Fedora 19 KDE BAGOVI

Fedora 19 KDE BAGOVI

offline
  • C# and PHP Developer
  • Pridružio: 16 Feb 2011
  • Poruke: 1630
  • Gde živiš: Pancevo

Evo 2 dana vec na fedori 19 a vec nekoliko problema.

1. Kad instalirate sistem trazi da unesete korisnika. Vi unesete user chekirate da je korisnik administrator i trazi da ukucate pass minimum 6 karaktera. Vi ukucate pass 8 karaktera on nece da prihvati kaze pass = WEEK potvrdite 2x done i resen posao nadam se


2. Drajvere za grafiku ni u ludilu da skidate ostavite tako kako je jer vise necete moci da podignete sistem posle restarta. Znam iz iskustva, pratio njihov wiki za nvidia.


3. Ako vam password nije dobar i niste ga dobro uneli naravno sistem ce zavrsiti instalaciju success ali pre logina obavestice vas da kreirate korisnika posto nije kreiran. Vi i dalje pokusavate da napravite korisnika sa passwordom duzim od 6 cifara i uspesno kreirate. Ali kad se pojavi login za sistem taj user i pass nepostoje. Nista neostaje kao sto sam ja uradio vec fresh install

4. Rencovery mode kao sto kazu na fedora wiki press ctrl or esc on start up and u will see rencovery mode. Od toga nema leba moze samo da se udje u grub a od passwd zaboravi.

5. Najomiljeniji bag a pogotovo za one koji kradu ili finije receno pozajmljuju wajrles od komsije. Ni u ludili ma nikako nemojte menjati password. Zasto? Eo sad cu da vam kazem i sa time sam imao iskustva jer pri instalaciji sam morao da stavim kilometarski pass jer me smorila fedora sa tim passwordom. Te je prekratak, te je identican ma idi bre dodjavola. Na kraju sam iskucao ime prezime, maticni broj, broj licne karte, ulicu i brij, datum rodjenja da bi ona rekla "E PASS JE DOBAR". Sta se desava, promenim ja pass u ACC & PASWD u neku manju sifru i kao test logout da vidim jer radi. Vidim radi.
Sta je problem: Za sve applikacije koje zahtevaju root access kada izbace da ukucate password ili npr da se konetujete na neciji net putem wajrlesa. Polje gde kucate pass kada stisnete jedno dugme na tastaturi on otkuca istih 3x znaci stisnuli ste 1 na tastaturi on otkuca 111. Ja sam prvo mislio bag u tastaturi i uzmem novu tastaturi ono isto. Kako resiti problem: Odete u Passwor & User Acc tamo imate KDE Wallet Service i kada ga disable on poblentavi, kada ga vratite na default on jos ludji nego sto je bio. Problem je resen ako vratite staru sifru onda radi sve. Naravno da radi sve ali kada to uradite nevidite sta kucate u KDE WILLET SERVICE samo bela linija isto kao kad u terminal uradite sudo -i pa kad vam kaze ukucajte pass vi kucate ali nevidite sta ste otkucali. Dok po defaultu sve se vidi u ***** kada kucate pass u WALLET SERVICE

6. Bag sa dozvolama. Mozete 5, 10 ili 15 dana da pokusavate da promenite dozvole na neki direktorijum da bude writable ma ni chmod 777 ni chow -R <user> nepomaze. Da ne bi lupali glavu samo iskljucite SELinux. Za taj problem se zahvaljujem Bocke-tu sa MC . Glupi SELinux posle toga ce vam raditi. ALi morate jedno 3-4 puta da kucate disable i 3-4 restart da bi prihvatio.

7. Ako pri instalaciji izaberete jezik za instalaciju Srpski nemoguce ga je promeniti. Zamislite da morate u terminalu da kucate cirilcno $ cd radna povrsina. OMG INSTANT DIE. Pokusavao i sa wiki i sve kako promeniti ma jok ja stavim ENGLISH i on detektuje ENGLIS a i dalje VUKOVA CIRILICA... Sta reci


To sam ja za ova 2 dana dozivao, a oni koji su vise od 20 mogu da zamislim...

