首页 > 业界 > 关键词 > Root最新资讯 > 正文

Fedora 35可能会放弃“允许SSH Root用密码登录”的安装程序选项

2021-05-16 09:40 · 稿源:cnbeta

本周提交的一份Fedora 35修改方案引起了一些人的不满,因为它计划取消Fedora Anaconda安装程序中的"允许SSH Root用密码登录"选项。在过去的几年里,Fedora安装程序中包含这样选项,用于在SSH上实现基于密码的登录,虽然这并不是默认启用的,只是作为一个选项提供给那些想要基于密码登录的人。

在今年秋天的Fedora 35中,社区修改建议希望从安装程序中取消这个选项。其依据是,该选项一开始设计时就被认为是暂时性的,而放弃该选项的安全好处是鼓励用户依赖SSH密钥等更安全的身份鉴别方式。

对Fedora而言,这么做的好处是:"这一变化使通过Anaconda安装的Fedora系统更加安全,不会受到针对root账户的远程密码猜测攻击,因为不再可能配置一个允许root通过SSH密码登录的系统。一个较小的好处是,通过删除 "允许SSH root带密码登录 "和Anaconda代码清理后,删除在sshd中设置覆盖的相关代码,还可以使root密码配置屏幕不那么混乱。"

概述这一计划中的选项删除的修改建议可以通过Fedora Wiki找到。在 fedora-devel 上对这一提议的早期反馈声音其实并不一致,一些人不喜欢这个非默认选项被删除,一些人喜欢基于密码的认证,用于快速和短暂的虚拟机和其他环境,在这些环境中,安全问题不大,其他情况下,基于密码的SSH登录很方便。

我们将继续关注Fedora的这个修改建议会发生什么 -- 也有一些人心目中有妥协方案,对可能允许这个选项保留在特定的Fedora版本中感兴趣(特别是本身就工作在需要远程登录的场景下,这样做反而造成了配置上的困扰)。

了解更多:

https://fedoraproject.org/wiki/Changes/Drop_Rootpw_SSH_From_Installer

这篇文章对你有价值吗?

  • 相关推荐
  • 大家在看
  • Microsoft Teams更新:改进静音控制 优化通话体验

    在近期获得的更新中,Microsoft Teams 获得了一些新功能。首先,要介绍的是对静音控制的改进,它将使演示者/组织者可以更好地控制会议中谁可以讲话。微软相信,新的音频控件在管理会议时将提供更大的灵活性和更细致的显示。更新后,您可以选择人员的姓名,然后点击“…”选项以打开操作菜单。在菜单中,您必须选择“不允许取消静音”以使用户永久静音。当前,主持人如果想阻止一个用户取消静音,则需要使所有与会者静音。新的音频?

  • 360 Netlab揭示RotaJakiro Linux后门恶意软件的更多细节

    奇虎 360 网络安全研究实验室(360 Netlab)的研究人员,刚刚介绍了被称作 RotaJakiro 的 Linux 后门恶意软件的诸多细节。尽管 VirusTotal 反恶意软件引擎在 2018 年就首次发现了该恶意软件,但当时并没有深入到了解它的后门。而在隐匿自身的 3 年多时间里,RotaJakiro 从受感染的设备上收集和泄露了许多敏感信息。(来自:360 Netlab)为了尽可能暗中运行,RotaJakiro 还利用了 ZLIB 压缩和 AES / XOR / ROTATE 来加密通信信道,?

  • Linux版Microsoft Edge现已进入Beta通道

    基于Chromium的Edge浏览器的Linux版本的长期开发工作一直在进行中,微软在Build 2019年首次预告,并在当年晚些时候正式宣布了它。然而,直到去年10月,Edge Insider计划的Dev通道才在Linux上首次亮相。六个多月后,微软今天宣布,现在是Beta渠道向Linux用户开放的时候了。自从去年10月份在Linux上首次亮相以来,Edge已经获得了一些新的功能,包括用微软账户登录的能力和跨设备同步的能力。Linux版Edge测试版的推出与上周在Beta频道

  • Oppo Reno 6 Pro和Reno 6 Pro+通过TENAA认证

    在过去的一个月里,关于Oppo即将推出的Reno6系列的信息越来越多,我们现在有了Reno6Pro和Reno6Pro+的详细规格。

  • Rocket Lab第20次Electron火箭发射以失败告终 机身与载荷全部损失

    Rocket Lab在周六上午进行了第20次Electron火箭飞行任务,在第二级发动机点火后,发射遇到了重大问题,发动机似乎在点火后就关闭了,这可能是自动紧急关闭程序的结果,该程序会在系统发生故障时触发。Rocket Lab证实,该问题发生在第二级点火后不久,此次故障导致火箭本身及其载荷全部损失。该公司上一次遇到任务失败是在2020年7月,当时Rocket Lab的第13次Electron火箭本身及其有效载荷在第二级燃烧期间同样发生发动机故障后丢失?

