Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Леннарт Поттеринг представил run0, замену sudo, интегрированную в systemd, opennews (??), 29-Апр-24, (0) [смотреть все] Ну что, кто там ждал SystemdOS 1 шаг сделан, Дмитрий (??), 22:02 , 29-Апр-24, (1) +66 // Есть нормальные альтернативы systemd , tcpip (??), 22:05 , 29-Апр-24, (3) –3 // Полным полно, только ты все равно скажешь, что это не альтернативы, Аноним (7), 22:06 , 29-Апр-24, (7) +12 // у этих альтернатива - это клон сисьтемдэ, тока чтоб назывался иначе и даже если, тыквенное латте (?), 22:11 , 29-Апр-24, (12) +5 Ну почему, если будет что-то более гибкое и функциональное - посмотрим, оценим, , Аноним (18), 22:15 , 29-Апр-24, (18) +1 Кто кому должен Опять лозунги, вместо реальных действий , Аноним (23), 22:16 , 29-Апр-24, (23) Каких действий ты хочешь Если будут норм альтернативы - спецы их рассмотрят и , Аноним (18), 22:28 , 29-Апр-24, (34) как будто прод это про спецов, а не про бренды и ярлыкиваши спецы сидят на убент, дАнон (?), 22:43 , 29-Апр-24, (55) +2 Можно насыпать аргументов и название альтернатив А то, сухо както , noc101 (ok), 02:55 , 30-Апр-24, (117) +1 Альтернатива какому именно функционалу systemd вам нужна , Аноним123 (?), 10:09 , 30-Апр-24, (162) Отказ от Линукс , Аноним (189), 13:29 , 30-Апр-24, (189) Да, bin bash, Аноним (8), 22:07 , 29-Апр-24, (8) +1 // не секьюрно, т к он в сеть умеет, лучше уж плэйн bin sh ака bin dash, OpenEcho (?), 00:37 , 30-Апр-24, (88) +1 не секьюрно, так как он исполнять скрипты умеет лучше уж плэйн dev null , dollybell (?), 01:45 , 30-Апр-24, (113) +1 Уверен и тут найдутся опасности Тогда уж сразу в окно комп , noc101 (ok), 02:56 , 30-Апр-24, (118) +1 Тоже несекьюрно, может на голову кому-нибудь прилететь , Аноним (126), 04:52 , 30-Апр-24, (126) +4 Ну это уже не мои проблемы , noc101 (ok), 11:29 , 30-Апр-24, (174) Есть более простое решение просто тогда отнести комп на помойку, чтобы исключить, Аноним (266), 11:57 , 02-Май-24, (266) В линуксе вот нет такого, ага наивная душа, noc101 (ok), 02:49 , 20-Май-24, (275) Есть не просто нормальные, а есть превосходящие альтернативы, Аноним (7), 22:14 , 29-Апр-24, (16) +2 // Какие Кроме sysv, Аноним (18), 22:15 , 29-Апр-24, (20) Кроме SysVinit нет и не нужно альтернатив BSD и illumos живут без systemd и , Аноним (27), 22:20 , 29-Апр-24, (27) +5 Ахаха Ты вначале посмотри как они живут И можно ли вообще назвать это жизнью, о, Аноним (-), 22:23 , 29-Апр-24, (30) –4 Пока Ситемда ещё молода, то навороить в ней в конфигах можно не менее трешъ и уг, Аноним (33), 22:27 , 29-Апр-24, (33) Что-то меня терзают смутые сомнения У меня пока наворотить ничего не получилось , Аноним (-), 22:33 , 29-Апр-24, (43) Тут как с шелл скриптами Полно изяшных скриптов Полно трэшь простынок Разгреба, Аноним (33), 00:12 , 30-Апр-24, (79) Разве Мандрива не завершила своё существование распродажей , Аноним (189), 13:32 , 30-Апр-24, (190) От полирования , говорят, волосы на ладонях вырастают А скорее всего там как , Аноним (45), 22:35 , 29-Апр-24, (45) Как ее отполировать без интеграции Если ею пользоваться не будут, то там даже б, Аноним (-), 22:36 , 29-Апр-24, (48) Отполировать для удобства системного оператора А то рекламы много, а работать п, Аноним (33), 23:58 , 29-Апр-24, (77) Они может и не очень живут, но это точно не из-за инита Инит так круче, чем сам, Аноним (78), 00:09 , 30-Апр-24, (78) Тебе не нужно, мне