безопасен ли автоматический вход в систему?

[super_bitard]

безопасен ли автоматический вход в систему?

ведь пароль в этом случае где-то хранится с системе.

[Чистый]

пароль в любом случае хранится в системе....
иначе как по вашему система проверяет что вы ввели правильный пароль?? O_o

[Кровавый]

Смотря, о какой опасности идёт речь...

[super_bitard]

пароль в любом случае хранится в системе....
иначе как по вашему система проверяет что вы ввели правильный пароль?? O_o

значит, если вход - не автоматический, вероятность удаленной кражи пароля такая же как и при автоматическом входе?

[ефгкгы]

пароль не хранится в системе, хранится его хеш-сумма, восстановить пароль из которой нереально

[Чистый]

пароль в любом случае хранится в системе....
иначе как по вашему система проверяет что вы ввели правильный пароль?? O_o

значит, если вход - не автоматический, вероятность удаленной кражи пароля такая же как и при автоматическом входе?

отчего вы хотите защитится? если выбрать пароль 12345678 то как бы он не хранился украсть (читай подобрать) не составит труда, и тут уже не важно как вы входите в систему с автовходом или каждый раз вбиваете его ручками, да и доступ к файлу где хранится хеш тоже возможен только под root

[super_bitard]

сорри, не очень разбираюсь в некоторых вопросах

просто сами что посоветуйте, ставить автологин или не ставить

-пароль очень сложный
-нахожусь под рутом
-стоит фаервол

[Чистый]

не очень во всем разбираюсь
просто сами что посоветуйте, ставить автологин или не ставить
-пароль очень сложный +
-нахожусь под рутом --
-стоит фаервол +

не работайте под root это не правильно! и уж тем более если вы не разбираетесь в Linux достаточно хорошо! Уверяю вас работа под root-ом ни к чему хорошему не приведет!
Ставить автологин или нет это вам решать, но с точки зрения безопасности это как минимум не рекомендуется.

[super_bitard]

благо дарю, так понятнее

[AAXEE]

Данный вопрос имеет смысл рассматривать только относительно того в каких условиях и с какими целями используется машина.
Для сервера к которому имеет физический доступ кто угодно, для ноутбука который может остаться без присмотра, для компьютера в офисе с враждебными коллегами лучше отключать автологин.
ДЛя домашнего компьютера использовать автологин удобнее.

[mazut]

Странно, нахожусь под рутом. 
sudo в мусорном ведре.
И  все любители заходят под рутом...
И пароль сложный..
Ну, поставить акки левых юзеров, что мешает?

[AAXEE]

Какой смысл сидеть под рутом? sudo трудно набрать? Не зря же придумали такую политику безопасности.

[fisher74]

Мы точно в ветке "Безопасность" пишем?
Никто не заставляет работать под пользователем с ущемлёнными до предела правами. Работайте под рутом. пожалуйста.
Здесь обсуждается безопасность системы. А уж какова параноидальность администратора компьютера - это уже второй вопрос.
На одном из моих мобильников, на симке нет пароля, как и на на самой мобилке: включил - работает и можно звонить. Но этом номере у меня больше 100 руб никогда не бывает и она предназначена в основном для входящих звонков. А вот пинкод от банковской карточки - знаю только я и никто больше. В случае утери/кражи мобильника - максимум потерь 1,5 килорубля. Это с учётом потерянной суммы на мобильнике, восстановление сим-карты, приобретение другого телефона. Если же будет потеряна/украдена банковская дебетная карта, да ещё с написанным на ней пин-кодом (без пинкода банковская система не позволяет), то убытки могут уже быть значительными. а уж про кредитную - вообще молчу.

Это я к тому, что работать под рутом можно. Вопрос - какова будет цена ошибки неправильной команды или чужого вторжения...
Пользователь решил продолжить мысль [time]Fri Aug  5 22:06:24 2011[/time]:Кстати, сам разок случайно считая, что нахожусь в директории /var/log/testing/ набрал "sudo -r ./*" К сожалению, оказалось, что я был в директории /etc/
В итоге сервер исправно выполнял свои задачи в таком виде ещё полгода, но был совершенно неуправляем, потому как /etc/passwd был уничтожен. Но всё закончилось хорошо...
С тех пор я некоторые команды ввожу с полными путями к файлам.

[Валерий [РФ]]

Вопрос по теме: (чтобы не создавать новую ветку..)

Под словом "root" подразумевается тот ник который мы вводили при установке убутны?
Или же под "root" можно войти (не используя наш логин который мы вводили при установке) в систему введя логин "root" и пароль который мы вводили при установке?

..просто не совсем ясно в этом направлении.

[Vitsliputsli]

root это учетная запись с неограниченными правами, по-умолчанию она отключена, т.е. у нее не задан пароль и залогиниться под root нельзя.
Учетная запись создаваемая при установке - это обычный пользователь с возможностью использования sudo.

Задавать пароль для root и работать под ним не рекомендуется, вполне достаточно поставить перед любой командой sudo и она выполнится от root.
Если в консоли нужно выполнить много команд от root, то можно воспользоваться опять же sudo и зайти под root:
sudo -s
sudo su

Здесь более подробно. А вообще вопрос совсем не по теме и лучше в таких случаях создать новую тему, а еще лучше воспользоваться поиском.