Как установить драйвер WiFi и графики в Debian 9?

Этот совет в документации MySQL сформулирован плохо.

Передача пароля в переменной среды не менее безопасна, чем передача его в командной строке, наоборот. Большинство современных Unices предоставляют аргументы командной строки процессов, но не их среду, всем пользователям через команду psи другое подобное программное обеспечение. Есть исключения, но я никогда не слышал о системе, в которой было бы наоборот (разоблачение среды без раскрытия аргументов).

Включение пароля в команду, набранную в интерактивной оболочке, — плохая идея, поскольку пароль попадает в историю оболочки. Это нормально, если история оболочки отключена, но вы должны помнить об этом. Это применимо независимо от того, передается ли пароль в качестве аргумента или в среде.

Что может быть более опасным с переменными окружения, так это то, что переменная передается другим процессам. Например, установка пароля базы данных в .profileбыла бы очень плохой идеей, так как она была бы видна всем программам. Точно так же запуск скрипта с export MYSQL_PWD=…вверху, который запускает множество команд помимо mysql, был бы плохой идеей. Но если переменная среды передается только командам mysql, то в этом нет ничего плохого.

В документации MySQL не следует использовать язык, который оценивает передачу пароля через переменную окружения как менее безопасную, чем передачу его через аргумент командной строки. Все наоборот.(Если среда не настроена для более чем команды mysql, но это не сценарий, описанный в документации.)