password non richiesta

[sps]

Salve a tutti,
ho Ubuntu 9.10 Karmic Koala a 64bit sul portatile.

Ho impostato il sistema in maniera tale che all'avvio non sia necessario digitare la password.
Non mi chiede giustamente la password per usare i programmi, ecc...
Ovviamente mi chiede la password per installare i programmi, accedere alle altre partizioni, modificare param. di sistema ecc..

Però ci sono configurazioni di sistema cui per modificarle non mi chiede la password:
se qualcuno  8) si appropria del mio pc anche per pochi attimi, va in Sistema->Preferenze->Desktop Remoto e può attivare il controllo del computer da remoto senza che io sappia nulla.  :-\

Ricordo che in passato questo non accadeva, mi richiedeva la password. Inoltre ho provato sul fisso con Ubuntu 10.4 e lì mi chiede la password
Un'altra cosa strana è che sospendendo e riavviando non mi chiede più la password: è sicuro che prima non accadeva, lo ricordo benissimo. :-\

Cosa è successo? Ho modificato qualcosa? :-\

[sps]

nessuno può aiutarmi?

[il_muflone]

per il desktop remoto non ha mai chiesto la password e mai la richiedera` visto che gira col tuo utente e non con root.

per la ripresa dalla sospensione basta che attivi la richiesta password sul salvaschermo, se la togli da li` non te la chiedera` nemmeno alla ripresa.

[sps]

e non si può far girare con root desktop remoto?

[il_muflone]

utile, per vedere il desktop di root che non è nemmeno loggato.

[sps]

si, ma può essere che il controllo remoto non sia bloccato da nessuna password!

Ma al riavvio le impostazioni cambiano? Ritornano in default?

[il_muflone]

il desktop remoto è un normalissimo programma che opera sulle porte alte, quindi non ha bisogno di permessi amministrativi.
è esattamente come aspettarsi che firefox abbia bisogno dei permessi amministrativi.

al riavvio resta tutto com'era, ovviamente.

[filo1234]

se qualcuno  si appropria del mio pc anche per pochi attimi, va in Sistema->Preferenze->Desktop Remoto e può attivare il controllo del computer da remoto senza che io sappia nulla. 

prima imposti il login senza password e poi ti preoccupi di questo? gia se poi uno si appropria  fisicamente del tuo pc al 90% fa quello che vuole...

[sps]

Beh perché allora per accedere ad altre partizioni ci vuole la password, per impostare Desktop remoto dal menù Sistema->Preferenze no?

per la ripresa dalla sospensione basta che attivi la richiesta password sul salvaschermo, se la togli da li` non te la chiedera` nemmeno alla ripresa.

...e come si fa a fare questo?

[il_muflone]

Beh perché allora per accedere ad altre partizioni ci vuole la password, per impostare Desktop remoto dal menù Sistema->Preferenze no?

qual è il nesso?
neanche su sistema - preferenze - aspetto serve la password, perché dovrebbe servire per il desktop remoto?
a esser più chiari, nessun programma presente nella voce preferenze richiede password amministrativa.

per la ripresa dalla sospensione basta che attivi la richiesta password sul salvaschermo, se la togli da li` non te la chiedera` nemmeno alla ripresa.

...e come si fa a fare questo?

vai sulle preferenze del salvaschermo e attivi l'opzione che richiede la password.

[sps]

...e se volessi metterla?  :-[

[il_muflone]

mettere cosa?

se non vuoi che altri possano attivare il desktop remoto disinstalla il pacchetto vino e non avrai più il software per il controllo remoto.

[sps]

da Sistema->Preferenze->Salvaschermo ho messo l'opzione di bloccare schermo se inattivo dopo tot tempo,
ma se metto in sospensione e poi riavvio non mi chiede nessuna password, forse non ho capito la procedura.

Se per esempio ho un computer da lasciare al pubblico da cui gli utenti devono potere solo accedere ad internet ma senza installare programmi, modificare impostazioni (desktop,audio, aspetto ecc..) ecc... cosa mi consigliate?

Grazie

[il_muflone]

da Sistema->Preferenze->Salvaschermo ho messo l'opzione di bloccare schermo se inattivo dopo tot tempo,

non esiste un'opzione con questo nome, c'è attiva il salvaschermo dopo tot minuti e blocca lo schermo quando parte il salvaschermo.
devi attivarle entrambe.

Se per esempio ho un computer da lasciare al pubblico da cui gli utenti devono potere solo accedere ad internet ma senza installare programmi, modificare impostazioni (desktop,audio, aspetto ecc..) ecc... cosa mi consigliate?

creagli un utente normale senza permessi amministrativi.
ovviamente ciò non gli impedirà di attivare il desktop remoto sul LORO utente.

[sps]

Per il primo non sono sicuro che funzioni (faccio saper quando mi capita)


per il secondo, se io disinstallo desk.remoto allora non lo possono installare:giusto?

[il_muflone]

se estranei non hanno i permessi di installare programmi non potranno installarli però se tu abbandoni il computer col tuo utente attivo, non ci vuol molto a farlo col tuo utente che ha i permessi amministrativi.

l'unica soluzione è quella di bloccare il computer quando ti allontani.
se altri operano col tuo utente avranno tutti i permessi.

[sps]

Se opero con un altro utente ( desktop-user e unprivileged ), cosa posso  e cosa non posso fare?
Ma mettendo password posso comunque fare modifiche, se opero come desktop-us o unpriv.?

[il_muflone]

un utente desktop o non privilegiato non ha il permesso di usare sudo.

quindi sudo nomecomando
non funzionerà, ergo non potrà eseguire nessun comando amministrativo.

per usare comandi amministrativi sarà necessario cambiare il proprio utente con
su altroutente
sarà chiesta la password di altroutente
e poi sarà possibile operare come altroutente.

se sei molto attento, considera l'alternativa di usare una penna usb come password.
nel momento in cui scolleghi la penna il computer verrà bloccato.
ovviamente se ti allontani e lasci la penna collegata, sarà come lasciare la password scritta su un foglietto.

[sps]

e che fa il programma Autorizzazioni che ho trovato in ubuntu sof.Centre?

e perché questo programma non è installato sul mio sistema?
http://wiki.ubuntu-it.org/Sicurezza/Por ... e0f848afa1

Permette di impostare pswrd ai programmi che voglio io?

[il_muflone]

non serve piu` a niente il programma autorizzazioni, era usato da policykit che dalla 9.10 e` stato sostituito dalla nuova versione.

e comunque sia non serve a far quello che vuoi tu.
finiscila con questa cantilena, i programmi utente non sono attivabili con richiesta di password, se non vuoi usarli disinstallali.
se la gente opera col tuo utente avra` il permesso di fare tutto quel che puoi fare tu.