Техподдержка

CrashBldash

New member
Сообщения
175
#21
Уточню. Судо без пароля только для админа, для пользователей таких привилегий нет в Астре. В этой связи смешны крики о том, что админ вправе повысить свои привилегии.
Роман, вы не совсем правы. Судо это все таки механизм дозировано выделять права техническому персоналу, чтобы все не сидели под суперпользователем. Судо без пароля с точки зрения безопасности это не нормально. Не настроенный судо это тоже не нормально.

Вывод: настраивайте судо сами таким образом, какие политики безопасности применяются в вашей организации.
 

cogniter

Moderator
Team Astra Linux
Сообщения
378
#22
Роман, вы не совсем правы. Судо это все таки механизм дозировано выделять права техническому персоналу, чтобы все не сидели под суперпользователем. Судо без пароля с точки зрения безопасности это не нормально. Не настроенный судо это тоже не нормально.

Вывод: настраивайте судо сами таким образом, какие политики безопасности применяются в вашей организации.
В настоящее время в Орле уже на стадии установки можно выбрать будет ли у админа пароль на судо или нет. Про пользователя даже речи не идёт, у него прав судо нет вообще.