Solicitud de voto en Bugzilla: Drakfirsttime guarda la contraseña del mandriva club en texto plano en syslog (Solucionado)

Da igual la situación que plantees, linux siempre debería obligar a usar la constraseña. Además, hoy por hoy muchos PCs están conectados a la red y cada día que pasa más, y hay que ser un poco cabeza loca para ir por ahí con una cuenta sin password. Está bien, a lo mejor no te entran como root pero con que te borren tus documentos y tus archivos ocultos de tu usuario a ver como recuperas tu todos eso ahora (documentos, correo, configuración personal...) y ahora dime que hay que tener una copia de seguridad que te digo yo que si un usuario es tan feliz de andar sin pass no creo yo que tenga muchas copias y si las tiene son de hace 2 años por lo menos...

Linux debe ser fácil, pero la facilidad no está reñida con las buenas costumbres ni con la seguridad.

Saludos a todos.

------------------------
linux user #341210

Mr. Pacho, defender lo indefendible no será jamás un razón de peso, en todo caso no te discuto que es problema de cada cual el no asumir reglas de seguridad, pero vamos, NO es por ser majadero :D, pero lo del "passwd -d usuario" no se relaciona directamente con lo que yo acuso, el echo de permitir crear cuentas sin passwd es un privilegio de root, y sobre eso, es cosa de probar desde una cuenta sin privilegios y rápidamente verificaremos que los propios usuarios no pueden dejar su cuenta sin passwd... ¿Incoherencias o qué?.

con respecto a que TODAS las distros son inseguras en el tema de cuantas sin passswd... ¡Lo siento! estás rotúndamente equivocado, hay varias distros que no lo permiten, entre ellas está la innombrable en BD. :P

Sobre el bug, yo no digo que fue premeditado, lo que propongo es aquella idea que dice: "Cuando se adoptan prácticas inseguras no se pueden azombrar luego por la aparición de bugs que vulneren la seguridad"... pero en fin, de lo que SI estoy muy seguro es que ¡las casualidades no existen!, los errores siempre tienen una causal, e insisto, una de ellas es la adopción práctica de políticas inseguras.

...por cierto, comento que como mi intención no es polemizar ni mucho menos provocar "in fights", sino que al contrario, solo busco provocar debates productivos, en base a eso les cuento que el dichozo sudo rm -rf /* puede ser ejecutado desde cualquier cuenta de usuario en la distro innombrable :D, esto con todo el riesgo que ello conlleva, pero curiósamente, el "passwd -d usuario" no está permitido, pero bueno, unos de lso argumentos de la innombrable es que es un riesgo conciente en beneficio de la comodidad de los uasurios... uffffffff que estupidez!!!

Para terminar les comento que para mi uno de los motivos por los que elijo una distro y no otra, está el tema de la seguridad, para mi es grave y una pésima práctica esto de permitir la creación de cuentas sin passwd en el proceso de instalación como es el caso de MDV, también encuentro muy mala la adopción de sudo por parte de la innombrable y bueno, por algo estoy en MDV, lo grave es que desconozco desde que versión se permite esta mala práctica, yo siempre colocaba passwds hasta que un día ví el post de un usuario de BD comentando que el no había puesto contraseña ¿:o?... en fin, yo lo anunciaría como un bug y es por eso que pretendo debatir sobre el tema.

Salu2.
P.D. Pido perdón si en mi respuesta repito lo que otro usaurio haya dicho, lo que pasa es que preferí responder esto antes de leer las otras respuestas apra así no influenciarme. :D