeita" para casar com ele,e no fim,acaba sozinho.
Nao se pode criar um sistema perfeito para seres imperfeitos,isso é utopia e falta de percepçao.
-

Carlos Alberto · 23-11-2009, 14:33

Creio que não haveria problemas de segurança.
Somente pacotes assinados seriam instalados.
A assinatura digital garante a integridade, origem e não repúdio.
No final das contas ficaria do mesmo jeito a segurança.

Marcos FRM · 23-11-2009, 14:48

Citação:

Postado Originalmente por Carlos Alberto

Creio que não haveria problemas de segurança.
Somente pacotes assinados seriam instalados.
A assinatura digital garante a integridade, origem e não repúdio.
No final das contas ficaria do mesmo jeito a segurança.

Exato. A discusão no BR-Linux tem posts interessantes sobre o assunto.

http://br-linux.org/2009/distribuica...e-acesso-root/

O que precisa ser discutido é uma política de segurança eficaz. Por exemplo, você poder instalar qualquer coisa com o sudo pode não ser uma política de segurança da mais seguras, afinal o usuário leigo vai colocar a senha ali e pronto. Já você permitir apenas pacotes assinados (sem exigir senha) tende a ser uma política muito mais segura.

Entretanto, a mudança foi desfeita, principalmente tendo em vista sistemas muiti-usuário, onde um controle maior sobre o que é instalado é necessário. Vide:
https://www.redhat.com/archives/fedo.../msg01445.html

Porém foi uma discussão interessante que veio à tona.

PHIRON · 23-11-2009, 14:48

engraçado, não foi o fedora que teve a sua base hackeada? teoricamente um gerenciador de sistemas sempre está atualizado sobre isso, enquanto que um usuário incauto poderia instalar algum software desnecessário em seu computador e isso poderia causar problemas no sistema, e mesmo se eu for o administrador da rede e não querer que o usuário instale nada no computador, imagine uma rede corporativa e o cara instala algum serviço de rede como o dhcp e o mesmo causa confusão dentro da rede como o DHCP por exemplo.

Etinin · 23-11-2009, 17:42

Citação:

Postado Originalmente por ZAWER

Uma maxima do pensamento Chines é que,tudo que é rigido demais tende a quebrar.
Acho que o linux ja quebrou para o usuario final a muito tempo.
-
O linux parece aquele cara "perfeito" ,que espera uma mulher "perfeita" para casar com ele,e no fim,acaba sozinho.
Nao se pode criar um sistema perfeito para seres imperfeitos,isso é utopia e falta de percepçao.
-

Sistemas GNU/Linux em geral não não soi nem nunca foram focados no usuário final. Até porque o Linux é só um núcleo, dá pra botar qualquer coisa por cima dele.

André Medeiros · 23-11-2009, 18:52

Citação:

Postado Originalmente por Etinin

Sistemas GNU/Linux em geral não não soi nem nunca foram focados no usuário final. Até porque o Linux é só um núcleo, dá pra botar qualquer coisa por cima dele.

Discordo, pode não terem sidos focados no começo mas hoje o usuário final pode sim usar tranquilamente, logo hoje são focados também para o usuário final afinal

minha vó nunca havia usado um computador, hoje ela usa e ainda por cima com linux, vai colocar ela no windows pra ver oque ela fala, rssssss fala q está tudo dificil, acontece o mesmo com a minha mãe que começou a usar o computador com linux, nossa minha esposa também o netbook dela é linux e não reclama, no desktop de casa tirei o vista pesadão e coloquei o linux, minha esposa até agradece

agora pergunta se eu fico ensinando onde que é pra fazer texto, onde que é para navegar na internet, onde é o mensageiro instantâneo, ou seja, hoje qualquer pessoa pode usar linux numa boa é apenas uma questão de gosto e de aceitação, pois apesar do linux ser ótimo para servidores já tem foco ao usuário final, só vamos tirar desse foco aquelas distros linux que vem naqueles pcs montados cujos fabricantes de computadores só querem saber de lucro e instalam um lixo de linux no micro para ter um preço mais agressivo

