Bug 12334

Summary: installer - configure sudo for first user
Product: Sisyphus Reporter: Mike Lykov <combr>
Component: mkimage-profiles-desktopAssignee: Anton V. Boyarshinov <boyarsh>
Status: CLOSED NOTABUG QA Contact: qa-sisyphus
Severity: normal    
Priority: P2 CC: aen, cas, evg, shakirov
Version: unstable   
Hardware: all   
OS: Linux   

Description Mike Lykov 2007-07-14 23:18:44 MSD
есть предложение - в инсталляторе при заведении первого пользователя не только
включать его в группу wheel (и давать запускать su тем)

но и конфигурировать для него sudo (например, запуск всех программ после ввода
пароля пользователя)

это более секурный метод, чем su, сделать это просто автоматом чем потом руками..
Comment 1 Mikhail Gusarov 2008-06-13 13:00:39 MSD

    
Comment 2 AEN 2010-11-06 20:56:33 MSK
Непонятно, почему это блокирует 23155.
Хорошо бы, но не критично. Не надо распыляться и, главное, распылять boyarsh@
Comment 3 Andrey Cherepanov 2010-11-06 23:21:21 MSK
Согласен. Автоматически настроенный sudo небезопасен, так как даёт все полномочия на обычный пароль root. Достаточно того, что первый пользователь попадает в группу wheel и может использовать su.
Comment 4 Andrey Cherepanov 2010-11-06 23:35:31 MSK
Уточнение: "Автоматически настроенный sudo небезопасен, так как даёт все
полномочия на пароль обычного пользователя (ещё и с кэшированием пароля)."
Comment 5 Lenar Shakirov 2010-11-07 18:46:02 MSK
Прошу прощения, погорячился :)