<div dir="ltr"><div class="gmail_quote">On Mon, Jun 14, 2010 at 9:12 AM, geoffrey mendelson <span dir="ltr">&lt;<a href="mailto:geoffreymendelson@gmail.com">geoffreymendelson@gmail.com</a>&gt;</span> wrote:</div><div class="gmail_quote">
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex;"><div class="im"><br>
On Jun 14, 2010, at 8:49 AM, Elazar Leibovich wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
<br>
It can&#39;t be that bad, I thought, I can probably only sudo a known program. Alas, in the latest version of Ubuntu the sudoers file says<br>
<br>
%admin ALL=(ALL) ALL<br>
<br>
</blockquote>
<br></div>
At least it still requires you to enter a password. This prevents a random person walking up to your computer and deleting or installing software, etc.<br>
<br>
If you don&#39;t like it you are welcome to create an &quot;adminstrator&quot; account, change root so that you can log in to it, and comment out (or delete) that line.<br>
What doing any of them breaks, I have no idea and accept no responsability for anything breaking.</blockquote><div><br></div><div>And that&#39;s exactly the reason I don&#39;t want to change the distribution&#39;s workflow. This is not a problem for me, I guess that I can figure out which application is requesting the permission by a quick terminal session, but if I expect to use Ubuntu in home desktop of a non-power user, and if (hopefully) someday linux will gain nontrivial market share, that would be a problem.</div>
<div><br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex;"><div class="im"><br>
<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
<br>
In Windows when you&#39;re asked to leverage a permission of a program, it shows you the digital signature of the executable asking for privileges (or at least that&#39;s how it looks like in the dialog), which is not a very good solution IMHO, but it&#39;s at least better than nothing.<br>

</blockquote>
<br></div>
That started as an add-on to Windows XP, Windows Defender which originally was Giant Anti-Spyware. Not surprisingly, although it really worked, was not a pain to have on your system, and was free (as in beer, not FOSS), very few people used it. So it was made an integral part of Windows Vista and was the number one complaint. There were many postings about how to turn it off. :-(<br>
</blockquote><div>That&#39;s why I said it&#39;s not a very good solution. Moreover, I fear that people will get used to clicking OK when those messages pops, and would ignore entirely what is written in them.</div><div>Anyone knows what&#39;s the approach in OSX?</div>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex;">
<br>
Geoff.<br><font color="#888888">
<br>
<br>
-- <br>
geoffrey mendelson N3OWJ/4X1GM Jerusalem Israel <a href="mailto:geoffreymendelson@gmail.com" target="_blank">geoffreymendelson@gmail.com</a><br>
I do multitasking. If that bothers you, file a complaint and I will start ignoring it immediately.<br>
<br>
<br>
<br>
<br>
<br>
<br>
</font></blockquote></div><br></div>