Updates zonder wachtwoord: bug of beleid?

[petervs]

Als ik een melding krijg van updates, kan ik ze zonder wachtwoord in te vullen installeren.
Dat hoort toch niet zo lijkt me. Hebben meer mensen hier last van? (Xubuntu 11.10)

[Tom]

Idem hier ,was in de al beta zo daarna moest je wel weer je WW ingeven en zins vandaag weer niet. (nu dus de final)

[Dave]

Volgens mij staat er een bepaalde tijd voor dus als je tevoren nog in terminal oid gewerkt hebt?

[petervs]

Volgens mij staat er een bepaalde tijd voor dus als je tevoren nog in terminal oid gewerkt hebt?

Ik ken het, maar dit is in dit geval niet aan de orde (niet in de terminal geweest of iets geïnstalleerd)

[petervs]

Er zijn een aantal bugs hiervan gerapporteerd, waaronder:
https://bugs.launchpad.net/ubuntu/+source/update-manager/+bug/814331

Maar: de status: Won't fix

Dat is dus "policy" : https://launchpad.net/ubuntu/oneiric/+source/policykit-desktop-privileges/0.6

Het beleid is dus dat updates voor al geïnstalleerde programma's zonder wachtwoord worden geïnstalleerd??

Omdat je, wanneer je inlogt, al "administrator" zou zijn, zie ook hier:
http://www.linux-archive.org/ubuntu-user/589365-update-manager-no-longer-asking-password-11-10-a.html

IS DIT BIJ IEDEREEN DUS HET GEVAL???

[Vistaus]

Ja, dit is bij mij ook het geval. Een heel enkele keer vraagt ie er wel om bij updates, maar 9 van de 10 keer update ie gewoon zonder naar mijn WW te vragen.

[Joris Donders]

Hier ook, gewoon updates installeren zonder ww.

Ik vind het wel handig.

[ruud_noor]

ondanks dat ik mijn WW altijd ultra kort hou vind ik dit toch ook wel prettig!

Gr Ruud

[Cheap Applications]

Ik zou het onhandig vinden, gebruik gelukkig ook nog geen Oneiric.
Scenario: hacker heeft repo's gehackt, upload malware naar repo's.
Wij horen van het nieuws, dus gaan niet updaten, maar Ubuntu doet het toch zelf omdat hij geen wachtwoord nodig heeft.
Of ben ik de enige die dit zo ziet gebeuren?

@Ruud, een kort wachtwoord is wel een zwakke beveiliging he
Je wachtwoord is één van je belangrijkste beveiligingen op Linux.

[ruud_noor]

@Cheap

eens, en ik heb me er net even in verdiept. Inmiddels aangepast. Thx!

Gr Ruud

[Wout55]

Bij mij gisteren ook voor het eerst. @Cheap Applications, je zal toch eerst zelf de beslissing moeten nemen om op updates installeren te drukken.

[Cheap Applications]

Bij mij gisteren ook voor het eerst. @Cheap Applications, je zal toch eerst zelf de beslissing moeten nemen om op updates installeren te drukken.

Oke, dan is het voor velen vaak een gemak.
Maar zoals ik ooit een keer iemand heb horen zeggen (ik dacht dat het pjotr was):
Dat wachtwoord herinnert je eraan van: 'pas op, je gaat nu dingen aan je computer veranderen!'.
Het brengt weer even te boven van: al doet je pc het morgen niet meer, komt het mogelijk door wat ik nu aan het doen ben.
Als het aan mij lag, dan zou ik een aparte root willen hebben zoals in de meeste Linux distros (en zoals Linux van origine is), maar daar ben ik net dan weer te lui voor

[Wout55]

Niets weerhoudt je ervan om een extra standaard user zonder rootrechten aan te maken. Maar ik weet niet of dit in het geval van de updates zal helpen. toevallig heb ik vanmiddag zo´n extra user aangemaakt (maar nog niet gebruikt)

[petervs]

Oké, het komt algemeen voor dus, ik zag nl hierover ook bug reports die op "confirmed" staan.