  • 因合同纠纷 YouTube TV已经从Roku的频道商店中删除

    YouTube TV已经从Roku的频道商店中删除,此前Roku和YouTube TV的母公司谷歌未能达成分销协议,因为Roku指责Google这家科技巨头提出了非正当竞争的要求。为什么重要?这些争吵经常发生在付费电视供应商和线性电视网络之间。但在数字时代,由于谈判破裂,一个主要的流媒体网络将从其平台的频道商店中删除,这是罕见的情况。不过,现有的YouTube TV用户仍可使用该频道,但希望从Roku的频道商店下载该应用程序的新用户将不再有能力这样

  • 欧洲出现新的Android手机银行木马病毒“TeaBot

    周一安全机构警告一个针对Android的新木马“TeaBot”正在传播。该恶意软件窃取用户的凭证和短信以对西班牙、德国、意大利、比利时和荷兰的银行进行欺诈活动。 该恶意软件被称为 "TeaBot"(或Anatsa),据称处于发展的初始阶段。虽然TeaBot的活动从1月开始就为人所知,但更多针对金融应用程序的恶意攻击在2021年3月底开始。在5月的第一周,更严重的攻击针对来自比利时和荷兰的银行。意大利网络安全和在线欺诈预防公司Cleafy表示,"T

  • [图]Firefox新Proton UI已移除Page Actions菜单

    Mozilla 全新设计的 Firefox 89 版本预估将会在 6 月 1 日发布。作为重新设计的一部分,Mozilla 已决定为新用户隐藏紧凑的密度选项,并从地址栏中删除页面操作菜单。根据 Beta 版本的更新日志,代号为 Proton 的新版用户界面主要带来● 浮动标签、全新的图标和精简的菜单● 更新的信息栏和模版● 更轻量级的图标、精致的调色板● 和更一致的风格,以及简化的浏览器 Chrome 和工具条。每一个重大的UI变化都可能放弃一些功能。适应用

  • 微软推全新迁移工具:可将Dropbox内容迁移到Microsoft 365

    面向 Microsoft 365 管理员,今天微软推出了全新公开预览版工具。该工具可以轻松地将 Dropbox for Business 的内容迁移到 Microsoft 365。这款工具能够将你的 Dropbox 文件夹、文件和用户迁移到 OneDrive、SharePoint、Teams in Microsoft 365。当你连接到 Dropbox for Business 账号的时候,该服务就会搜索用户及其他们的文件。该服务将自动迁移内容到个人的 OneDrive 账户中,但用户也可以迁移到指定的 OneDrive 账户、SharePoin

  • [图]iOS和Android端Twitter现支持上传和浏览最高4K分辨率照片

    自今天开始,Twitter 允许 iOS 和 Android 端用户上传和浏览 4K 分辨率的高清照片。Twitter 的网页端支持的图片分辨率最高为 4096*4096,而移动应用端仅有一半,最高分辨率为 2048*2048。今年早些时候,Twitter 开始为移动端应用测试 4K 图像上传功能,现在开起来测试进展顺利,于是今天 Twitter 向所有移动端用户推出了这项升级。TwitterSupport 在官方支持帐号上写道:“是时候让推文发送高分辨率图片了。在Android和iOS上上传和

  • Microsoft Defender利用基于Intel的机器学习技术来检测恶意挖矿

    加密货币的暴涨一次次占据了头条,公众对加密货币兴趣的增加也为恶意行为者打开了一条新的途径,即劫持被入侵的计算机提供算力牟利。今天,微软和英特尔联合宣布,在Microsoft Defender中使用基于后者的威胁检测技术(TDT)来检测加密货币恶意挖矿程序的新功能。加密劫持是一种恶意行为,攻击者在主机设备上安装恶意软件,然后利用计算机的资源来挖掘加密货币导致性能受到影响,或者干脆直接窃取加密货币钱包。在某些情况下,这种?

  • 本田在上海车展首发纯电动原型车SUV E:Prototype

    据外媒报道,本田E(HondaE)电池电动掀背车是当今市场上最酷的小型电动汽车之一。然而对于美国消费者来说却是遗憾的,该车并未进入这个市场。不过本田于周一在上海车展上首次公布的SUV E:Prototype进入美国市场的机会似乎要大得多--当然,前提是它能够投产。虽然本田E是一款小型电动城市车,续航里程相对较低,但E:Prototype看起来像一款原型跨界SUV。目前大家对它一无所知,只知道它看起来很酷,并且配备第三代的连接功能--Honda C

  • 从WRCA到Frost & Sullivan 金彭为何频受国际机构肯定

    4 月 26 日,全球电动三轮车行业领跑者——金彭在世界互联网大会举办地中国乌镇开启了一场以“金动力”为核心的技术发布会。当天,金彭集团董事长鹿守光、副总裁刘静、张剑、师永胜,国家自行车电动自行车质量监督检验中心副主任郑培东、清华大学博士生导师丁天怀、Frost & Sullivan大中华区执行董事郭铭,以及来自全国的 30 多位媒体朋友、 50 余名金彭核心大商出席本次盛会。 13 年全球销量第一 龙头地位无可争议活动当天,国际?

