• [^] # Re: Ubuntu leader linux

    Posté par . En réponse au journal De l'importance d'avoir des statisques fiables. Évalué à 2.

    > note qu'il suffit de changer la config, et tu n'as plus ce ticket. Donc ce n'est pas vraiment un problème.

    Je n'en doute pas. Pareil pour pam_timestamp. Il peut-être utilisé par tout ce qui utilise pam. Userhelper permet d'utiliser pam pour les appli qui ne supportent pas pam. Il peut aussi ne pas être utilisé, c'est "plugable".

    > Je trouve fort dommage qu'on critique souvent sudo

    Pas moi. Sudo est indispensable/incontournable a bien des administrateurs (dont moi à une certaine époque). Mais sudo utilisé comme remplaçant de su, je dis "bof". Sudo pour éviter d'utiliser PAM, je dis "bof" aussi. Sudo est principalement un outil pour administrateur (afin d'autoriser X à lancer l'applie Y avec l'uid Z). Sudo devrait donc être utilisé pour les cas très particulier. A mon sens, une distribution doit être utilisable et administrable "confortablement" sans sudo (ni avoir un compte root ouvert en permanance évidemment) par défaut.
    Techniquement, je n'aime pas le choix d'Ubuntu. Il mélange compte utilisateur et compte administrateur qui se retrouve avec le même mot de passe. M'enfin, Ubuntu a fait ce choix et voila. Sur une bécane où il n'y a qu'un utilisateur, pourquoi pas.
    Qu'on ne puisse, par défaut, se logguer sous le compte root, n'implique pas que le compte root n'existe pas !

    > Je trouve fort dommage qu'on critique souvent sudo

    Il faut aussi analyser l'historique. Il y a quelques années (pour ne pas dire mois), rare était les distributions qui utilisaient significativement PAM. J'ajouterais qu'elle ne voulaient pas utiliser PAM (qui était présenté comme dangereux, ugly, etc...)
    Mais avec le hotplug, les noms de périphérique dynamique, udev/hal, les choses se sont précipité. Pam_console est devenu indispensable (et donc PAM).
    Sans PAM (comme c'était le cas il y a quelques mois), sudo est incontournable pour une distribution et pas seulement pour les cas particuliers.
    Donc sudo a des options, des usages qui font doublon avec PAM. Mais vu l'histoire, c'est normal.

    J'ai dit ailleurs que Fedora allait abandonné pam_timestamp, c'était une connerie. Je crois que Fedora va abandonner pam_console (pour je crois utiliser ConsoleKit (dont je ne connais rien)).