<div dir="ltr"><br><div class="gmail_extra"><br><br><div class="gmail_quote">On 2 April 2014 17:15, Matthew Miller <span dir="ltr">&lt;<a href="mailto:mattdm@fedoraproject.org" target="_blank">mattdm@fedoraproject.org</a>&gt;</span> wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div class="">On Wed, Apr 02, 2014 at 02:12:50PM -0400, Simo Sorce wrote:<br>
&gt; How does someone express strong disagreement to this change ?<br>
<br>
</div>Posting here is a good start. You can also add a note in the FESCo ticket<br>
for approval once one is filed, and if you are incredibly passionate you can<br>
come to the FESCo meeting (although I&#39;m hoping we can make those meetings<br>
more efficient, so that&#39;s not a good place for back and forth -- if possible<br>
we should work out the issues before the meeting).<br>
<div class=""><br></div></blockquote><div><br></div><div>I haven&#39;t seen a ticket listed and the wiki entry does not mention one. I personally think it is a bad default having had to deal with this from people who did this with the old Bastille scripts and choosing the equivalent to SECURE EVERYTHING without knowing exactly what that idd no matter how many &quot;Do you really want to do that?&quot; popups. While it sounds like a useful task, it basically requires a bad sudo file and you are now having to use very complicated rescue steps to get back into the box (and if you added other things.. maybe not even that.)</div>
<div><br></div><div> </div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div class="">
&gt; This change makes it very hard to do necessary maintenance. I can<br>
&gt; understand blocking SSH login as root with password by default, but I do<br>
&gt; not understand what is the point of blocking console login as root.<br>
<br>
</div>I assume that it&#39;s for a kiosk or public (or at least managed) lab<br>
situation. It makes sense for that, but I&#39;m not convinced of a benefit<br>
otherwise, and I don&#39;t think that situation is the default....<br>
<span class="HOEnZb"><font color="#888888"><br>
--<br>
Matthew Miller    --   Fedora Project    --    &lt;<a href="mailto:mattdm@fedoraproject.org">mattdm@fedoraproject.org</a>&gt;<br>
                                  &quot;Tepid change for the somewhat better!&quot;<br>
</font></span><div class="HOEnZb"><div class="h5">--<br>
devel mailing list<br>
<a href="mailto:devel@lists.fedoraproject.org">devel@lists.fedoraproject.org</a><br>
<a href="https://admin.fedoraproject.org/mailman/listinfo/devel" target="_blank">https://admin.fedoraproject.org/mailman/listinfo/devel</a><br>
Fedora Code of Conduct: <a href="http://fedoraproject.org/code-of-conduct" target="_blank">http://fedoraproject.org/code-of-conduct</a></div></div></blockquote></div><br><br clear="all"><div><br></div>-- <br><div dir="ltr">
Stephen J Smoogen.<br><br></div>
</div></div>