Proč se zbavujou aptitude, když od debianu 5 je preferovaný právě aptitude?
http://www.debian.org/releases/stable/i386/release-notes/ch-whats-new.cs.html#pkgmgmt
Hodně uživatelů Ubuntu ani o existenci aptitude
netuší, stačí se podívat co je snad ve všech návodech, ano je to apt-get
.
Mimochodem, aptitude
nebude na instalačním médiu, ale v repozitářích pochopitelně aktuálné verze bude, takže apt-get install aptitude
bude první krok po čerstvé instalaci.
Zapoměl jsem na jeden odkaz, kde je to i vysvětlené.
Neni to sice predmetem clanku, ale kdyz uz jsme u toho, tak je to docela zajmavy namet na debatu. Jaky bezpecnostni problem mate namysli…?
Sudo bylo vytvoreno pro propujcnei admin. prav jinemu uzivateli. Tyto opravneni se daji vhodne omezit napr.pouze na konkterni prikaz s paramery apod. Ktomuto ucelu se da sudo dobre pouzit.
Nevidim naopak zadne zvyseni bezpecnosti v tom pouzit na misto uctu ‚root‘ ucet ve skupine ‚admin‘ ktery ma pri pouziti ‚sudo‘ prava superuzivatele bez omezeni napric systemem.
Z hlediska zabezpeceni potrebuji pak ziskat heslo k tmuto uctu a pomoci ‚sudo‘ jsem automaticky root. Toto heslo se zadava pri kazdem prihlaseni → cetnejsi moznost heslo doposlechnout nebo odecist z klavesnice pri zadavani. Navic z tohotu duvodu nebudu volit komplikovane heslo.
Pri vyuziti uctu ‚root‘ pro administaci mohu naopak bezpecnost zvysit pomoci zabezpeceni tohoto uctu jako je napr. silne heslo, prihlaseni pouze z locahost, nastavni pravidel pro prihlaseni pres ssh (klice) apod.
Muj nazor je, ze se bezpecnost systemu pouzitim sudo, v zadnem pripade nezvysi!
Duvod pro pouziti v *ubuntu je ciste za ucelem zvyseni uzivatelske preivetivosti. Uzivatle se nemusi starat o to ze existuje nejaky ucet ‚root‘ a dostane jeden ucet ktery muze bez omezeni pouzit k administraci. Z tohoto hlediska to beru jako naprosto v poradku.
Jiste zavisi na pouziti a situaci, ale nevidim duvod proc pro adminitraci systemu nevyuzivat administarorsky ucet. K tomuto ucelu je tento ucet vytvoren. A neni to zadne bezpecnostni riziko!
Ale no tak. Aptitude má aj príkazový režim podobný apt-get, napr. aptitude install mc. Toto sa zle kopíruje? Veľkosť nainštalovaného aptitude je pod 10MB, radšej mohli vyhodiť niečo iné, už len kvôli ľahšiemu odinštalovaniu aplikácií, ktoré sa inštalujú pomocou aptitude (odstráni aj závislosti, ktoré boli inštalované spolu s aplikáciou – je to lepšie ako apt-get a autoremove). Ak niekomu inštalujem Ubuntu, aj tak používam už iba mini.iso, takže si moje inštalačné skriptíky doplním na začiatku príkazom apt-get install aptitude.