SUDO per edit da terminale non serve più?

[corradoventu]

SUDO da terminale non serve più?
Ho notato questo in una nuova installazione 24.10 Oracular ma mi sembra che sia uguale in 24.04 Noble anche se in Noble il comportamento potebbe essere falsato perchè ho installato nautilus-admin che da sempre mi permetteva cose simili.

Non servono più?
sudo gted /etc/fstab
gted admin:///etc/fstab

per modificare un file.txt di sistema ora da nautilus basta navigare fino alla directory che lo contiene, doppio-click, il file si apre in edit, si fanno le modifiche, chiede password... fatto!

Anche per un file cui non avresti accesso ti propone 'Apri come amministratore'

[woddy68]

...che è il comportamento di default di Plasma da tempo.

[corradoventu]

Bene, ora che è ampiamente testato da Plasma anche Ubuntu si adegua, meglio tardi che mai.

[woddy68]

...c'era poco da testare, non è una modifica così difficile da implementare ed è così che dovrebbe sempre funzionare per ridurre al minimo la superficie di possibili attacchi. E' ormai arcinoto che non si dovrebbero mai aprire applicazioni grafiche da root o sudo, questo è solo un metodo per evitarlo nella stragrande maggioranza dei casi.

[danilo_g]

...c'era poco da testare, non è una modifica così difficile da implementare

E chi lo dice questo?

Che sia facile o meno, trattasi di una modifica non banale, che coinvolge varie componenti dello stack (polkit) e va testata prima di esser distribuita al grande pubblico, vista anche la delicatezza dell'operazione di escalation dei privilegi.

Bene che l'abbiano implementata su Gnome.

[steff]

per modificare un file.txt di sistema ora da nautilus basta navigare fino alla directory che lo contiene, doppio-click, il file si apre in edit, si fanno le modifiche, chiede password... fatto!

Sono anni che funziona così con LXQt ma credo anche XFCE.
Se si ha bisogna di accedere come admin a una cartella c'è "apri scheda come admin" in pcmanfm-qt che funziona anche con wayland.

[woddy68]

...c'era poco da testare, non è una modifica così difficile da implementare

E chi lo dice questo?

Che sia facile o meno, trattasi di una modifica non banale, che coinvolge varie componenti dello stack (polkit) e va testata prima di esser distribuita al grande pubblico, vista anche la delicatezza dell'operazione di escalation dei privilegi.

Bene che l'abbiano implementata su Gnome.

Non ho mai scritto che è banale farlo, ma che sappia io da quando fu implementata non ha mai avuto problemi o bug di sicurezza è proprio quello che prevede polkit, ma che in Gnome non era ancora stata implementata.

[wilecoyote]

) Salve, per essere precisi i primi editor a chiedere i privilegi del superutente solo all'occorrenza sono stati quelli Qt based.

Infatti lo stesso comportamento, oltre che Kate & Kwrite, lo manifestava Featherpad.

:: Ciao