Après une récente mise à jour du package, la fonction de session invité n'est plus disponible sur Ubuntu 16.10 et 17.04. Qu'est-il arrivé?
lightdm
guest-session
Gunnar Hjalmarsson
la source
la source
Réponses:
La session d'invité a été intentionnellement désactivée par défaut en raison d'un problème de sécurité, où la session d'invité n'était pas contenue par le profil AppArmor qui limite généralement les sessions d'invité. Ce profil AppArmor, entre autres, empêche un utilisateur invité d'utiliser
su
pour basculer vers d'autres utilisateurs ou d'afficher les répertoires personnels d'autres utilisateurs.Vous pouvez l'activer, si vous considérez que le problème est gérable sur votre système, comme expliqué dans le commentaire # 24 du rapport de bogue ou en utilisant cette ligne:
Pour revenir à l'état désactivé, faites simplement:
la source
su
ne l'utilise passudoers
, et b) AppArmor empêchesu
etsudo
fonctionne correctement pour les invités (doncsudoers
n'entre même pas dans l'image). Un utilisateur devrait connaître le mot de passe d'un utilisateur valide, mais sur un système autrement verrouillé sans accès aux ATS, il ouvre un trou.