Page 3 sur 3
Re: [Yay] Assistant pour AUR
Publié : lun. 18 juin 2018, 11:36
par hopimet
D'un point de vue sécurité, je ne trouve pas très prudent de donner des droits root à un utilisateur.
Re: [Yay] Assistant pour AUR
Publié : lun. 18 juin 2018, 11:39
par fran
J'avais aussi réussi avec le wiki sudo , en mettant le mdp root pour sudo
j'ai finalement remodifié sudoers en mettant ta ligne proposée
merci , ça fonctionne
Re: [Yay] Assistant pour AUR
Publié : lun. 18 juin 2018, 11:51
par fran
effectivement hopimet ,
je viens de re-tester avec la ligne dans sudoers et yay où yaourt ne me demande plus de mdp.
Alors que si je la commente , j'ai la demande d'un mdp.
Je vais suivre le wiki sudoers pour le mdp root pour sudo
merci
Re: [Yay] Assistant pour AUR
Publié : lun. 18 juin 2018, 13:19
par karhu
hopimet a écrit :
D'un point de vue sécurité, je ne trouve pas très prudent de donner des droits root à un utilisateur.
Tu donnes juste le droit à un utilisateur, que l'on peut raisonnablement supposer être l'administrateur de son PC personnel, de ne pas avoir à taper un mot de passe pour installer/désinstaller un paquets.
Ce n'est plus de la sécurité, c'est presque de la paranoïa.
Re: [Yay] Assistant pour AUR
Publié : lun. 18 juin 2018, 14:06
par waitnsea
karhu a écrit : ↑lun. 18 juin 2018, 13:19
hopimet a écrit :
D'un point de vue sécurité, je ne trouve pas très prudent de donner des droits root à un utilisateur.
Tu donnes juste le droit à un utilisateur, que l'on peut raisonnablement supposer être l'administrateur de son PC personnel, de ne pas avoir à taper un mot de passe pour installer/désinstaller un paquets.
Ce n'est plus de la sécurité, c'est presque de la paranoïa.
Remarque désagréable et fausse, c'est de la sécurité élémentaire au contraire, sur le forum inter récemment un type a fait:
$ rm -rf /
!!!
L'usage est au contraire de n'autoriser le sudo qu'au groupe WHEEl et de mettre l'admin dans le groupe
wheel, et rien de plus
Tu fais ce que tu veux sur ton système, mais sur un forum on doit penser aux newbies qui liront ce qu'on écrit
Re: [Yay] Assistant pour AUR
Publié : lun. 18 juin 2018, 16:13
par fran
Ma demande initiale c'était de savoir si l'on pouvais utiliser YAY sans sudo .
Et comment paramétrer YAY en fonction.
Re: [Yay] Assistant pour AUR
Publié : lun. 18 juin 2018, 16:53
par papajoke
karhu a écrit : ↑lun. 18 juin 2018, 13:19
Ce n'est plus de la sécurité, c'est presque de la paranoïa.
Que n'importe quel utilisateur/script peut te faire un
pacman -Rsc xxxx
ou
pacman -U http://mechant.com/paquet
? moi j’appelle cela un niveau de sécurité minimum. Et personnellement avoir une demande de mot de passe me permet de prendre une pause et de tourner 7 fois mes méninges dans ma tête avec de continuer, certainement pas du luxe
La seule raison de supprimer le mot de passe d'une fonction potentiellement dangereuse est juste de la fainéantise très mal placée !
Re: [Yay] Assistant pour AUR
Publié : lun. 18 juin 2018, 18:00
par waitnsea
papajoke a écrit : ↑lun. 18 juin 2018, 16:53pacman -Rsc xxxx
ou
pacman -U http://mechant.com/paquet
Mais il faut garder son sens de l'humour :
apprendre le copier-coller par l'exemple
Re: [Yay] Assistant pour AUR
Publié : lun. 18 juin 2018, 19:18
par Xorg
Personnellement, mettre le NOPASSWD sur Pacman, je trouve cela un peu dangereux, car n'importe qui (ou quoi) peut potentiellement casser le système.
Mais après, on est tous libres de faire la configuration qu'on veut. Par exemple, dans toutes mes machines virtuelles, je peux lancer toutes les commandes sans mot de passe.
Excellent comme truc ! Imagine, on pourrait faire ce genre de choses :
Sacré monsieur Anderson...
Re: [Yay] Assistant pour AUR
Publié : dim. 01 juil. 2018, 18:29
par Minzord
J'ai tester super AUR Helper il supporte meme l'ajout automatique des Clé PGP
https://youtu.be/EMRDwojzLCU
Re: [Yay] Assistant pour AUR
Publié : dim. 01 juil. 2018, 18:36
par Xorg
La v7.885 a apporté son lot de nouveautés, et ses correctifs (définir PKGDEST dans
/etc/makepkg.conf fonctionne correctement maintenant).
Effectivement, dans les nouveautés, il y a la possibilité d'importer des clés PGP comme l'a dit Minzord, mais aussi (enfin !) l'affichage des diffs.
Re: [Yay] Assistant pour AUR
Publié : lun. 02 juil. 2018, 21:36
par Minzord
ha désoler j'ai inverser les Clés PGP par GPG encore désoler
Re: [Yay] Assistant pour AUR
Publié : mar. 03 juil. 2018, 12:30
par Xorg
Moi aussi je confonds toujours les deux.
PGP = Pretty Good Privacy.
GPG = GNU Privacy Guard. Il s'agit d'une autre implémentation du standard OpenPGP.
Avec GPG, il est possible d'importer une clé PGP.