нужно И вся остальная индустрия со мной согласна BSD и иллю, Аноним (18), 22:29 , 29-Апр-24, (36) Индустрии что с кормят, то она и проглотит , Аноним (27), 22:34 , 29-Апр-24, (44) Индустрия как раз сама создает запрос И принимает решение, если оно ее устраива, Аноним (-), 23:04 , 29-Апр-24, (67) –1 в мире розовых поней разве что индустрии нужен СТАНДАРТНЫЙ звуковой сервер индус, тыквенное латте (?), 23:23 , 29-Апр-24, (73) +1 Разуй глаза Бизнесу не нужны 100500 звуковых серверов или пакетных менеджеров Э, Аноним (-), 09:39 , 30-Апр-24, (155) +1 Скрыто модератором, тыквенное латте (?), 09:58 , 30-Апр-24, (159) Потому что корпы решили под себя подмять Линукс И индустрия, долго не раздумыва, Елыпалы (?), 18:55 , 02-Май-24, (267) Не всем Иначе на форумах так громмко не кричали бы , Аноним (189), 13:35 , 30-Апр-24, (191) Солярка так живет что аж кошмар с XML нагородила А когда оказалось что это торм, Аноним (-), 16:15 , 30-Апр-24, (210) они уже страдают нетбсдшный миксер и или опенбсдшный sndiod уже перестрадали и , тыквенное латте (?), 18:08 , 30-Апр-24, (225) +1 А разве в Illumos не https en wikipedia org wiki Service_Management_Facility в, Анонус (?), 23:00 , 30-Апр-24, (239) Зачем systemd альтернативы Идиотическая задача запускать сервисы из init процес, Ноним (?), 00:51 , 30-Апр-24, (90) OpenRC, runit, s6, dinit , Аноним (120), 03:40 , 30-Апр-24, (120) +3 // Приведённый список - это простые пускалки Всё на что они способны запуск, ос, FedoraUser (?), 05:13 , 30-Апр-24, (130) –7 Именно этим они и хороши , anonymos (?), 05:20 , 30-Апр-24, (132) +6 Угу Пока тебе в управление сервак с такими художествами не подвалит по наследст, Аноним (211), 16:17 , 30-Апр-24, (211) но ведь системде, стандартизайция, куда х куда х У тех давно всё архитектурно , тыквенное латте (?), 18:12 , 30-Апр-24, (226) В systemd с каждым релизом куча всяких внутренних изменений Если за ним постоян, Аноним (228), 19:09 , 30-Апр-24, (228) –2 Это самые настоящие init системы, в отличии от А что еще нужно Пол помыть, поку, Аноним (120), 05:56 , 30-Апр-24, (137) +2 systemd не является и не проектировался как простой init Я тебе больше скажу в, FedoraUser (?), 08:37 , 30-Апр-24, (144) –2 Кажется, или у этого Леннарта идеи какие-то сомнительные , Аноним (39), 22:31 , 29-Апр-24, (39) +1 // Скорее, что не те люди купили , Аноним (33), 00:15 , 30-Апр-24, (81) Предложи свою идею и покажи ее реализацию на практике , FedoraUser (?), 05:15 , 30-Апр-24, (131) Ждем не SystemdOS, а System DOS , Аноним (111), 01:36 , 30-Апр-24, (111) +1 // Пусть уже добавит systemG в виндовс и отстанет от линукса , Аноним (120), 05:58 , 30-Апр-24, (138) Пф-ф-ф, читер, Аноним (7), 22:05 , 29-Апр-24, (4) +4 // Правила контроля доступа к polkitd пишутся на JS , Аноним (171), 11:17 , 30-Апр-24, (171) +1 // Действительно Мир никогда не будет прежним , Аноним (192), 13:36 , 30-Апр-24, (192) +1 И что 8230 , Аноним (198), 14:33 , 30-Апр-24, (198) –2 Возможно, ты имел в виду JSON Есть некоторая разница как бы , Аноним (211), 16:18 , 30-Апр-24, (212) // cat usr share polkit-1 rules d org gtk vfs file-operations rules Allows use, Аноним (228), 17:11 , 30-Апр-24, (220) Этот GVFS Admin, кстати, через лазейку в Polkit позволял любому локальному GTK-п, Аноним (228), 17:16 , 30-Апр-24, (221) Можете тут показать, о чем речь https www cvedetails com vulnerability-list v, Аноним (230), 19:54 , 30-Апр-24, (230) Access