Cisto da zntate. Bebee Dol Crying or Very sad
Mad Evil or Very Mad Exclamation Question Neutral Sad Crying or Very sad Crying or Very sad Crying or Very sad Crying or Very sad Crying or Very sad



Registruj se da bi učestvovao u diskusiji. Registrovanim korisnicima se NE prikazuju reklame unutar poruka.
offline
  • Pridružio: 26 Avg 2005
  • Poruke: 384
  • Gde živiš: Beograd

_iKaC ::Evo 2 dana vec na fedori 19 a vec nekoliko problema.

1. Kad instalirate sistem trazi da unesete korisnika. Vi unesete user chekirate da je korisnik administrator i trazi da ukucate pass minimum 6 karaktera. Vi ukucate pass 8 karaktera on nece da prihvati kaze pass = WEEK potvrdite 2x done i resen posao nadam se


Ovo nije bug. Fedora ima lepu dokumentaciju oko pam-a. Procitaj je pa ce onda valjda biti malo jasnije zasto je napisao "WEEK" za password.

https://docs.fedoraproject.org/en-US/Fedora/19/htm.....s_PAM.html


_iKaC ::
6. Bag sa dozvolama. Mozete 5, 10 ili 15 dana da pokusavate da promenite dozvole na neki direktorijum da bude writable ma ni chmod 777 ni chow -R <user> nepomaze. Da ne bi lupali glavu samo iskljucite SELinux. Za taj problem se zahvaljujem Bocke-tu sa MC . Glupi SELinux posle toga ce vam raditi. ALi morate jedno 3-4 puta da kucate disable i 3-4 restart da bi prihvatio.


Ovo nije bug. SELinux i sluzi da bi se sprecila kaubojska administracija sa chmod 777 / chown root:root. Opet cu morati da te uputim na dokumentaciju.

https://docs.fedoraproject.org/en-US/Fedora/19/html/Security_Guide/ch09.html

Nazalost sada nisam pri Fedora instalaciji pa ne mogu da probam sve a i tanak sam sa vremenom. Ali mi se cini da ni ostatak nisu bag-ovi, vec da kazemo nedostatak iskustva.

Poz



offline
  • C# and PHP Developer
  • Pridružio: 16 Feb 2011
  • Poruke: 1630
  • Gde živiš: Pancevo

Covek to sa passwordom je totalna glupost. Kad trebam da se prijavim kao root moram da otkucam kilometarsku lozinku.

A sto se tice SELinux-a pogledaj temu
http://www.mycity.rs/Linux/Problem-sa-dozvolama-2.html

Sta sve nije radilo i nije moglo dok je bio SELinux ukljucen.

offline
  • Srđan Tot
  • Am I evil? I am man, yes I am.
  • Pridružio: 12 Jul 2005
  • Poruke: 2483
  • Gde živiš: Ljubljana

To je tako "by design" zbog sigurnosti sistema. Uvek možeš da isključiš sve to što ti smeta.

offline
  • Pridružio: 26 Avg 2005
  • Poruke: 384
  • Gde živiš: Beograd

Ako mislis da je glupost, promeni to pravilo, samo treba da editujes PAM. Stavi na primer da user moze da postane root bez sifre ili ga totalno iskljuci, stagod.

A mozes i za domaci da napravis tako da cak ni root ne moze da promeni sifru u string koji ima manje od npr 8 karaktera koji ima barem jedno veliko i malo slovo i broj. Kada to uradis razumeces i zasto ti je system napisao "WEEK" password.


SELinux i sluzi tome da neko ne bi uradio "chmod -R 777" i slicno. Tako da je SELinux svoj posao odradio bez greske. Ono sto si ti trebao da odradis je:


restorecon -R /var/www


Gde bi SELinux postavio prave flagove na fajlove i dozvolio pristup istim.


# ls -dZ /var/www/html/index.htm
-rw-r--r--. apache apache system_u:object_r:httpd_sys_content_t:s0 /var/www/html/index.htm


Obrati paznju na flag "httpd_sys_content_t" fajlovi koje si ti kreirao nisu imali taj flag i zbog toga im je SELinux zabranio pristup.

