Updates zonder wachtwoord: bug of beleid?

[Vistaus]

Ja, die waren erbij, maar ik heb daar nooit een ww voor hoeven invoeren op 11.10 behalve vandaag.

[jolo]

Bij mij werd er in Ubuntu 11.10 vandaag pas om een wachtwoord gevraagd, bij het updaten. Dat is denk ik, omdat er een kernel-update bij was. Deze wordt een nieuwe installatie genoemd.

Code: [Selecteer]

jolo@Hoofd-PC:~$ uname -a
Linux Hoofd-PC 3.0.0-13-generic #22-Ubuntu SMP Wed Nov 2 13:27:26 UTC 2011 x86_64 x86_64 x86_64 GNU/Linux


[Prosper]

idem dito bij mij...

[Joris Donders]

bij mij ook; ik dacht even dat de policy compleet veranderd was.

[Wout55]

Inderdaad, gisteren bij de kernel update werd om een wachtwoord gevraagd, vandaag bij een gewone update werd weer niets gevraagd. 

[Johan van Dijk]

Het is al eens eerder gezegd, maar nog eens voor de duidelijkheid: alleen gebruikers die in de admin groep zitten kunnen updates installeren.
Of dit nu met of zonder wachtwoord is, is een ander punt. Maar zit je niet in de admin groep, dan kan je geen updates installeren. Zo simpel is het.

Wil je dat je gevraagd wordt om je wachtwoord, verwijder dan het pakket policykit-desktop-privileges
Let er dan wel op dat je nu voor veel meer acties je wachtwoord in moet voeren:

• Mounting, checking, etc. of internal drives
• Change CPU Frequency scaling
• Setting the clock
• Adding or changing system-wide NetworkManager connections
• Update already installed software (waar dit hele topic over begonnen is)
• usb-creator
• Disable hibernate by default

Is dit iets teveel van het goede en ben je niet bang om aan de configuratiebestanden te zitten, dan kan je het pakket geïnstalleerd laten, maar /var/lib/polkit-1/localauthority/10-vendor.d/com.ubuntu.desktop.pkla aanpassen.


Ubuntu 11.10 en evt. latere versies afschrijven omdat je als bedrijf niet wil dat de normale gebruikers met updates kunnen rommelen is dus onzin.

[Prosper]

Bedankt voor je samenvatting. Moet ik het hele topic niet meer doorlezen. XD

[Ron]

Het is al eens eerder gezegd, maar nog eens voor de duidelijkheid: alleen gebruikers die in de admin groep zitten kunnen updates installeren
[KNIP]
Ubuntu 11.10 en evt. latere versies afschrijven omdat je als bedrijf niet wil dat de normale gebruikers met updates kunnen rommelen is dus onzin.

Dat was mij niet bekend, bedankt voor de duidelijke uitleg !

[lord4163]

Ja ik vind het ook niet erg, als het maar niet de beveiliging verslechterd. Ik weet niet of dit zo is?

[Johan van Dijk]

Ik denk van niet.
Alleen gebruikers die in de admin groep zitten (de beheerders dus) kunnen updates installeren.
Als je die niet vertrouwt, dan horen die ook niet in de admin groep te zitten.

Verder kan je alleen updates voor al geïnstalleerde pakketten installeren zonder wachtwoord. En dan moeten die pakketten ook nog eens uit een vertrouwde pakketbron komen.
Voor nieuwe pakketten moet je wel je wachtwoord invoeren.

Ik zie er dus geen problemen in, maar misschien zie ik wat over het hoofd?

[Vistaus]

Zeer vreemd. Nu al 4 dagen achter elkaar dat ik mijn wachtwoord moet ingeven bij de updates Hebben ze het teruggedraaid ofzo?

[Tom]

Idem hier.

[ThomasN]

Ik hoefde alleen een paar dagen geleden bij de kernel-update mijn wachtwoord te geven, daarna niet meer. Zaten er bij jou misschien updates bij die niet uit de standaardbronnen komen?

[Vistaus]

Ik hoefde alleen een paar dagen geleden bij de kernel-update mijn wachtwoord te geven, daarna niet meer. Zaten er bij jou misschien updates bij die niet uit de standaardbronnen komen?

Alles komt uit de standaardbronnen.

[Johan van Dijk]

Als een upgrade van een bepaald pakket de installatie van een nieuw pakket nodig heeft, dan vraagt hij om een wachtwoord. Een kernelupdate doet dat bijvoorbeeld.

[Vistaus]

Maar ik heb dit al 4 dagen lang nu en er zat geen enkel pakket bij wat de installatie van een nieuwe nodig had (op die kernel-update van 2 dagen geleden na dan).

[Johan van Dijk]

Dan heb ik ook geen idee waar het aan ligt.
Maar omdat jouw systeem wel vaker totaal anders reageert dan die van andere leden hier zal dat in dit geval misschien ook wel zo zijn.

[Vistaus]

Maar Wanda heeft er ook last van, dus wat heeft dat met mijn PC te maken
Maar nogmaals: ik heb een clean systeem. Dus het kan niet door 1 of andere bron komen.