denied, Аноним (231), 21:32 , 30-Апр-24, (231) Вот коммит, который закрывает дыру https gitlab gnome org GNOME gvfs - commit, Аноним (231), 21:38 , 30-Апр-24, (232) А вот это вообще враньё Агент всегда и везде запускается от пользователя by des, Аноним (231), 21:51 , 30-Апр-24, (233) +1 Нашёл ссылку в merge-request https nvd nist gov vuln detail CVE-2019-3827По о, Аноним (231), 22:05 , 30-Апр-24, (234) А там никто не делал CVE, mikhailnov (ok), 12:31 , 03-Май-24, (271) Хе, забавно Реально через libduktape - мелкий движок JS приделали Но вообще, Аноним (247), 15:50 , 01-Май-24, (247) Тут заявляют, что fnmatch 3 и regexec 3 из sudoers - это сложнА и нИпАнятнА А, Аноним (253), 20:17 , 01-Май-24, (253) На run0 работает патч Бармина , Chromium (ok), 22:05 , 29-Апр-24, (5) +1 // Это была вещь, которая покорила сердце одного человека Он приложил этот патч на, Аноним (33), 22:25 , 29-Апр-24, (31) +1 // Вообще-то, он предлагал прикладывать этот патч к SCO UNIX, Sem (??), 20:07 , 02-Май-24, (268) Только один момент непонятен - чей пароль то вводить надо юзера или рута , Аноним (7), 22:09 , 29-Апр-24, (11) +3 // Хочешь сказать что у тебя они разные , Аноним (24), 22:16 , 29-Апр-24, (24) +13 // дамне тоже в первую очередь интересно будет ли аналогDefaults rootpw, Аноним (37), 22:30 , 29-Апр-24, (37) +3 Конечно они у меня разные мой обычный юзеры для работы, рут и пароль на шифрова, Аноним (7), 01:00 , 30-Апр-24, (92) +1 Зачем тебе на локалхосте активная учётная запись root Заблокируй root, добавь с, FedoraUser (?), 05:22 , 30-Апр-24, (133) –4 // С учетом все более широкого применения Polkit а вон как в сабже , этот совет уж, Аноним (228), 09:18 , 30-Апр-24, (148) В итоге дырень ещё больше, если подумать , helloworld (?), 09:23 , 30-Апр-24, (151) +1 // С учётом, что пользователь сёрфит веб, а в системе установлен Polkit и куча прав, Аноним (228), 16:54 , 30-Апр-24, (216) ты новость читал, на которую отвечаешь Это обсуждение run0 на замену sudo, Аноним (199), 14:35 , 30-Апр-24, (199) Когда у тебя initrd не сможет по какой-либо причине смонтировать rootfs, и вывал, василий без диска (?), 22:11 , 30-Апр-24, (235) // Если вывалится до монтирования корня , то пароль etc passwd,shadow он, о, Аноним (231), 22:46 , 30-Апр-24, (237) Ничей Проверка неинтерактивная В каком-нибудь правиле в одном из сотен скрипто, Аноним (228), 16:51 , 30-Апр-24, (215) // Звучит как что-то очень секурное Нужно ставить , scriptkiddis (?), 15:06 , 01-Май-24, (242) // Не нужно, оно уже установлено как зависимость systemd , Аноним (253), 20:25 , 01-Май-24, (254) sudo спрашивает пароль пользователя, чтобы не сообщать всем вокруг рутовский пар, Пряник (?), 10:32 , 02-Май-24, (264) +1 Интересно, надо потыкать Пока остановился на sudo-rs , Аноним (18), 22:13 , 29-Апр-24, (15) Недавно мелькали эксперименты по использованию ссш как судо так вотоноче Михал, 3draven (ok), 22:14 , 29-Апр-24, (17) +1 Это всё замечательно Но зачем это нужно в системе инициализации , Аноним (21), 22:16 , 29-Апр-24, (21) +7 // В системе инициализации не нужно В системном менеджере скорее нужно т к он уже, Аноним (84), 00:20 , 30-Апр-24, (84) +1 // Поправил т к он уже и так единая точка отказа , Аноним (109), 01:31 , 30-Апр-24, (109) +1 Так оно не в системе инициализации, это отдельная утилита из комплекта systemd , Аноним (198), 09:47 , 30-Апр-24, (158) В чём конкретно отличие от pkexec , oficsu (ok), 22:19 , 29-Апр-24, (26) // В том, что это - сам сделал , Аноним (33), 00:16 , 30-Апр-24, (82) У pkexec тоже стоит suid , BrainFucker (ok), 08:24 , 30-Апр-24, (141) +1 Взлетит, Самый умный аноним (?), 22:30 , 29-Апр-24, (38) –1 // Ещё как, попробуйте сопротивляться IBM Не можешь остановить, возглавь Старая ист, pic (?), 00:57 , 30-Апр-24, (91) +1 // В контейнерах даже процессы из пакетов RHEL прекрасно стартуют без системдна, пр, Podman (?), 05:08 , 30-Апр-24, (127) // А в контейнерах systemd и отказывается работать по дефолту , BrainFucker (ok), 08:25 , 30-Апр-24, (142) Уже нет , scriptkiddis (?), 15:08 , 01-Май-24, (244) Поттеринг давно в Microsoft работает уже, myster (ok), 13:02 , 06-Май-24, (272) А su - root не так работает , kuraga (ok), 22:35 , 29-Апр-24, (46) –2 // su - утилита админаsudo - юзверяВ этом их коренное отличие , 1 (??), 10:23 , 02-Май-24, (263) Всё правильно, только векторов атаки не стало меньше, а стало больше Линукс не , Аноним (53), 22:41 , 29-Апр-24, (53) –3 // polkitd c контролем доступа на JS сам по себе дырень Может, в плоть до уровня B, Аноним (171), 11:31 , 30-Апр-24, (175) +1 // Это сколько в дюймах , Аноним (189), 14:45 , 30-Апр-24, (200) Мне больше нравится doas из openbsd, к которому я так привык, что даже в линуксе, Аноним (61), 22:52 , 29-Апр-24, (61) +6 // главное слово привык , пауел (?), 00:30 , 30-Апр-24, (87) +1 Я так привык к opendoas, что даже sudo удалил Но теперь не работает монтировани, Аноним (120), 03:49 , 30-Апр-24, (123) // Нафига тебе в линуксе веракрипт , Аноним (209), 16:03 , 30-Апр-24, (209) Как там у этой поделки с управлением правами через схему LDAP AD А как насчет н, Асен Тотин (?), 22:56 , 29-Апр-24, (65) –5 // Вообще-то, это не должно быть в составе оркестратора запуска Больше похоже, что , Аноним (33), 00:21 , 30-Апр-24, (85) +1 // Для работы использую хорошо защищённый ARMv7 одноплатник с readonly BootROM, р, Podman (?), 05:11 , 30-Апр-24, (128) // Больше смахивает на речи представителя палаты 8470 6, FedoraUser (?), 05:32 , 30-Апр-24, (135) +8 Твой ответ больше смахивает на ответ тех, кто опечален, когда им мешают вредить , Podman (?), 12:22 , 30-Апр-24, (182) +1 Скрыто модератором, Аноним (189), 14:49 , 30-Апр-24, (202) И пох что железо не свободное и фирмварь за тобой палит Но ты веруй дальше , scriptkiddis (?), 15:12 , 01-Май-24, (245) Ога, без дров GPU, вафли, с никаким управлением питанием на ноутах - будет вам д, Аноним (247), 15:54 , 01-Май-24, (248) –1 ну если об polkit, то чем оно лучше pkexec , wd (?), 23:56 , 29-Апр-24, (76) // Отсутствием SUID, Аноним (84), 00:16 , 30-Апр-24, (83) +1 // а так, зачем suid, если systemd уже запускается от рута, да Удобно И главное -, тыквенное латте (?), 10:02 , 30-Апр-24, (160) +1 // Если учесть что в SUDO было штуки три вулнов в этом их sudoedit e блин, зачем о, Аноним (256), 20:42 , 01-Май-24, (256) А в программах которые написал Леннарт Поттеринг их не находят , jalavan (ok), 00:12 , 30-Апр-24, (80) +2 // Нееееттт что ты Случай с xz Уххх да когда это было пффф , scriptkiddis (?), 15:13 , 01-Май-24, (246) Пульса,сисьемдя Там ушла юность, тут проходит зрелость Стареем Годы летя, RootKiiit (?), 00:23 , 30-Апр-24, (86) –1 Больше похоже на первоапрельскую шутку , dynoslug (?), 00:46 , 30-Апр-24, (89) +1 Разве кто-то сомневался, что дело systemd-xxxd и дальше пойдёт , Аноним (109), 01:04 , 30-Апр-24, (93) // Всем этим