Blijft toch vreemd, vind ik. Er wordt nu iets op m'n pc geïnstalleerd zonder tussenkomst van een beveiliging (wachtwoord).

Voor zo'n belangrijke wijziging is het toch relatief "stil" ingevoerd.

[Vistaus]

Iemand moet het Martin Pitt vragen. Hij heeft dit doorgevoerd, dus hij kan vertellen waarom.

[dellkubuntu]

Ik vind het eerlijk gezegd wel prettig.

[DirkJan]

Ik heb het net geprobeerd en moest gewoon mijn wachtwoord invoeren. Heb een upgrade gedaan vanuit 11.04 Misschien ook een verschil tussen een schone installatie en een upgrade?

[dellkubuntu]

Ik werk met een schone install.

[Pjotr]

Het is erg wennen. Het voelt onveilig, maar dat is vermoedelijk irrationeel....

[Vistaus]

Het is erg wennen. Het voelt onveilig, maar dat is vermoedelijk irrationeel....

Waarom zou het onveilig zijn? Het zijn updates van programma's die je al hebt, dus in zekere zin vertrouw je die programma's al. De updates komen uit bronnen die voor ons veilig ogen (de officiële pakketbronnen). Als we die vertrouwen, vertrouwen we dus ook de updates en maakt dat wachtwoord geen zak uit

[Nunslaughter]

Is het misschien enkel het geval bij beveiligingsupdates, en niet bij andere (zoals bijvoorbeeld uit een PPA etc)?
Sinds enkele versies is er namelijk al een optie om beveiligingsupdates automatisch te installeren, dat is ook zonder wachtwoord ingeven voor zover ik weet.

[Pjotr]

Sinds enkele versies is er namelijk al een optie om beveiligingsupdates automatisch te installeren, dat is ook zonder wachtwoord ingeven voor zover ik weet.

Klopt, ja.... In die zin is de huidige verandering eigenlijk alleen het consequent doorzetten van een lijn die al in het verleden werd uitgezet.

[Vistaus]

Nee, ook bij updates uit PPAs vraagt ie hier geen wachtwoord.

[markba]

Het is erg wennen. Het voelt onveilig, maar dat is vermoedelijk irrationeel....

Waarom zou het onveilig zijn? Het zijn updates van programma's die je al hebt, dus in zekere zin vertrouw je die programma's al. De updates komen uit bronnen die voor ons veilig ogen (de officiële pakketbronnen). Als we die vertrouwen, vertrouwen we dus ook de updates en maakt dat wachtwoord geen zak uit

Hier zit wel logica is. Maar dan zou je ook kunnen zeggen dat je ook geen wachtwoord hoeft op te geven bij de installatie van een nieuw programma (mits deze uit betrouwbare bron komt), toch?

[Cheap Applications]

Het is erg wennen. Het voelt onveilig, maar dat is vermoedelijk irrationeel....

Waarom zou het onveilig zijn? Het zijn updates van programma's die je al hebt, dus in zekere zin vertrouw je die programma's al. De updates komen uit bronnen die voor ons veilig ogen (de officiële pakketbronnen). Als we die vertrouwen, vertrouwen we dus ook de updates en maakt dat wachtwoord geen zak uit

Hier zit wel logica is. Maar dan zou je ook kunnen zeggen dat je ook geen wachtwoord hoeft op te geven bij de installatie van een nieuw programma (mits deze uit betrouwbare bron komt), toch?

Maar al zit iemand anders dan even op jouw al ingelogde computer en dan kan hij op Ubuntu een fijn KDE programmatje binnen halen voor de grap, en dan mag je Ubuntu wel opnieuw installeren.
Dat wachtwoord is van de root om de controle te houden, Ubuntu is al ver met het verstoppen dat wachtwoord maar ze zitten niet erg ver meer van het probleem van Windows vandaan (met UAC).
Al stopt Ubuntu dat wachtwoord verder weg dan stap ik over op een distro die dat niet doet.