Page 3 sur 3

Re: [Yay] Assistant pour AUR

Publié : lun. 18 juin 2018, 11:36
par hopimet
D'un point de vue sécurité, je ne trouve pas très prudent de donner des droits root à un utilisateur.

Re: [Yay] Assistant pour AUR

Publié : lun. 18 juin 2018, 11:39
par fran
J'avais aussi réussi avec le wiki sudo , en mettant le mdp root pour sudo
j'ai finalement remodifié sudoers en mettant ta ligne proposée

merci , ça fonctionne

Re: [Yay] Assistant pour AUR

Publié : lun. 18 juin 2018, 11:51
par fran
effectivement hopimet ,
je viens de re-tester avec la ligne dans sudoers et yay où yaourt ne me demande plus de mdp.
Alors que si je la commente , j'ai la demande d'un mdp.
Je vais suivre le wiki sudoers pour le mdp root pour sudo

merci

Re: [Yay] Assistant pour AUR

Publié : lun. 18 juin 2018, 13:19
par karhu
hopimet a écrit : D'un point de vue sécurité, je ne trouve pas très prudent de donner des droits root à un utilisateur.
Tu donnes juste le droit à un utilisateur, que l'on peut raisonnablement supposer être l'administrateur de son PC personnel, de ne pas avoir à taper un mot de passe pour installer/désinstaller un paquets.
Ce n'est plus de la sécurité, c'est presque de la paranoïa.

Re: [Yay] Assistant pour AUR

Publié : lun. 18 juin 2018, 14:06
par waitnsea
karhu a écrit : lun. 18 juin 2018, 13:19
hopimet a écrit : D'un point de vue sécurité, je ne trouve pas très prudent de donner des droits root à un utilisateur.
Tu donnes juste le droit à un utilisateur, que l'on peut raisonnablement supposer être l'administrateur de son PC personnel, de ne pas avoir à taper un mot de passe pour installer/désinstaller un paquets.
Ce n'est plus de la sécurité, c'est presque de la paranoïa.
Remarque désagréable et fausse, c'est de la sécurité élémentaire au contraire, sur le forum inter récemment un type a fait: $ rm -rf / !!!
L'usage est au contraire de n'autoriser le sudo qu'au groupe WHEEl et de mettre l'admin dans le groupe wheel, et rien de plus
Tu fais ce que tu veux sur ton système, mais sur un forum on doit penser aux newbies qui liront ce qu'on écrit

Re: [Yay] Assistant pour AUR

Publié : lun. 18 juin 2018, 16:13
par fran
Ma demande initiale c'était de savoir si l'on pouvais utiliser YAY sans sudo .
Et comment paramétrer YAY en fonction.

Re: [Yay] Assistant pour AUR

Publié : lun. 18 juin 2018, 16:53
par papajoke
karhu a écrit : lun. 18 juin 2018, 13:19 Ce n'est plus de la sécurité, c'est presque de la paranoïa.
Que n'importe quel utilisateur/script peut te faire un pacman -Rsc xxxx ou pacman -U http://mechant.com/paquet? moi j’appelle cela un niveau de sécurité minimum. Et personnellement avoir une demande de mot de passe me permet de prendre une pause et de tourner 7 fois mes méninges dans ma tête avec de continuer, certainement pas du luxe :lol:

La seule raison de supprimer le mot de passe d'une fonction potentiellement dangereuse est juste de la fainéantise très mal placée !

Re: [Yay] Assistant pour AUR

Publié : lun. 18 juin 2018, 18:00
par waitnsea
papajoke a écrit : lun. 18 juin 2018, 16:53pacman -Rsc xxxx ou pacman -U http://mechant.com/paquet
Mais il faut garder son sens de l'humour : apprendre le copier-coller par l'exemple

Re: [Yay] Assistant pour AUR

Publié : lun. 18 juin 2018, 19:18
par Xorg
Personnellement, mettre le NOPASSWD sur Pacman, je trouve cela un peu dangereux, car n'importe qui (ou quoi) peut potentiellement casser le système.
Mais après, on est tous libres de faire la configuration qu'on veut. Par exemple, dans toutes mes machines virtuelles, je peux lancer toutes les commandes sans mot de passe. :twisted:
waitnsea a écrit : lun. 18 juin 2018, 18:00Mais il faut garder son sens de l'humour : apprendre le copier-coller par l'exemple
Excellent comme truc ! Imagine, on pourrait faire ce genre de choses :

Code : Tout sélectionner

clear; echo "Wake up, $(whoami)..."
Sacré monsieur Anderson... :mrgreen:

Re: [Yay] Assistant pour AUR

Publié : dim. 01 juil. 2018, 18:29
par Minzord
J'ai tester super AUR Helper il supporte meme l'ajout automatique des Clé PGP
https://youtu.be/EMRDwojzLCU

Re: [Yay] Assistant pour AUR

Publié : dim. 01 juil. 2018, 18:36
par Xorg
La v7.885 a apporté son lot de nouveautés, et ses correctifs (définir PKGDEST dans /etc/makepkg.conf fonctionne correctement maintenant).
Effectivement, dans les nouveautés, il y a la possibilité d'importer des clés PGP comme l'a dit Minzord, mais aussi (enfin !) l'affichage des diffs. :D

Re: [Yay] Assistant pour AUR

Publié : lun. 02 juil. 2018, 21:36
par Minzord
ha désoler j'ai inverser les Clés PGP par GPG encore désoler

Re: [Yay] Assistant pour AUR

Publié : mar. 03 juil. 2018, 12:30
par Xorg
Moi aussi je confonds toujours les deux.
PGP = Pretty Good Privacy.
GPG = GNU Privacy Guard. Il s'agit d'une autre implémentation du standard OpenPGP.

Avec GPG, il est possible d'importer une clé PGP. :)