Обновление без ввода пароля

KOT040188 · #21

Dja писал(а): ↑
07 ноя 2017, 15:18
Вам уже не один раз отвечали

И вы пришли сюда сегодня повторить это ещё раз?

#22

KOT040188, ответ я написал еще в #10
Поведение политики можно изменить доп. файлом как описано там, или правкой исходного /usr/share/polkit-1/actions/com.ubuntu.pkexec.synaptic.policy, где разрешить выполнение

Код: Выделить всё

<defaults>
      <allow_any>yes</allow_any>
      <allow_inactive>yes</allow_inactive>
      <allow_active>yes</allow_active>
    </defaults>

KOT040188 · #23

Я видел.

#24

Dja, это система для десктопа, а не для фсб, поэтому фапать до посинения на безопасность в данном вопросе - нет необходимости. Вы говорите нечто вроде этого: "ну телеграмом пользуются террористы, поэтому давайте его запретим, безопасность!" или "ну террористы пользуются интернетом, давайте будем хранить всю информацию, к которой получал доступ юзер, на отдельных серверах, года так пол, безопасность!". Не безопасность, а чушь собачья, до которой ребенок/кошка/ даже собака сможет добраться с крайне низкой вероятностью, и это при условии что они есть в принципе. Кроме того, сознательный пользователь, уходя от компа, блокирует обычно экран, поэтому не надо нам тут говорить что-то про "безопасность", ибо это аргумент на уровне дет. сада.

#25

root, уровень детсада - лень ввести свой же пароль при операции, которая его запрашивает. Алгоритм ясен и понятен, однако пользователю даже это лень.

#26

Пусть живет без обновлений. Кстати очень даже неплохо без обновлений жить. От обновлений бывает больше вреда чем пользы. И пароли никакие докучать не будут.

#27

Dja, пользователь как раз таки может быть сознательным, и поэтому для безопасности сделать пароль на 32 символа, уходя от компа, он может блокировать экран, но вводить его для обновления - ему лень. По поводу алгоритмов, вы когда смотрите телевизор, чтобы переключить канал, поднимаетесь с дивана, подходите к телеку, щелкаете кнопку и возвращаетесь назад? Нет?! Ух, лентяй! Когда лень оправдана, это не так уж и плохо. А в данном случаи, она оправдана.
Сознательный пользователь, понимающий, что ему нужны обновления, как минимум, безопасности, не станет жить без них)

#28

root, я думаю у него там даже автовход стоит

#29

Dja, у него может стаять что угодно, но мы то все равно это не докажем

#30

root писал(а): ↑
08 ноя 2017, 01:56
на 32 символа

весомый аргумент

root писал(а): ↑
08 ноя 2017, 01:56
вы когда смотрите телевизор, чтобы переключить канал, поднимаетесь с дивана, подходите к телеку, щелкаете кнопку и возвращаетесь назад?

не смотрю
root, ах да. Совсем забыл.
В крон загнать sudo apt update && sudo apt upgrade -y
И паролей не надо и жать даже никуда не надо. Само обновится в назначенный срок.

#31

Dja, да, но для sudo apt upgrade не работают "уровни пакетов обновлений", а обновляется все паком, что не всегда желательно.

#32

root, не путайте ))) это для sudo apt-get upgrade не работают уровни. А sudo apt upgrade как раз обновляет 1-3 уровни )

#33

Dja, тады ой) Вот и нашли достойную альтернативу в виде обновления через крон

#34

root писал(а): ↑
08 ноя 2017, 02:12
apt

Тогда уж mintupdate-cli логичней, для 18.2+

А вообще - закрывайте уже эту флудилку

#35

Уточнение: mintupdate-tool

achagaev · #36

Kostya предложил нормальный вариант:
выполнение команд 'apt-get update' и 'apt-get -y upgrade' без пароля в /etc/sudoers и добавление в крон (или /etc/rc.local) команд apt-get update&&apt-get -y upgrade.
В результате только эти команды могут быть выполнены из консоли, с ними мало чего можно сделать потенциальным злоумышленникам, система всегда свеженькая и в менеджере никаких новых пакетов нет.

!	Сообщение из: Dja
	а по шапке за apt-get?

achagaev · #37

achagaev писал(а): ↑
09 ноя 2017, 10:24
а по шапке за apt-get?

не проблема, если обоснованно

#38

achagaev,

Dja писал(а): ↑
08 ноя 2017, 02:14
sudo apt-get upgrade не работают уровни. А sudo apt upgrade как раз обновляет 1-3 уровни )

achagaev · #39

Dja,

Не по теме

хм... и за это по шапке? Забавно

Для расширения своих знаний (пользуюсь apt-get, привычка, никакого сарказма) что за пакеты должны прилететь и apt-get -y upgrade с ними не справится (или наоборот перевыполнит возложенные ожидания)?

#40

Dja писал(а): ↑
09 ноя 2017, 10:40
А sudo apt upgrade как раз обновляет 1-3 уровни

Не совсем так.

apt upgrade

Код: Выделить всё

обновлено 320, установлено 5 новых пакетов, для удаления отмечено 0 пакетов

apt-get upgrade

Код: Выделить всё

обновлено 313, установлено 0 новых пакетов, для удаления отмечено 0 пакетов

mintupdate-tool upgrade -d -s -nk -l123

Код: Выделить всё

обновлено 304, установлено 4 новых пакетов, для удаления отмечено 0 пакетов,

разница в 16 пакетов (в моём случае) между apt и mintupdate-tool, все 4-й левел

libegl1-mesa
libgbm1
libgl1-mesa-dri
libgl1-mesa-glx
libglapi-mesa
libgles1-mesa
libgles2-mesa
libpam-systemd
libsystemd0
libudev1
libwayland-egl1-mesa
libxatracker2
mint-upgrade-info
systemd
systemd-sysv
udev

apt и apt-get молча тащат 4-й уровень независимо от того, обновление это безопасности или просто новая версия.
также apt-get проигнорил обновы требующие установки доппакетов

И опять же, вопрос автообновления системы в фоне - никак не пересекается с вопросом запуска менеджера обновлений без пароля

Кто сейчас на конференции