[Pardus-kullanicilari] pisi paket kurarken root şifresi neden istemiyor

[Gürkan Vural]

bu tartışmaları en başından beri takip ediyorum. benim düşüncem şöyle:
root kullanıcısını konsolda kimse açık bırakıp gitmez, ama siz kurulum
yaptığınız bir kullanıcıyı farkında olmadan açık bırakıp
gidebilirsiniz. çünkü o sizin sürekli kullandığınız kullanıcıdır. bu
durumda bu tip işlemler için şifre sorması bence daha uygundur.
konsoldan işlem yaparken sorup görsel uygulama da sormaması da bir
tezat oluşturuyor düşüncesindeyim.

ayrıca güvenlikte katmanlı yapı önemlidir. zaten ekran
kilitlenebiliyor deyip daha alt katmanda alabileceğiniz bir önlemi
almamak güvenlik açısından uygun bir seçim değildir. sonuçta bütün
bunlar tartışılıp en iyi çözüm bulunacaktır. hepinize iyi
çalışmalar...

On 4/2/07, Onur Küçük <onur at pardus.org.tr> wrote:
> On Monday 02 April 2007 15:05:53 Ali Tuna wrote:
> > Aslında istemesi gerekmez mi.
>
>  Hayır. Her işlem yaptığınızda parola girmek güvenliği arttırmaz. Pardus'da
> UNIX sistemlerin mevcuttaki grup kavramını işlev bazında yetkilendirmek için
> kullanıyoruz. Örneğin wheel grubundaki kullanıcılar temel sistem yönetimi
> işlevlerini yerine getirebiliyor (paket kurmak gibi), pnpadmin grubu
> tak-çıkar aygıtların yönetimini (yazıcı gibi) yapabiliyor vs. vs. Paket
> kurmasını istemediğiniz kullanıcıyı wheel grubuna eklememeniz yeterlidir.
>
>
> > Mesela ben sistemin başında değilken biri bir
> > program kurarsa bu güvenlik açısından bir sorun teşkil etmez mi?
>
>  Güvenliğin ilk şartı fiziksel güvenliktir. Siz fiziksel güvenliği
> sağlamadığınız sürece diğer önlemlerin pek bir faydası kalmaz.
>
>  Bilgisayar başından kalktığınızda herhangi birinin bilgisayarınıza erişimine
> izin vermek istemiyorsanız ekranı kilitleyebilirsiniz (sanırım öntanımlı
> kısayolu ctrl-alt-L).
>
>
> --
>  Onur Küçük                                      Knowledge speaks,
>  <onur.--.-.pardus.org.tr>                       but wisdom listens
> _______________________________________________
> Pardus-kullanicilari mailing list
> Pardus-kullanicilari at uludag.org.tr
> http://liste.uludag.org.tr/mailman/listinfo/pardus-kullanicilari
> Arama: http://liste.uludag.org.tr/arama/
>