можно не пользоваться , dynoslug (?), 01:09 , 30-Апр-24, (96) –2 // Да можно и самим systemd не пользоваться , Аноним (109), 01:20 , 30-Апр-24, (102) +3 // Каким образом Она же является стандартом для обоих дистров , Zitz (?), 15:06 , 30-Апр-24, (203) Теоретически да, но нет , Аноним (192), 13:54 , 30-Апр-24, (194) // Почему , Zitz (?), 14:47 , 30-Апр-24, (201) Зачем Есть же pkexec , Skullnet (ok), 01:08 , 30-Апр-24, (95) Помимо всего прочего в сборке systemd используется meson Раньше кроскомпилился, Аноним (111), 01:14 , 30-Апр-24, (98) // Для того на с autoottools на meson повсеместно и переходят Чтобы у хозяина была, Аноним (228), 09:22 , 30-Апр-24, (149) У меня все впорядке между 0 9 и 1 4 все работает Давай конкретнее в чем проблема, Аноним (165), 10:36 , 30-Апр-24, (165) А что мешает тому же sudo начать вести себя аналогичным образом, не копировать о, Аноним (109), 01:19 , 30-Апр-24, (101) // Глупый вопрос Очевидно, что обратная совместимость мешает Если sudo начнёт себ, vdb (?), 01:32 , 30-Апр-24, (110) +1 // Ну пусть будет sudo2 И кому в нём обратная совместимость нужна Привыкнут к нов, Аноним (109), 01:56 , 30-Апр-24, (114) // а зачем плодить сущности тогда , errandrunner (?), 13:24 , 30-Апр-24, (187) Только в полёти живут самолёти 8230 , Аноним (189), 15:16 , 30-Апр-24, (205) Он почти так себя и ведёт только без PID1 С белым списком переменных окружени, Аноним (228), 09:29 , 30-Апр-24, (154) +1   // он не предлагает на pkexec все менять, а просто использовать существующие правил, errandrunner (?), 13:26 , 30-Апр-24, (188)   // Ага, просто использовать JS-движок для чтения десятков файлов конфигураций на JS, Аноним (228), 16:41 , 30-Апр-24, (214) –1   ну, как напишешь - так и будут раздаваться поттеринг что-ли тебе их поставляет , errandrunner (?), 17:50 , 30-Апр-24, (223)   В том числе А так же его друзья, коллеги и руководители Правила, так-то, с пак, Аноним (228), 18:26 , 30-Апр-24, (227)   Блин, да когда уже сделают правый клик - run as Admin , Lyrix (ok), 01:20 , 30-Апр-24, (103) +2 // Так до Поттеринга это было Помню даже когда устанавливался Krusader, одновремен, BrainFucker (ok), 08:30 , 30-Апр-24, (143) // Да, kde-rootactions-servicemenu до сих пор есть, через polkit работает , Lyrix (ok), 14:12 , 30-Апр-24, (196) +1 Нагородили в этих ваших линуксах столько, что теперь уже никогда не разгрести А, Аноним (105), 01:22 , 30-Апр-24, (105) +2 // Поттерингу нужно было говорить А Торвальдс, в своё время, таки показал Поттерин, Аноним (109), 01:27 , 30-Апр-24, (107) +1 // Тем не менее часть нужного кода в ядро внедрили , FedoraUser (?), 05:36 , 30-Апр-24, (136) Торвальдс в последнее время может решать только табы против пробелов Т к пони, Аноним (-), 09:47 , 30-Апр-24, (157) // Поправочка Торвальдс мешает другим решать табы против пробелов , а то один умн, Аноним (192), 13:58 , 30-Апр-24, (195) Эх И где теперь Танненбаум , Аноним (165), 10:37 , 30-Апр-24, (166) // Там https www opennet ru opennews art shtml num 47539 r_title, BrainFucker (ok), 14:16 , 30-Апр-24, (197) // Эх, было бы Но придётся попридержать бздла , Аноним (231), 22:55 , 30-Апр-24, (238) В процессе исполнения команд пользователя права рута могут потребоваться для нек, RootKiiit (?), 01:23 , 30-Апр-24, (106) –1 Не-ве-рю Вместо того чтобы предложить патч для судо предлагают навесить больше, Аноним (115), 02:27 , 30-Апр-24, (115) ssh root localhostи никаких