Nakon toga mozes da uradis:


getsebool -a | grep httpd


I da vidis sve SELinux bool-ove vezane za apache servere.

Pogledaj ova 2 predavanja o SELinux-u, jako su korisna:

2012 Red Hat Summit: SELinux For Mere Mortals:
http://www.youtube.com/watch?v=MxjenQ31b70

2013 Red Hat Summit: SELinux for Mere Mortals:
http://www.youtube.com/watch?v=bQqX3RWn0Yw

Ovo je kao da si tvrdio da je BUG u Fedori jer ne mozes da pristupis svom kompu po portu 8888 a on ti nije propusten u IPtables-u. Najlakse i pogresno resenje je samo iskljuciti SELinux / IPtables, mnogo je bolje nauciti i pravilno konfigurisati iste.

offline
  • C# and PHP Developer
  • Pridružio: 16 Feb 2011
  • Poruke: 1630
  • Gde živiš: Pancevo

Aj sad cu bacim oko ovo mi nekako deluje zanimljivo. Jer ja sam u samom startu lupao 775 na dirove. Pokusao svasta i stalno unwritable.

offline
  • bocke  Male
  • Moderator foruma
  • Glavni moderator Linux foruma
  • Veliki Pingvin
  • Guru
  • Pridružio: 16 Dec 2005
  • Poruke: 12365
  • Gde živiš: Južni pol

Izvini Ikac. Nisam ti naveo konkretan problem ili rešenje, samo sam ti (pomalo u šali) skrenuo pažnju gde da tražiš krivca. Mada ima i Fedoraša koji i to rade. Ako je u pitanju lični desktop sistem, SELinux ti ne treba i samo komplikuje stvari. Ali u suprotnom, kada je u pitanju bilo šta ozbiljnije, SELinux je svakako jedna od siguronosnih opcija.

offline
  • C# and PHP Developer
  • Pridružio: 16 Feb 2011
  • Poruke: 1630
  • Gde živiš: Pancevo

@Bocke
Ma jok sta se izvinjavas, covek se uci dok je ziv. U svakom slucaju to mi je i resilo problem i mogao sam da nastavim projekat.

offline
  • Brok  Male
  • Moderator foruma
  • Mihajlo Bogdanović
  • Linux driver - fighter - warrior
  • Pridružio: 04 Maj 2005
  • Poruke: 3198
  • Gde živiš: U autu i ispred računara, iz grada Kraljeva

Napisano: 11 Okt 2013 12:37

_iKaC ::
1. Kad instalirate sistem trazi da unesete korisnika. Vi unesete user chekirate da je korisnik administrator i trazi da ukucate pass minimum 6 karaktera. Vi ukucate pass 8 karaktera on nece da prihvati kaze pass = WEEK potvrdite 2x done i resen posao nadam se

To upozorenje postoji na mnogim distrubicijama, negde se trebe umesto dva puta, ako je pass kraći uneti tri puta pass, ali ovo nije bug.

Imam pass svega od 4 karaktera i sve radi kako treba (imam na jednom računaru tri različite distribucije gde mi je pass jedan karakter, naravno, ovo ne preporučujem). Što na virtuelnoj mašini što na desktop računaru. Čak mi je korisničko ime ima više slova nego što lozinka ima karaktera. Very Happy

_iKaC ::
3. Ako vam password nije dobar i niste ga dobro uneli naravno sistem ce zavrsiti instalaciju success ali pre logina obavestice vas da kreirate korisnika posto nije kreiran. Vi i dalje pokusavate da napravite korisnika sa passwordom duzim od 6 cifara i uspesno kreirate. Ali kad se pojavi login za sistem taj user i pass nepostoje. Nista neostaje kao sto sam ja uradio vec fresh install

Ova opcija dodavanja više korisnika i grupa, ručno, je moguće uraditi kasnije.
Pa da li ti je radilo na prvi korisnički nalog?

