Страница 1 из 3

Обновление программ не требует пароль.

Добавлено: 15 май 2014, 18:29
Vadim
Всегда обновлялся или через терминал или через Synaptic.
Сегодня попробовал через программу Обновление программ или Update-manager.Нашлось и установилось 26 обновлений и как ни странно установились все без запроса пароля!.
Уж не знаю ,прозевали разработчики и это глюк или они специально из Lubuntu дырявое решето вроде винды делают?
Удалил Update-manager и буду обновляться через терминал или Synaptic,и всем очень советую сделать то-же самое!

Это даже не дыра в безопасности,это ОГРОМНАЯ ДЫРИЩА!

Re: Обновление программ не требует пароль.

Добавлено: 15 май 2014, 19:02
jd93j2
Раз такое дело то позвольте узнать как правильно только с помошью терминала обновить дистрибутив до последней версии?
Я делал:
apt-get dist-upgrade
update-manager -d
Потом уже запустил менеджер обновления и уже там предложили обновить дистрибутив.

Re: Обновление программ не требует пароль.

Добавлено: 15 май 2014, 19:09
denkin
Вадим, тут рассматривалось, насколько помню - так как говорит adventurer, так оно и есть (и быол всегда) - пароль для обновлений безопасности (dist-upgrade)?

Еще пара условий:
1. Пользователь с правом судо
2. Обновляться в гуевине

Re: Обновление программ не требует пароль.

Добавлено: 15 май 2014, 19:14
denkin
jd93j2 писал(а):Раз такое дело то позвольте узнать как правильно только с помошью терминала обновить дистрибутив до последней версии?...

Код: Выделить всё

man apt-get

мощная штука

Re: Обновление программ не требует пароль.

Добавлено: 15 май 2014, 19:14
pondogor
Vadim писал(а):Это даже не дыра в безопасности,это ОГРОМНАЯ ДЫРИЩА!

В первый же день использования Lubuntu в /etc/sudoers сделал строчку такого вида:

Код: Выделить всё

Defaults env_reset,pwfeedback,timestamp_timeout=0

Пароль просит всегда и ещё звёздочки показывает в консольке... Может кому будет неудобно, а мне наоборот так привычнее. В Арче и Слаке использую su, можно конечно и тут sudo passwd root сделать, но уж сильно много на sudo завязано (не нравится мне это), а всё перелопачивать лениво до жути.

Re: Обновление программ не требует пароль.

Добавлено: 15 май 2014, 20:16
Vadim
Лично я всегда обновляюсь одной командой

Код: Выделить всё

sudo apt-get update && sudo apt-get upgrade

Ну или чепез Synaptic ,кнопка Обновить - Состояние -Установленные(обновляемые) -Отметить всё - Применить.
Изображение

update-manager удалил .

p.s
denkin, тут действительно была уже такая тема, я прозевал.

Re: Обновление программ не требует пароль.

Добавлено: 16 май 2014, 19:10
jd93j2
Так а на новую версию дистрибутива эти команды то не перевели. Пришлось именно запустить менеджер обновлений и там нажать кнопку, тогда началось скачивание 1000+ пакетов и все остальное.

Re: Обновление программ не требует пароль.

Добавлено: 16 май 2014, 19:48
adventurer
Запускаю проверку обновлений каждый день. Мне казалось, что несколько раз запрашивался пароль.
Теперь в этом я не уверен.
Вот почему.
У меня есть Lubuntu 14.04, установленная в VirtualBox. Там я обновлял только список пакетов. Сейчас решил проверить обновления. Доступно 143МБ обновлений. Запустил загрузку обновлений - установка началась БЕЗ запроса пароля.
Не знаю, есть ли отличия "обновления безопасности" от "важные обновления безопасности". Но "обновления безопасности" были пару дней назад.

Вопрос этот поднимается постоянно. Надо поискать на форумах.

Re: Обновление программ не требует пароль.

Добавлено: 16 май 2014, 20:14
unaednik
Vadim писал(а):... в безопасности,это ОГРОМНАЯ ДЫРИЩА

А есть ли какие-либо защитные механизмы в процедуре скачивания обновлений из-под пароля?
Именно в самой процедуре.

Re: Обновление программ не требует пароль.

Добавлено: 16 май 2014, 20:38
adventurer
А обновления безопасности есть:

Изображение