  • Android用户也可通过NFC读取AirTags丢失模式信息

    当 AirTags 处于丢失模式的时候,所有具备 NFC 功能的设备(包括运行 Android 的设备)都可以读取到定位器预设的发现信息。而通过这个细小但非常重要的功能可以帮助寻找丢失的物品。在今天凌晨的 Spring Loaded 活动中,苹果官方并未太多提及 NFC 功能。不过一份新的支持文档提供了关于该功能的额外细节。苹果公司表示,当他人捡到并点击丢失 AirTags 的白色部分之后,就会将其连接到具备 NFC 功能的设备,并重定向到一个网页,该?

  • Battlegrounds Mobile India重回印度市场 配有专属服饰和活动

    去年 9 月在印度被禁之后,《PUBG Mobile》作为《Battlegrounds Mobile India》昨日预热将重新进入印度市场。该游戏的开发商 Krafton 表示,新款手游符合印度政府的所有规则。虽然《Battlegrounds Mobile India》的推出日期仍未公布,不过 Krafton 已经在官网上披露了大量关于这款游戏的细节,包括对 18 岁以下未成年玩家的详细规定。不过该游戏开发商还表示在该手游会提前放出预注册活动,吸引印度玩家进行体验。游戏官网显示可能

  • 戴尔发布Latitude 7320 Detachable 成为最新的Surface Pro竞争者

    如果要说出一款带有可拆卸键盘的笔记本电脑,大部分人可能会说 "Surface Pro"。但是,现在有许多Windows替代品,对企业用户和消费者都是如此。戴尔新发布的Latitude 7320 Detachable笔记本看起来正在计划与微软争夺企业市场的头把交椅。与戴尔之前的Latitude Detachable系列机型一样,Latitude 7320 Detachable是一款功能完善的Windows平板电脑,带有脚架和可拆分键盘甲板,主要针对移动商务用户。7320最重要的更新是它?

  • Chrome 91 Beta将默认启用WebTransport和WebAssembly SIMD功能

    在上周发布了 Chrome 90 之后,谷歌周四又推出了定于下月到来的 Chrome 91 的新 Beta 测试版本。Phoronix 指出,Chrome 91 Beta 将默认启用 WebTransport 和 WebAssembly SIMD 这两项实验性功能。前者是一套全新的协议框架 / 标准,适合与远程服务器展开安全的多路传输通信。后者则是 WebSockets 的一个替代方案,并提供了类似 UDP 的数据报双向通信 API 。WebTransport 现可参考 GitHub 上的 W3C 编辑草案来使用,能够简单总结为?

  • 替换安卓!曝鸿蒙OS开发者公测版上线:覆盖华为P40 Pro、MatePad Pro

    前段时间,华为在Mate X2折叠屏旗舰发布会上,正式宣布了鸿蒙OS操作系统将在今年4月开启推送。根据数码博主@魔法科技君的爆料,近日已经有曾经申请过鸿蒙OS操作系统开发版的用户收到了活动短信,目前已知覆盖了华为P40 Pro系列手机和MatePad Pro平板设备。根据短信内容显示,华为将会在最近的1-2个工作日内向相关用户推送beta测试版本,同时HUAWEI DevEco Studio的远端模拟器也已支持HarmonyOS2.0,可以前往在HarmonyOS官网下载体?

  • 沃尔玛Onn Android TV机顶盒曝光 贴牌的谷歌ADT-3开发者套件

    在和亚马逊的竞争中,沃尔玛开始投资自己的移动和娱乐硬件平台。不过和亚马逊的 Fire 设备不同,沃尔玛的 Onn 设备一直处于 Android 生态中,意味着可以访问 Google Play 商店和各项谷歌服务。现在看来,沃尔玛的首款流媒体设备也是这样的,但并非是此前曝光的 HDMI 电视棒,而是 Onn Android 机顶盒。去年3月,沃尔玛 Onn 品牌的电视棒通过 FCC 认证。然而首款 Onn 设备的并不是它,而是贴牌的谷歌 ADT-3。谷歌的 ADT-3Android TV

  • Rocket Lab最新发射任务失败并损失两颗卫星

    据外媒报道,当地时间周六,新西兰和美国的太空初创公司Rocket Lab的一枚Electron火箭的第二级未能进入轨道,导致损失两颗卫星。Electron在Rocket Lab位于新西兰的发射设施成功发射后,其第一级助推器跟较小的第二级助推器分离后出现了一些问题。据悉,第二级助推器为地球成像公司BlackSky携带了两颗卫星。第二阶段的实时录像显示,在它分离后似乎陷入了失控的翻滚中。视频传送门请戳这里评论人士在该公司的直播中报道称,第二阶段

  • 热门标签