Bernardo,<br><br>FYI,<br>I just recently updated from build 650 (G1G1 factory build) to Update.1

675.  Noticed a different behavior for accessing <b>root account</b> and functions.<br><br>I used to be able to open Terminal (or Ctrl-Alt-Neighborhood) and the following at the unix/bash prompt.<br><br>$  su - <br>  or<br>

$  su -l But now, after the update, those don't seem to work.  But I did discover the alternative method.. $  sudo  <command> I typically like the solution of  $ sudo bash for several root level commands.

<br><br>QUESTION:<br>    Which direction is OLPC/XO Laptop headed for doing updates and installation of software ?<br> <br>One could also, limit the programs which can be run under 'sudo', as another solution.<br>

<br>Issue is definitely complex and no easy solution apparent !<br>-Iain<br><br><br><div class="gmail_quote">On Jan 9, 2008 4:20 PM, Bernardo Innocenti <<a href="mailto:bernie@codewiz.org">bernie@codewiz.org</a>> wrote:

<br><blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">Hello Florian,<br><br>the attached patches add an option to pause login until the user hits

<br>a key.<br><br>We need something like it on OLPC because:<br><br> - we don't want to set an empty password for either user root or olpc<br><br> - at the same time, we want to allow users to login as root at the<br>

   console<br><br> - finally, we do not wish to waste memory on shells the user hasn't<br>   yet used<br><br>The security model we are implementing is very different from UNIX: we<br>ultimately trust the user at the console, but we don't trust applications

<br>and we don't want them to gain root privileges using su or sudo with no<br>password.<br><br>I'm committing these changes to the OLPC-2 branch of mingetty in<br>Fedora CVS.  Please, let me know you'd like to merge them or

<br>something similar.<br><font color="#888888"><br>--<br> \___/<br> |___|   Bernardo Innocenti - <a href="http://www.codewiz.org/" target="_blank">http://www.codewiz.org/</a><br>  \___\  One Laptop Per Child - <a href="http://www.laptop.org/" target="_blank">

http://www.laptop.org/</a><br></font><br></blockquote></div>