Ερωτησεις απο καινουριο χρηστη

[tsioulak]

Καλησπερα, θελω να βαλω τα ubuntu 16.10 σε μερικους υπολογιστες αλλα επειδη ειμαι σχεδον ασχετος με linux εχω κανα δυο ερωτησεις:

 

Πρωτον θελω να βαλω ενα προγραμμα για επεξεργασια εικονας και ενα αλλο για επεξεργασια video, διαβασα καποια πραγματα και κατεληξα στα gimp και openshot, τι γνωμη εχετε εσεις για αυτα; ειναι καλα, ειναι σταθερα;

 

Δευτερον θελω να με καποιον τροπο να περιορισω τα πραγματα που μπορει να πειραξει ο χρηστης (να μην μπορει να βγαλει/βαλει προγραμματα και τετοια) γενικα με καποιον τροπο να εχει περιορισμενα δικαιωματα, μπορει να γινει αυτο και αν ναι πως;

 

Να εχετε υποψην οτι οι χρηστες θα ειναι μαθητες (παιδια γυμνασιου) και εφοσον δεν εχω γνωσεις απο linux δεν μπορω να τα αφησω ελευθερα τα πραγματα επειδη δεν θα μπορω να διορθωσω τα προβληματα ευκολα.

[mphxths]

1oν Το gimp ειναι ενα αρκετα καλο και πληρες προγραμμα ..δεν συγκρινεται επουδενι με photoshop.αλλα για free ειναι ο,τι καλυτερο κυκλοφορει για λινουξ.

Ριξε και καμμια ματια στο "krita" , "inkscape" για διανυσματικα γραφικα (σαν να λεμε αντιστοιχο του illustrator).

Για openshot δεν εχω γνωμη , δεν το εχω δουλεψει.

 

2ον Στο λινουξ για να εγκαταστησεις/αφαιρεσεις προγραμματα πρεπει να μπορεις να τρεξεις τις σχετικες εντολες με δικαιωματα διαχειριστη (root).Δηλαδη ειτε :

 

α) να γνωριζει το password του χρηστη root ωστε να μπει σαν root (su root) και να κανει ο,τι θελει να κανει.

β) να μπορει να εκτελεσει εντολες μεσω του sudo (αρα με δικαιωματα διαχειριστη).

 

Το (α) λυνεται με το να μην ξερουν το password του root..ευκολακι.

Το (β) λυνεται με δυο προχειρους τροπους που μπορω να σκεφτω ...ειτε απεγκαθιστας το sudo , ειτε αφαιρεις απο τους χρηστες το δικαιωμα να το χρησιμοποιουν...διαλεγεις και παιρνεις.

 

Αν εχεις υποψη σου αλλους περιορισμους περα απο την προσθαφαιρεση προγραμματων , εδω ειμαστε να τους αναλυσουμε

[μπουρτζοβλαχος]

οτι λεει ο απο πανω ισχυει, αλλα για τα δικαιωματα root αν καποιος ειναι πιο ψαγμενος/εμπειρος μπορει να τα παρει ανα πασα στιγμη εφοσων εχει φυσικη προσβαση στο pc δεν θελει και ιδιαιτερες γνωσεις, μπορει οποιοσδηποτε να αλλαξει το pass root χειροκινητα και να βαλει ενα δικο του, τα pass χρηστων και root αποθηκευονται στο /etc/shadow διπλα σε καθε προφιλ χρηστη ειναι αποθηκευμενος ο κωδικος για καθε χρηστη προφιλ σε κρυπτογραφημενη μορφη αντι για root:$μπλαμπλαμπλαμπλαμπλαμπλαμπλα βαζει κατι σαν και αυτο

root:$6$PKcY/IUG$3Xd.7yNrjFif1CeDavuAuGv9vNkHfGI1kdXsBOiTRTzCq3CIY.C4Hv/ViIvjL2/i6VNRTvz8EnU0CT9iM2F1C0:16470:0:99999:7::: που ο κωδικος ειναι 0000 οποιος θελει με δικη του ευθυνη και κρατωντας αρχικα backup το shadow μπορει να το δοκιμασει

[rozali]

καλυτερο απο το να βαλεις λινουξ σε μερικους υπολογιστες χωρις να τα εχεις δοκιμασει, ειναι το να βαλεις λινουξ σε εναν απο αυτους τους υπολογιστες πρωτα για λιγο καιρο και να δεις αν σου ταιριαζει.

 

φιλικα 

[mphxths]

@μπουρτζοβλαχος

 

Δυστυχως το να "παρεις root" την σημερον ημεραν..θελει ιδιαιτερες γνωσεις , και σιγουρα δεν ειναι τοσο απλο οσο περιγραφεις.

 

Πριν 10-15 χρονια , υπηρχε μονο το /etc/passwd , ενα αρχειο χυμα στο κυμα..το επαιρνε ο καθενας , το εβαζε σε ενα cracker με ενα καλο dictionary και εσπαγε αρκετα απο τα "ευκολα" passwords.

