Fedora 32 ainda permitirá senhas vazias por padrão

No mês passado, surgiu uma proposta para o Fedora 32 proibir senhas vazias para usuários locais por padrão. Entretanto, no atual Comitê de Engenharia e Direção do Fedora (FESCo), eles rejeitaram completamente essa proposta. Portanto, o Fedora 32 ainda permitirá senhas vazias por padrão.

O Fedora vem enviando o parâmetro do módulo PAM do Fedora que permite senhas vazias e nulas para usuários locais. No entanto, para ser claro, as senhas raiz não podem ser nulas e a configuração padrão do servidor OpenSSH não permite senhas vazias para o login em contas de usuário. As contas locais do Fedora podem ter uma senha vazia para casos de uso legítimos, como ambientes de teste nos quais a segurança é de pouca ou nenhuma importância, VMs e instâncias descartáveis e algumas ferramentas, como imagens do Fedora Live, dependem desse comportamento.

Fedora 32 ainda permitirá senhas vazias por padrão

A proposta de proibir senhas vazias por padrão foi feita em nome da tentativa de melhorar a segurança dos sistemas, mas com isso não fazendo muito por si só e havendo casos de uso legítimos para contas de usuários locais sem senha, essa ideia foi amplamente criticada na lista de desenvolvimento do Fedora. Então, quando a FESCo apreciou essa mudança, todos acabaram votando contra essa alteração proposta na F32.

De fato, com todos sendo contra no comitê e já tendo votado contra no ticket de emissão, quando isso acontecer novamente para qualquer solicitação de mudança, sua nova política será abandonar a proposta de mudança imediatamente com uma “rejeição instantânea”. Portanto, esta proposta deverá ser banida de todas as próximas reuniões semanais da equipe responsável pela distribuição.

O Fedora 32 tem como objetivo ser lançado no final de abril.