ממתי המעדכן באובונטו לא דורש סיסמא בעדכונים?

בעבר כאשר הייתי עושה עדכונים באובונטו עם המעדכן. זכור לי שהיה צריך סיסמא בכל עדכון. זה נכון?
ואם זה נכון, מה השתנה בנוגע לזה ומתי השתנה?

כי כיום כשאני עושה את העדכונים הללו זה לא דורש סיסמא כמעט אף פעם..


אני חושב שעדיף ככה ושזה מהלך שהיה ממש נחוץ

יש מצב שאתה כבר ב session פתוח של sudo ולכן הוא לא דרש.

ולא, זה לא מהלך טוב ומתבקש.
אתה לא רוצה שכל אחד יוכל להיכנס לך למחשב ולעשות מה שהוא רוצה.
עדיף שליטה מאשר מערכת פריצה

איך להבין מה עני צריך לעשות בשביל לסדר את זה?
מלבד הסיסמא בכניסה הוא לא דורש ממש סיסמאות.
חשבתי שזה בשביל להקל
אולי משהו לא תקין פה במערכת שלי

אולי איכשהו אתה נמצא על ROOT במקום הUSER שלך?

תבדוק עם הפקודה whoami

יש מצב שב sudoers file היוזר שלך או הקבוצה שלך מוגדרת כ NOPASSWD

https://askubuntu.com/questions/334318/sudoers-file-enable-nopasswd-for-user-all-commands

זו לא תקלה, וזו לא בעיה:
המעדכן לא מבקש ססמה כאשר יש עדכונים לחבילות קיימות בלבד, ואין צורך להתקין חבילות נוספות.
הוא כן יבקש ססמה עבור עדכוני Kernel.

זו הגדרת מערכת שעובדת דרך Polkit ומאפשרת לתהליך הספציפי של המעדכן לקבל באופן זמני הרשאות גבוהות יותר ללא צורך לדרוש מהמשתמש שמפעיל אותו לעבור למצב root דרך sudo או su.

אם לדעתך זה לא מספיק מאובטח, אתה כנראה יכול למחוק את הכלל הזה, אך איני מכיר מספיק את polkit כדי להדריך אותך לעשות זאת.

מקווה שמישהו אחר כאן ירים את הכפפה אם כי לדעתי באמת אין צורך בזה.

--לב

Anonymous:

זו לא תקלה, וזו לא בעיה:
המעדכן לא מבקש ססמה כאשר יש עדכונים לחבילות קיימות בלבד, ואין צורך להתקין חבילות נוספות.
הוא כן יבקש ססמה עבור עדכוני Kernel.

זו הגדרת מערכת שעובדת דרך Polkit ומאפשרת לתהליך הספציפי של המעדכן לקבל באופן זמני הרשאות גבוהות יותר ללא צורך לדרוש מהמשתמש שמפעיל אותו לעבור למצב root דרך sudo או su.

אם לדעתך זה לא מספיק מאובטח, אתה כנראה יכול למחוק את הכלל הזה, אך איני מכיר מספיק את polkit כדי להדריך אותך לעשות זאת.

מקווה שמישהו אחר כאן ירים את הכפפה אם כי לדעתי באמת אין צורך בזה.

--לב

אחד היתרונות הגדולים של לינוקס למשתמש ההדיוט היא שהוא לא מאפשר להתקין כלום בלי אישור רוט, ביטול האפשרות הזאת כמוה כביטול דלת הכניסה לבית שלך בעידן שלנו היום זה ברוכים הבאים לעידן ונדוס 95 שכל אחד יכל לעשות בה כרצונו.

זה לא בדיוק ביטול רוט מערכתית. זה ביטול רוט של התקנת משתמש מקומית, והרי אתה כבר נמצא במצב הזה. ואם המשתמש שלך הראשי הוא תחת סיסמה, היחידי שמורשה התקנה מקומית אז אתה מוגן.

Anonymous:

זה לא בדיוק ביטול רוט מערכתית. זה ביטול רוט של התקנת משתמש מקומית, והרי אתה כבר נמצא במצב הזה. ואם המשתמש שלך הראשי הוא תחת סיסמה, היחידי שמורשה התקנה מקומית אז אתה מוגן.

סנריו בו אתה מתחבר ssh ללא סיסמה עם מפתח מקליינט שנשתל מראש במחשב, ואז להריץ sudo ללא סיסמה במחשב - סנריו כזה לא אפשרי?

אז זאתי איננה בעיה. הבנתי.