SUDO per edit da terminale non serve più?

Sicurezza del sistema: firewall, antispam, antivirus, ssh, patch, bug, eccetera.
Avatar utente
corradoventu
Imperturbabile Insigne
Imperturbabile Insigne
Messaggi: 4000
Iscrizione: domenica 27 aprile 2008, 22:23
Desktop: GNOME
Distribuzione: Ubuntu 22.04,23.10,24.04,24.10
Sesso: Maschile
Località: Rezzoaglio (GE)
Contatti:

SUDO per edit da terminale non serve più?

Messaggio da corradoventu »

SUDO da terminale non serve più?
Ho notato questo in una nuova installazione 24.10 Oracular ma mi sembra che sia uguale in 24.04 Noble anche se in Noble il comportamento potebbe essere falsato perchè ho installato nautilus-admin che da sempre mi permetteva cose simili.

Non servono più?
sudo gted /etc/fstab
gted admin:///etc/fstab

per modificare un file.txt di sistema ora da nautilus basta navigare fino alla directory che lo contiene, doppio-click, il file si apre in edit, si fanno le modifiche, chiede password... fatto!

Anche per un file cui non avresti accesso ti propone 'Apri come amministratore'
Allegati
Screenshot from 2024-06-18 11-46-34.png
Ultima modifica di corradoventu il martedì 18 giugno 2024, 14:41, modificato 1 volta in totale.
Con o senza religione, i buoni si comportano bene e i cattivi male, ma ci vuole la religione per far comportare male i buoni.
(Steven Weinberg)
Avatar utente
woddy68
Rampante Reduce
Rampante Reduce
Messaggi: 8823
Iscrizione: sabato 12 febbraio 2011, 14:23
Desktop: Kde Plasma 6
Distribuzione: openSUSE Tumbleweed - KDE Neon
Sesso: Maschile

Re: SUDO da terminale non serve più?

Messaggio da woddy68 »

...che è il comportamento di default di Plasma da tempo.🙂
Desktop - DELL Optiplex 7010 - Notebook HP 250
-Ho sempre accettato caramelle dagli sconosciuti-
Avatar utente
corradoventu
Imperturbabile Insigne
Imperturbabile Insigne
Messaggi: 4000
Iscrizione: domenica 27 aprile 2008, 22:23
Desktop: GNOME
Distribuzione: Ubuntu 22.04,23.10,24.04,24.10
Sesso: Maschile
Località: Rezzoaglio (GE)
Contatti:

Re: SUDO per edit da terminale non serve più?

Messaggio da corradoventu »

Bene, ora che è ampiamente testato da Plasma anche Ubuntu si adegua, meglio tardi che mai.
Con o senza religione, i buoni si comportano bene e i cattivi male, ma ci vuole la religione per far comportare male i buoni.
(Steven Weinberg)
Avatar utente
woddy68
Rampante Reduce
Rampante Reduce
Messaggi: 8823
Iscrizione: sabato 12 febbraio 2011, 14:23
Desktop: Kde Plasma 6
Distribuzione: openSUSE Tumbleweed - KDE Neon
Sesso: Maschile

Re: SUDO per edit da terminale non serve più?

Messaggio da woddy68 »

...c'era poco da testare, non è una modifica così difficile da implementare ed è così che dovrebbe sempre funzionare per ridurre al minimo la superficie di possibili attacchi. E' ormai arcinoto che non si dovrebbero mai aprire applicazioni grafiche da root o sudo, questo è solo un metodo per evitarlo nella stragrande maggioranza dei casi.
Desktop - DELL Optiplex 7010 - Notebook HP 250
-Ho sempre accettato caramelle dagli sconosciuti-
danilo_g
Prode Principiante
Messaggi: 36
Iscrizione: giovedì 6 giugno 2024, 13:02

Re: SUDO per edit da terminale non serve più?

Messaggio da danilo_g »

woddy68 ha scritto:
martedì 18 giugno 2024, 14:59
...c'era poco da testare, non è una modifica così difficile da implementare
E chi lo dice questo?