To pc δουλευε 24ωρα ολοκληρα τρεχοντας τον johnny ενω ημασταν στο IRC για να μαζευουμε "λεξεις" για το dictionary.

 

Επειδη καταλαβανε οτι το χυμα στο κυμα /etc/passwd ηταν "κενο ασφαλειας" εφηυρανε την ιδεα να δημιουργησουν ενα μη προσβασιμο στους απλους χρηστες αρχειο οπου θα περιεχει τα κρυπτογραφημενα passwords , ενω το /etc/passwd δεν θα περιεχει τιποτα "χρησιμοποιουμενο".

Ετσι γεννηθηκε το /etc/shadow.

 

Αν μπορεις να διαβασεις , ουτε καν να κανεις edit , απλα να διαβασεις το /etc/shadow , σαν απλος χρηστης , καντο σε παρακαλω video ανεβασε το στο YT να μαθουμε και υπολοιποι.

 

Μεχρι τοτε δες το σκρινσοτ που αποδεικνυει οτι το /etc/shadow ΔΕΝ ειναι προσβασιμο στο ευρυ κοινο (ουτε καν να δεις τα περιεχομενα του δεν μπορεις) ενω το /etc/passwd ειναι readable απο ολους.

 

https://postimg.org/image/44o0uff45/

 

Ευχαριστω για την προσοχη σας

[μπουρτζοβλαχος]

ειπες κατι? ξερεις με slackware live ως root μπορω ακομα και με arch cd να κανω boot σε οποιοδηποτε pc σαν φυσικη προσβαση και να το κανω edit σε οποιαδηποτε διανομη ειναι εγκατεστημενη? ξερεις ακομα και με ubuntu live usb το κανεις copy και με  το notepad των windows το βλεπεις και επεξεργαζεσαι? τετοιες αλχημειες μην περιμενεις να τις δεις απο το youtube οποιος εχει φαντασια υλοποιει

[tsioulak]

Καταρχην σας ευχαριστω, πολυ γρηγορες και καλες απαντησεις.

 

Αν χρειαζεται να μπεις και να δωσεις εντολες στο κελυφος για να παρακαμψεις το password δεν υπαρχει προβλημα, δεν νομιζω να μπουν στον κοπο οι μαθητες να μαθουν τετοιο πραγμα για να εγκαταστησουν κατι, οποτε μονο με το password νομιζω θα ειναι καλα.

 

Να ρωτησω κατι αλλο, ξερετε σταθερα και σχετικα ευκολα IDE (μην ξεχναμε οτι προκειται για μικρους μαθητες) για python και για C; 

Επισης το appinventor και το scratch υπαρχουν στα linux;

[mphxths]

 

ειπες κατι? ξερεις με slackware live ως root μπορω ακομα και με arch cd να κανω boot σε οποιοδηποτε pc σαν φυσικη προσβαση και να το κανω edit σε οποιαδηποτε διανομη ειναι εγκατεστημενη? ξερεις ακομα και με ubuntu live usb το κανεις copy και με  το notepad των windows το βλεπεις και επεξεργαζεσαι? τετοιες αλχημειες μην περιμενεις να τις δεις απο το youtube οποιος εχει φαντασια υλοποιει

 

αναιρεθηκες μονος σου...εισαι ηδη root...Aν εισαι ηδη root ποιος ο λογος να μαλακιστεις με το /etc/shadow και να μην κανεις ενα passwd root ?

 

To θεμα ειναι οτι ΣΑΝ ΑΠΛΟΣ ΧΡΗΣΤΗΣ το /etc/shadow δεν μπορεις να το αγγιξεις..αν θες το καταλαβαινεις..αν θες δεν το καταλαβαινεις.

 

Αν ειναι να κουβαλαω stick/cd με live διανομες...και να κανω chroot στην εγκατασταση ή αλλες μαιμουδιες που στην ουσια ειμαι ηδη root...τοτε αυτο δεν λεγεται χακια αλλα "νομιζω οτι ειμαι χακερ επειδη με το live cd μπαινω σαν root σε εγκατασταση λινουξ".

 

Εχουμε ξεφυγει του θεματος...

[tsioulak]

Καταφερα να βαλω τα ubuntu 16.10 και ελυσα και το θεμα με τα δικαιωματα του χρηστη πολυ ομορφα (αν και μου πηρε αρκετη ωρα να βγαλω ακρη).