polkit ов, Аноним (116), 02:48 , 30-Апр-24, (116) +1 NIH во всей красе , Аноним (119), 03:13 , 30-Апр-24, (119) SystemG по-прежнему не комбайн, да , Аноним (120), 03:42 , 30-Апр-24, (121) +4 // Конечно не комбайн Это завод, изготавливающий комбайны - пожалуйста, не путайте, Аноним (240), 23:27 , 30-Апр-24, (240) +1 Ну наконец кто-то сделал это не через джепу Хотя за polkit конечно незачет, да , Аноним (-), 03:49 , 30-Апр-24, (124) О, шикарно, можно свои костыли с systemd-run выкинуть Обожаю systemd, удобнейши, Аноним (125), 04:00 , 30-Апр-24, (125) –3 хаха, вспоминается работа системд, когда упал dbus , Аноним (139), 07:31 , 30-Апр-24, (139) +2 Интересно будет ли эта тулза для безопасности линковаться с libsystemd или еще , Легивон (?), 09:06 , 30-Апр-24, (147) +4 GNU Linux SystemD Linux SystemD, Аноним (153), 09:29 , 30-Апр-24, (153) Читающим советую использовать doas - легче и проще, чем sudo , Аноним (240), 09:44 , 30-Апр-24, (156) +1 // А как оно работает Как-то иначе , Аноним (165), 10:38 , 30-Апр-24, (167) // Он портирован в линуксы из bsd конфиг проще, бинарник меньше, список зависимост, Аноним (240), 11:48 , 30-Апр-24, (177) Хорошая штука, использую около года Спустя какое-то время подумал, а зачем мне , Аноним (120), 10:42 , 30-Апр-24, (168) // А если симлинк на sudo привязать , Аноним (240), 11:50 , 30-Апр-24, (178) // Да, вероятно, это сработало бы, если бы я не удалил sudo из системы Зачем мне а, Аноним (120), 12:27 , 30-Апр-24, (185) Нашел багрепорт на sourceforge Тс говорит, что с симлинком не работает , Аноним (120), 12:37 , 30-Апр-24, (186) Подсунь вместо sudo шелл-скрипт, где отрежь подмени невалидные аргументы и вызов, Аноним (228), 17:05 , 30-Апр-24, (219) +1 Не все так просто будет с некоторым софтом типа veracrypt и т д Завязано на sud, Аноним (181), 12:01 , 30-Апр-24, (181) Постепенно systemd вытеснит собой все binutils , zog (??), 12:25 , 30-Апр-24, (183) // Вот прям - binutils А это ему зачем Он программы компилить и линковать собралс, Аноним (-), 20:45 , 01-Май-24, (257) Теперь ждём systemd-unboring-wallpapers, Аноним (193), 13:41 , 30-Апр-24, (193) // Они моментально удаляют любые просьбы сделать что-то подобное как и просьбы уб, Аноним (120), 17:30 , 30-Апр-24, (222) Серьёзный проект Глобальный и надёжный Ждём с нетерпением новых фич , Аноним (213), 16:28 , 30-Апр-24, (213) –1 Толи дело простецкий javascript-движок только для разбора правил в Polkit е Толи, Аноним (228), 17:02 , 30-Апр-24, (218) +3 // Для actions используют xml и это можно принять, но для rules тянуть js engine по, FedoraUser (?), 19:11 , 30-Апр-24, (229) // на чем умел, на том и написал Зато у меня софтскиллы а тебе в rhbm не берут , разработчик (?), 22:12 , 30-Апр-24, (236) Ведь в run0 не будет уязвимостей Правда ведь , fuggy (ok), 21:28 , 02-Май-24, (270) вот как так Есть вот у нас ИКсы, которые только ленивый не обосрал за их монстр, Аноним (260), 22:42 , 01-Май-24, (260) Читайте о systemd,dbus,polkitd JS https www linux org ru forum security 17549, Аноним (262), 05:52 , 02-Май-24, (262) +1 неудобно, что отдельно это нельзя поставить, прибито гвоздями к версии systemd, Пряник (?), 10:33 , 02-Май-24, (265) Пора уже systemd встроить в ядро, чего стесняться-то Есть su, а все остальное - , randomize (?), 20:57 , 02-Май-24, (269) +1 // А вот это здравая мысль, так как мейнтейнеры Linux ядра здорово почикают разро, myster (ok), 13:05 , 06-Май-24, (273) Ребята из Astra Linux напряглись PARSEC под угрозой , benu (ok), 17:14 , 24-Май-24, (276) 1,4,5,11,15,17,21,26,38,46,53,61,65,76,80,86,89,93,95,98,101,103,105,106,115,116,119,121,124,125,139,147,153,156,183,193,213,218,260,262,265,269,276