Etinin · 23-11-2009, 19:02

Citação:

Postado Originalmente por André Medeiros

Discordo, pode não terem sidos focados no começo mas hoje o usuário final pode sim usar tranquilamente, logo hoje são focados também para o usuário final afinal

minha vó nunca havia usado um computador, hoje ela usa e ainda por cima com linux, vai colocar ela no windows pra ver oque ela fala, rssssss fala q está tudo dificil, acontece o mesmo com a minha mãe que começou a usar o computador com linux, nossa minha esposa também o netbook dela é linux e não reclama, no desktop de casa tirei o vista pesadão e coloquei o linux, minha esposa até agradece

agora pergunta se eu fico ensinando onde que é pra fazer texto, onde que é para navegar na internet, onde é o mensageiro instantâneo, ou seja, hoje qualquer pessoa pode usar linux numa boa é apenas uma questão de gosto e de aceitação, pois apesar do linux ser ótimo para servidores já tem foco ao usuário final, só vamos tirar desse foco aquelas distros linux que vem naqueles pcs montados cujos fabricantes de computadores só querem saber de lucro e instalam um lixo de linux no micro para ter um preço mais agressivo

A questão é a distribuição, não o núcleo. O próprio Linus Torvalds já disse que o Linux não foca o usuário final.

ZAWER · 24-11-2009, 8:49

A melhor versao linux para user final foi a do Morimoto.
E nao raras vezes,vi muitas criticas sobre o trabalho dele ,afirmando que estava "comprometendo" a "pureza" do linux.
-
È coisa de "fresco" ,essa posiçao da "team" linuxista , um bando de nerds que se "acham" detentores de "pureza" digital.
Se nao serve pro "povao",nao serve pra nada.

20-11-2009, 12:15	#1 (permalink)
Equipe GdH Administração Registrado em: Jul 2007 Mensagens: 3.504 Reputação: 44	O caso da instalação de pacotes sem o root no Fedora 12 O caso da instalação de pacotes sem o root no Fedora 12 Os usuários de distribuições Linux normalmente afirmam que um grande ponto-forte do sistema é a necessidade do login como administrador do sistema para a instalação e remoção de pacotes. Mas parece que uma grande distribuição acabou abrindo mão desta característica, felizmente voltando atrás pouco tempo depois... Leia a notícia completa: http://www.hardware.com.br/noticias/.../4B06B1DC.html __________________ Guia Do Hardware http://www.hardware.com.br

20-11-2009, 18:15	#2 (permalink)
André Medeiros Super Participante Registrado em: Jul 2006 Localização: Carapicuíba Idade: 30 Mensagens: 720 Reputação: 23	imaginem num futuro quando linux estara como um dos principais para desktop, aconteceria o mesmo que no windows, um simples pacote rpm via um mensageiro instantaneo fingindo que são as fotos que tiramos na praia, o usuario leito clica para ver e quando menos espera acabou de instalar um pacote rpm trojam, que legal esse pensamento hein, por isso na minha opinião é necessária a senha de root pois pelo menos o usuário leigo poderia aprender que sempre que pedisse senha de root seria para instalar alguma coisa ou mudar algo no sistema e nunca pediria a senha para ver as fotos que tiramos na praia um dos pontos fortes do linux é o gerenciamento de senha e usuário e agora o pessoal do fedora queria tirar isso exatamente para a instalação de pacotes, aff, ainda bem q voltaram atráz __________________ **************************************** ANDRÉ MEDEIROS Buscai ao SENHOR enquanto se pode achar, invocai-o enquanto está perto. Is 55:6 ----------------------------------------------------------------