 

Αυτο που θελω να ρωτησω τωρα ειναι πως κανω εγκατασταση προγραμματων τα οποια δεν βρισκονται στο ununtu software center, πχ το gimp δεν ειναι μεσα, πηγα στο site και μου λεει οτι πρεπει να κατεβασω τον κωδικα και να τον κανω εγω compile, περα του οτι δεν μπορουσα να βρω ποιος ηταν ο κωδικας (επειδη στην σελιδα που με εστειλε ειχε ενα καρο αρχεια, με επεκτασεις που δεν ξερω), δεν ξερω πως να το κανω compile, πρεπει να κατεβασω καποιο IDE να βαλω τον κωδικα και να φτιαξω το προγραμμα; 

Το appinventor που επισης προσπαθησα (και απετυχα) να βαλω, παω στο site, κατεβαζω το αρχειο εγκαταστασης, το τρεχω, παταω εγκατασταση, περιμενω, καποια στιγμη το κουμπι που ελεγε εγκατασταση εγινε κοκκινο και ελεγε αφαιρεση και το προγραμμα πουθενα.

 

Υπαρχει καποιος οδηγος (εγγραφο ή videoπαρουσιαση) που να εξηγει πως παει το πραγμα;

[μπουρτζοβλαχος]

στο τερματικο δοκιμασες sudo apt-get install libgmp3-dev ?

[mphxths]

Το gimp ειναι κανονικα στο software center.

 

Μολις το ανοιξα για να τσεκαρω και το ειχε φατσα καρτα στα προτεινομενα προγραμματα.

 

Τσεκαρε οτι ολα τα repositories ειναι ενεργοποιημενα (software center - software & updates , 1ο tab ολα τικαρισμενα εκτος το source , 2ο tab το 1ο τικαρισμενο)

Επισης στο 1ο tab γυρνα το στο "download from" σε "Main server".

 

Για το appinventor δες εδω http://appinventor.mit.edu/explore/ai2/linux.html και δες τις οδηγιες που λεει για deb πακετα μπας και γινει δουλεια...

[tsioulak]

στο τερματικο δοκιμασες sudo apt-get install libgmp3-dev ?

 

Τι να δοκιμασω;

 

 

Το gimp ειναι κανονικα στο software center.

 

Μολις το ανοιξα για να τσεκαρω και το ειχε φατσα καρτα στα προτεινομενα προγραμματα.

 

Τσεκαρε οτι ολα τα repositories ειναι ενεργοποιημενα (software center - software & updates , 1ο tab ολα τικαρισμενα εκτος το source , 2ο tab το 1ο τικαρισμενο)

Επισης στο 1ο tab γυρνα το στο "download from" σε "Main server".

 

Για το appinventor δες εδω http://appinventor.mit.edu/explore/ai2/linux.html και δες τις οδηγιες που λεει για deb πακετα μπας και γινει δουλεια...

 

Οκ δεν ηξερα οτι εχει sources, θα το ψαξω αυριο, μηπως μπορεις να ανεβασεις κανα screenshot απο εκει που ειναι τα sources; 

[mphxths]

Αυτο που εγραψα ειναι να μην τικαρεις τα repositories με sources.

 

Aν τα υπολοιπα repositories που αναφερονται εκει ειναι τικαρισμενα=ενεργοποιημενα..τοτε θα υπαρχει το gimp σιγουρα.

 

Ολες οι διανομες το εχουν στα repos τους..δεν παιζει να μην το εχει το ubuntu...

sudo apt update
sudo apt install gimp

σε τερματικο να τελειωνουμε

[tsioulak]

Ευχαριστω.

Γενικα πως εγκαταστω πραγματα εκτος του software center; κατεβαζω το αρχειο και μετα τι κανω; υπαρχει καποια γενικη διαδικασια ή πρεπει να βρισκω οδηγιες για καθε προγραμμα ξεχωριστα;

[mphxths]

Γενικως αν δεν υπαρχει ενα προγραμμα στο repository τα πραγματα ειναι μπλεγμενα.

 

Ειτε θα 

 

1.Θα το χει καποιος "πακεταρει" για την διανομη σου οποτε θα εχει δικο του repository οποτε το προσθετεις και το εγκαθιστας.

2.Θα το χει πακεταρει η εταιρια η ιδια για την διανομη σου , οποτε κατεβαζεις το αντιστοιχο πακετο απο το σαιτ και το περνας.

3.Δεν υπαρχει (3). Αν δεν παιζουν τα 2 παραπανω σεναρια , το να αρχισεις τα compiles το θεωρω βλακωδες εν ετει 2016

4.** Πολλες φορες υπαρχουν προγραμματα σε μορφη appimage (που παιζουν σε ολες τις διανομες χωρις εγκατασταση) , ειτε ειναι ετοιμα compil-αρισμενα , πακετο με ολες τις εξαρτησεις τους και απλα τα εκτελεις....η εγκατασταση τους ομως (αν ειναι διαθεσιμη απο το ιδιο το προγραμμα) μιας και δεν θαναι σε πακετο που αναγνωριζει ο installer του συστηματος ειναι επιφοβη .

Απλα το αφηνεις στον φακελο του και το τρεχεις με καποια συντομευση..η καλυτερη λυση.