Vlákno názorů k článku
Aptitude bude pravděpodobně odstraněno z Ubuntu od MaReK Olšavský - Hodně uživatelů Ubuntu ani o existenci aptitude netuší, stačí...

„Mimochodem, aptitude nebude na instalačním médiu, ale v repozitářích pochopitelně aktuálné verze bude, takže apt-get install aptitude bude první krok po čerstvé instalaci.“
To je IMHO dost podstatna imformacia, ktora mala byt v spravicke.

…prvni krok hned po $ sudo passw root
a hned po nem bude nasledovat # aptitude mc vim ssh  …:o)

A proc vytvaret takovy bezpecnostni problem?
Pouzivejte sudo, od toho je vytvoreno.
Pokud potrebujete pracovat dele v root shelu, tak si spustte sudo -s
s env usera nebo sudo -i s env roota…

Neni to sice predmetem clanku, ale kdyz uz jsme u toho, tak je to docela zajmavy namet na debatu. Jaky bezpecnostni problem mate namysli…?

Sudo bylo vytvoreno pro propujcnei admin. prav jinemu uzivateli. Tyto opravneni se daji vhodne omezit napr.pouze na konkterni prikaz s paramery apod. Ktomuto ucelu se da sudo dobre pouzit.

Nevidim naopak zadne zvyseni bezpecnosti v tom pouzit na misto uctu ‚root‘ ucet ve skupine ‚admin‘ ktery ma pri pouziti ‚sudo‘ prava superuzivatele bez omezeni napric systemem.

Z hlediska zabezpeceni potrebuji pak ziskat heslo k tmuto uctu a pomoci ‚sudo‘ jsem automaticky root. Toto heslo se zadava pri kazdem prihlaseni → cetnejsi moznost heslo doposlechnout nebo odecist z klavesnice pri zadavani. Navic z tohotu duvodu nebudu volit komplikovane heslo.

Pri vyuziti uctu ‚root‘ pro administaci mohu naopak bezpecnost zvysit pomoci zabezpeceni tohoto uctu jako je napr. silne heslo, prihlaseni pouze z locahost, nastavni pravidel pro prihlaseni pres ssh (klice) apod.

Muj nazor je, ze se bezpecnost systemu pouzitim sudo, v zadnem pripade nezvysi!

Duvod pro pouziti v *ubuntu je ciste za ucelem zvyseni uzivatelske preivetivosti. Uzivatle se nemusi starat o to ze existuje nejaky ucet ‚root‘ a dostane jeden ucet ktery muze bez omezeni pouzit k administraci. Z tohoto hlediska to beru jako naprosto v poradku.

Jiste zavisi na pouziti a situaci, ale nevidim duvod proc pro adminitraci systemu nevyuzivat administarorsky ucet. K tomuto ucelu je tento ucet vytvoren. A neni to zadne bezpecnostni riziko!

Ale no tak. Aptitude má aj príkazový režim podobný apt-get, napr. aptitude install mc. Toto sa zle kopíruje? Veľkosť nainštalovaného aptitude je pod 10MB, radšej mohli vyhodiť niečo iné, už len kvôli ľahšiemu odinštalovaniu aplikácií, ktoré sa inštalujú pomocou aptitude (odstráni aj závislosti, ktoré boli inštalované spolu s aplikáciou – je to lepšie ako apt-get a autoremove). Ak niekomu inštalujem Ubuntu, aj tak používam už iba mini.iso, takže si moje inštalačné skriptíky doplním na začiatku príkazom apt-get install aptitude.

A ešte som doplním, že tých 10MB je na živom systéme, takže na squashfs to bude niečo okolo 3MB, čo je zhruba veľkosť inštalačného balíka + možno nejaké /var/lib/apt súbory.