Artigo traduzido: Entre o Fedora 12 e o Fedora 13
| Tweet |
|
Enviado por Julio Cesar Bessa Monqueiro (julioΘgdhpress·com·br):
“Tradução, por Roberto Bech, de um artigo crítico do LWN.net, sobre as novidades do Fedora 12, e o que é esperado na próxima versão:
“O Fedora 12 vai ficar marcado para sempre na lembrança de muita gente como a versão em que o projeto tomou a péssima decisão de permitir que qualquer usuário local instalasse pacotes sem a senha de root. Esse erro já ficou para trás, e francamente, o Fedora 12 tem muitas outras coisas dignas de nota. Neste artigo, vou avaliar a qualidade do Fedora 12 e usá-lo como base para imaginar o que virá no Fedora 13. Por Jonathan Corbet”
Leia o artigo: http://www.guiadohardware.net/artigos/entre-fedora12-fedora13/” [referência: guiadohardware.net]
| Tweet |
|
• Publicado por Augusto Campos em
18/12/2009 às 8:00 am
• Link direto para este post: http://br-l.org/!16751
• Siga no Twitter: @brlinuxblog e @augustocc
• Mais posts do mesmo tema: Distribuições
• Link direto para este post: http://br-l.org/!16751
• Siga no Twitter: @brlinuxblog e @augustocc
• Mais posts do mesmo tema: Distribuições
Olha, excelente distribuição, não troco por nenhuma outra. Boot muito rápido, impressão e configuração em rede de impressoras funciona muito. Problemas todas distros tem, estamos sempre na torcida para um Desktop melhor no Linux. Quem venho o Fedora 13 melhor ainda.
Embora fosse possível instalar pacotes usando um usuário local sem a senha de root, não era qualquer pacote, era somente os assinados e incluídos em repositórios que o root tinha previamente autorizado a chave de criptografia. Não é a melhor coisa a ser permitida mas não é uma falha tão grave assim.
Outras distribuições permitem a instalação de pacotes sem a senha de root, só pedem a senha do PRÓPRIO usuário, e ninguém fala que isso é falha de segurança.
E se o usuário tiver feito uma única ação com sudo, e digitado a própria senha? Todas as próximas ações (dentro de um intervalo de tempo) sequer vão pedir a senha do usuário. Assim pode-se instalar pacotes sem a senha de root e ninguém diz que é falha de segurança?
O sudo deveria ser liberado para determinados comandos e não para todos … isso a meu ver é uma falha muito maior.
>>> permitir que qualquer usuário local
>>> instalasse pacotes sem a senha de root.
Sensacionalismo. Faltou dizer que há verificação de chaves GPG e vc libera pacotes DE UM DETERMINADO MIRROR(leia-se mirror “confiável”).
Quando criam uma feature “interessante” onde um colega do trabalho disse assim:
- Até minha avó pode usar linux agora.
O pessoal mete o pau ¬¬