20-11-2009, 21:01	#3 (permalink)
gontijobh Newbie Registrado em: Sep 2009 Localização: Contagem - MG Idade: 21 Mensagens: 10 Reputação: 0	Puts que mancada eles iriam dar, ainda bem que removeram a tempo . Eles não imaginaram uma porção de situações que isso levaria a problemas, por exemplo uma rede baseada em Login grafico remoto (LTSP, Tcos...) o usuário teria possibilidade de instalar (mesmo que de repositórios assinados) pacotes numa rede que somente o administrador poderia instalar novos pacotes... Essa foi uma dentre varias outra situações ... Mais como eu falei ainda bem que foi a tempo A galera que desenvolve distribuição para desktop está querendo ficar muito parecido com Windows quando não e na "aparência" e na "facilidade"..... de pegar vírus, não e comparando mais se for espelhar em algum SO não tenha duvida se espelhe no MacOS( e os seus Pais *BSD), mais falando serio mesmo eu prefiro ser original ai sim teremos diferenciais e não comparações . __________________ Ganhe liberdade, use software livre.

21-11-2009, 16:22	#4 (permalink)
Manabu Tô em todas Registrado em: Mar 2005 Localização: São Paulo, capital. Mensagens: 1.799 Reputação: 19	Tudo o que é mais importante para um usuário está ao alcance dele sem senha. Se um hacker tomar remotamente o controle de minha máquina, eu estaria mais preocupado com ele dar um "rm /home" (deletar tudo na home, não sei exatamente o comando) do que instalar um programa do repositório da distribuição. O mais grave dessa coisa do fedora eu acho que é um usuário poder afetar os programas instalados para o outro usuário. Mesmo sem root, o usuário pode instalar programas no seu /home de diversas maneiras. Compilando para esse diretório, por exemplo. De fato, uma das maneiras mais seguras de se instalar um programa não exige senha: "instalá-lo" pelo ZeroInstall. Não é rodado nenhum script na instalação, e você tem a assinatura digital dos desenvolvedores (e é possível a distro tb assinar os pacotes). Pena que não é popular... __________________ Não consegue assistir um vídeo? Está muito lento? Pregão da sala DivX, Video codecs e DVD Não envie MP com dúvidas técnicas.

22-11-2009, 18:41	#6 (permalink)
Etinin Veterano Registrado em: Jul 2004 Localização: Niterói/RJ Idade: 19 Mensagens: 1.338 Reputação: 35	Péssimo isso. Estão destruindo um dos principais fundamentos da segurança de qualquer sistema operacional decente. Pelo menos vão utilizar criptografia para permitir que somente aplicativos autorizados sejam instalados dessa forma. __________________ Core 2 Quad Q6600 \| Asus P5Q Deluxe \| 2GB RAM \| XFX 9800GTX+ \| Unicomp SpaceSaver Gentoo Linux / Windows 7 MacBook Pro 13" (2010) - Core 2 Duo 2.4 GHz \| 4GB RAM \| GeForce 320M Darwin/x86 (Mac OS X 10.7) iPhone 4 - Apple A4 (Cortex-A8 1GHz) \| 512MB RAM \| 16GB SSD Darwin/ARM (iOS 5)

		FórumGdH > Profissional > Notícias
O caso da instalação de pacotes sem o root no Fedora 12

1. Problemas com instalação 2. problemas na instalacao de rpm 3. Erro na instalação de qualquer programa.
Mais resultados? Use nossa pesquisa.

22-11-2009, 22:26	#8 (permalink)
Chris Schmitt Newbie Registrado em: Mar 2009 Mensagens: 44 Reputação: 0	É preocupante. Tentar popularizar uma distro Linux dessa forma pode ser a glória no início e desgraça mais a frente. __________________

23-11-2009, 7:12	#9 (permalink)
Ptarso_Gel General de Pijama Registrado em: May 2006 Localização: no pre-sal Mensagens: 3.123 Reputação: 125	isso não foi e nem vai pra frente. BAsta lembrar que a Fedora é o balão de ensaio para o Red Hat Enterprise - cujo foco é corporativo. Imagine ter um sistema numa emepresa em que o usuárioc omun possa instalar o que ele quizer na máquina..... __________________ Gentileza gera Gentileza (Profeta Gentileza) linux é dificil pra caramba! o linux não é o windows In wine there is wisdom, In beer there is freedom, in water.... there is bacteria.