Che sia facile o meno, trattasi di una modifica non banale, che coinvolge varie componenti dello stack (polkit) e va testata prima di esser distribuita al grande pubblico, vista anche la delicatezza dell'operazione di escalation dei privilegi.

Bene che l'abbiano implementata su Gnome.
Resistance is futile, you will be garbage collected.
Avatar utente
steff
Moderatore Globale
Moderatore Globale
Messaggi: 40351
Iscrizione: domenica 18 febbraio 2007, 19:48
Desktop: LXQt+labwc
Distribuzione: Arch; Debian; Ubuntu Server
Sesso: Maschile
Località: Toscana
Contatti:

Re: SUDO per edit da terminale non serve più?

Messaggio da steff »

per modificare un file.txt di sistema ora da nautilus basta navigare fino alla directory che lo contiene, doppio-click, il file si apre in edit, si fanno le modifiche, chiede password... fatto!
Sono anni che funziona così con LXQt ma credo anche XFCE.
Se si ha bisogna di accedere come admin a una cartella c'è "apri scheda come admin" in pcmanfm-qt che funziona anche con wayland.
Hai fatto un backup oggi? Ieri?? Quando???
La Documentazione da consultare e la FAQ sul uso del forum
Sistemi: LXQt - semplice, modulare e configurabile + *ubuntu in Vbox
Avatar utente
woddy68
Rampante Reduce
Rampante Reduce
Messaggi: 8823
Iscrizione: sabato 12 febbraio 2011, 14:23
Desktop: Kde Plasma 6
Distribuzione: openSUSE Tumbleweed - KDE Neon
Sesso: Maschile

Re: SUDO per edit da terminale non serve più?

Messaggio da woddy68 »

danilo_g ha scritto:
martedì 18 giugno 2024, 16:52
woddy68 ha scritto:
martedì 18 giugno 2024, 14:59
...c'era poco da testare, non è una modifica così difficile da implementare
E chi lo dice questo?

Che sia facile o meno, trattasi di una modifica non banale, che coinvolge varie componenti dello stack (polkit) e va testata prima di esser distribuita al grande pubblico, vista anche la delicatezza dell'operazione di escalation dei privilegi.

Bene che l'abbiano implementata su Gnome.
Non ho mai scritto che è banale farlo, ma che sappia io da quando fu implementata non ha mai avuto problemi o bug di sicurezza è proprio quello che prevede polkit, ma che in Gnome non era ancora stata implementata.
Desktop - DELL Optiplex 7010 - Notebook HP 250
-Ho sempre accettato caramelle dagli sconosciuti-
Avatar utente
wilecoyote
Tenace Tecnocrate
Tenace Tecnocrate
Messaggi: 15753
Iscrizione: giovedì 20 agosto 2009, 16:21
Desktop: Kubuntu et alii
Distribuzione: 9.04 32bit 14/18/20/22.04 LTS 64bit
Sesso: Maschile
Località: Ceranesi - Ge

Re: SUDO per edit da terminale non serve più?

Messaggio da wilecoyote »

) Salve, per essere precisi i primi editor a chiedere i privilegi del superutente solo all'occorrenza sono stati quelli Qt based.

Infatti lo stesso comportamento, oltre che Kate & Kwrite, lo manifestava Featherpad.

:: Ciao
ACER Extensa 5230E 2,2 Ghz cpu Celeron 900 hdd 160 GB Ram 1 GB scheda video Intel GM500
ACER Extensa 5635Z 2,2 Ghz cpu Celeron T3100 hdd 320 GB Ram 4 GB scheda video Intel Mobile 4
Quando una Finestra chiusa incontra un Pinguino la Finestra chiusa è una Finestra aperta.
Scrivi risposta

Ritorna a “Sicurezza”

Chi c’è in linea

Visualizzano questa sezione: 0 utenti iscritti e 2 ospiti