_iKaC ::
6. Bag sa dozvolama. Mozete 5, 10 ili 15 dana da pokusavate da promenite dozvole na neki direktorijum da bude writable ma ni chmod 777 ni chow -R <user> nepomaze. Da ne bi lupali glavu samo iskljucite SELinux. Za taj problem se zahvaljujem Bocke-tu sa MC . Glupi SELinux posle toga ce vam raditi. ALi morate jedno 3-4 puta da kucate disable i 3-4 restart da bi prihvatio.

Kod mene sve radi kako treba, za sada.

_iKaC ::
7. Ako pri instalaciji izaberete jezik za instalaciju Srpski nemoguce ga je promeniti. Zamislite da morate u terminalu da kucate cirilcno $ cd radna povrsina. OMG INSTANT DIE. Pokusavao i sa wiki i sve kako promeniti ma jok ja stavim ENGLISH i on detektuje ENGLIS a i dalje VUKOVA CIRILICA... Sta reci

Na virtuelnoj mašini imam srpski meni, a na instaliranoj verziji engleski. Verovatno je tako kako govoriš za jezike, ali Fedora je jako dobro prevela pa ne celu, ali dobrim delom skoro celu distribuciju. Sećam se ne tako davnih vremena kada nas nije ni bilo u menijima i kada smo bili Jugoslavija ili Zajednica C.Gore i Srbije. Ovo sada je odličan nparedak. Ziveli

Za razliku od tebe, ja koristim Gnome 3. Wink

Imam sledeće primedbe. Nije reč o bug-ovima.
Nema odmah instalirane elementarne programe poput wget-a, nano, vim, i još par programa, i baš sam se začudio da to nema. Evo palo mi je na pamet, nema recimo clone git.
To što nema odmah instalirane programe poput VLC-a, GIMP-a, VBoxa, mi se sviđa.
Kako god. Mnogi korisnici, sa pravom, tvrde da je Fedora Red Hat-ov poligon za testiranja.
Ova verzija Fedore 19 će poslužiti kao osnova nove verzije Red Hat Enterprise 7.
Još jedna mana je podrška od 13 meseci, ako se varam neka me neko ispravi.

Inače, ovo mi je sekundarna distribucija, aman za igranje i testiranje. Wink

Dopuna: 12 Okt 2013 15:10

_iKaC ::
2. Drajvere za grafiku ni u ludilu da skidate ostavite tako kako je jer vise necete moci da podignete sistem posle restarta. Znam iz iskustva, pratio njihov wiki za nvidia.

Zašto. Evo vlasničkih drajvera, radi bez problema (pokrenut pod root ovlašćenjima nVidia tool da bih snimio sve u /etc/X11)





Ono na šta je imam jako ozbiljne primedbe nema nikakve veze sa distribucijom već sa grafičkim okruženjem.
Ljudi, drugari i drugarice, pa za ovo treba imati talenta kako upropastiti jedno od nekada ubedljivo najboljih grafičkih okruženja. Shocked
Do verzije 3.6 još i nekako može da se radi (sa tim da je 3.4 ubedljivo najbolja verzija), ali ova verzija 3.8 je Embarassed (a o 3.10 sam čuo da je još gora).
O verziji 3.10 dosta govori Normanova baka LOL


Sreća je da postoje verzije sa MATE, Cimetom, Xfce GUI-em itd...

Ko je trenutno na forumu
 

Ukupno su 739 korisnika na forumu :: 44 registrovanih, 7 sakrivenih i 688 gosta   ::   [ Administrator ] [ Supermoderator ] [ Moderator ] :: Detaljnije

Najviše korisnika na forumu ikad bilo je 3466 - dana 01 Jun 2021 17:07

Korisnici koji su trenutno na forumu:
Korisnici trenutno na forumu: A.R.Chafee.Jr., AleksSE, Arahne, Atomski čoban, Bluper, Boris90, dankisha, Don, FOX, gorican, hurmiza, ivica976, ladro, Leonov, Lieutenant, lord sir giga, Milometer, milos.cbr, nenad81, Panter, procesor, promajauglavi, punto, Rocker, rodoljub, Rogan33, S2M, Sale.S, Sirius, Stanlio, Steeeefan, stegonosa, stokssone, suton, vathra, Vlada1389, vladetije, vladulns, voja64, vsn111, W123, zexoni, Zoca, ZoranB.