23-11-2009, 9:44	#10 (permalink)
Hórus Knight Membro Senior Registrado em: Jul 2007 Localização: Membro FGdH Folding@Home Idade: 25 Mensagens: 418 Reputação: 18	Fedora, fedora assim sua média acaba caindo.... Enfim, não gostei da ideia em si, isso vai contra toda a história do sistema, mas a história também é feita de mudanças, é aguardar resultados práticos. Um grande abraço, fiquem todos com Deus. __________________ Venha para o melhor jogo da atualidade! Painerd!

23-11-2009, 14:29	#11 (permalink)
ZAWER Veterano Registrado em: Aug 2001 Mensagens: 1.431 Reputação: 31	Uma maxima do pensamento Chines é que,tudo que é rigido demais tende a quebrar. Acho que o linux ja quebrou para o usuario final a muito tempo. - O linux parece aquele cara "perfeito" ,que espera uma mulher "perfeita" para casar com ele,e no fim,acaba sozinho. Nao se pode criar um sistema perfeito para seres imperfeitos,isso é utopia e falta de percepçao. - __________________ MSX-Expert XP-800 - Z-80A 4MHz - 64KB-RAM+TV

23-11-2009, 14:33	#12 (permalink)
Carlos Alberto Tô em todas Registrado em: Aug 2002 Localização: Belo Horizonte - MG Mensagens: 1.930 Reputação: 24	Creio que não haveria problemas de segurança. Somente pacotes assinados seriam instalados. A assinatura digital garante a integridade, origem e não repúdio. No final das contas ficaria do mesmo jeito a segurança. __________________ Linux User #296837 Notebook HP TX2-1012NR PC: Core 2 Duo E7300 - 4GB DDR40 - Geforce 8600GT - Hd 320GB (sistema) - HD 500GB (dados) - Monitor LG W2252TQ 22'' Não respondo dúvidas técnicas por MP.

23-11-2009, 14:48	#14 (permalink)
PHIRON Ubbergeek Registrado em: Oct 2006 Localização: Montes Claros - MG Idade: 32 Mensagens: 4.088 Reputação: 1043	engraçado, não foi o fedora que teve a sua base hackeada? teoricamente um gerenciador de sistemas sempre está atualizado sobre isso, enquanto que um usuário incauto poderia instalar algum software desnecessário em seu computador e isso poderia causar problemas no sistema, e mesmo se eu for o administrador da rede e não querer que o usuário instale nada no computador, imagine uma rede corporativa e o cara instala algum serviço de rede como o dhcp e o mesmo causa confusão dentro da rede como o DHCP por exemplo. __________________ Quer Criar um Sistema Operacional? Instale Primeiro o Linux from Scratch e deixe ele 100% funcional que conversamos.

24-11-2009, 8:49	#18 (permalink)
ZAWER Veterano Registrado em: Aug 2001 Mensagens: 1.431 Reputação: 31	A melhor versao linux para user final foi a do Morimoto. E nao raras vezes,vi muitas criticas sobre o trabalho dele ,afirmando que estava "comprometendo" a "pureza" do linux. - È coisa de "fresco" ,essa posiçao da "team" linuxista , um bando de nerds que se "acham" detentores de "pureza" digital. Se nao serve pro "povao",nao serve pra nada. __________________ MSX-Expert XP-800 - Z-80A 4MHz - 64KB-RAM+TV

Opções do Tópico
Exibir Versão para Impressão Envie essa página por e-mail