Сообщения

[Сортировка по времени | RSS]

	154. "Леннарт Поттеринг представил run0, замену sudo, интегрирован..."	+1 +/–
	Сообщение от Аноним (228), 30-Апр-24, 09:29
	Он почти так себя и ведёт (только без PID1). С белым списком переменных окружения. Но им сам sudo с SETUID'ом не нравится, поэтому от него пытаются избавиться, заменив его на Polkit.. Который тоже с SETUID'ом.. Погодите-ка.. Oh, shi~ Выходит, разница только в том, что у sudo другой разработчик, с которым нужно договариваться о приёме закладок, а Polkit уже под Redhat'ом, бэкдорь как хочешь.
	Ответить | Правка | К родителю #101 | Наверх | Cообщить модератору

	188. "Леннарт Поттеринг представил run0, замену sudo, интегрирован..."	+/–
	Сообщение от errandrunner (?), 30-Апр-24, 13:26
	он не предлагает на pkexec все менять, а просто использовать существующие правила policykit для работы с run0 в целом, это самый адекватный вариант. и не нужно заново все переписывать, и нет дурацких проблем с suid но нытики на этом форуме будут продолжать ныть
	Ответить | Правка | Наверх | Cообщить модератору

	214. "Леннарт Поттеринг представил run0, замену sudo, интегрирован..."	–1 +/–
	Сообщение от Аноним (228), 30-Апр-24, 16:41
	> просто использовать существующие правила policykit Ага, просто использовать JS-движок для чтения десятков файлов конфигураций на JS, в которых привилегии направо и налево раздаются. Вместо очень сложного текстового файлика sudoers с системными функциями для разбора регулярок, в тех редких случаях, когда они вообще нужны. Надеюсь, я "просто" и "сложно" местами не перепутал, дорогой куратор из Redhat/IBM/NSA? > и нет дурацких проблем с suid Ну как же. pkexec как поставлялся с polkit'ом, с setuid-битом, так и осанется. Хотя, какие с sudo ещё проблемы? Если пользователя в sudoers или привилегированные группы не добавлять, то он и так не может повышать привилегии, даже с помощью sudo.
	Ответить | Правка | Наверх | Cообщить модератору

	223. "Леннарт Поттеринг представил run0, замену sudo, интегрирован..."	+/–
	Сообщение от errandrunner (?), 30-Апр-24, 17:50
	> Ага, просто использовать JS-движок для чтения десятков файлов конфигураций на JS, в которых привилегии направо и налево раздаются. ну, как напишешь - так и будут раздаваться. поттеринг что-ли тебе их поставляет? тем более, что формат sudoers так и вовсе какая-то страшная эзотерика, там точно черт поймет кто какие пермишены получает > pkexec как поставлялся с polkit'ом, с setuid-битом, так и осанется. pkexec необязательная часть policykit
	Ответить | Правка | Наверх | Cообщить модератору

	227. "Леннарт Поттеринг представил run0, замену sudo, интегрирован..."	+/–
	Сообщение от Аноним (228), 30-Апр-24, 18:26
	> поттеринг что-ли тебе их поставляет? В том числе. А так же его друзья, коллеги и руководители. Правила, так-то, с пакетами прилетают, аккурат из редхатовских реп собраные. Я-то разберусь, что с этим делать, конечно, но другие скушают не глядя, а потом сюрприз-сюрприз. > формат sudoers так и вовсе какая-то страшная эзотерика Ну как разобрался, такая и эзотерика. У меня всё в `man 5 sudoers` понятно написано. Правила даже указаны на языке формальной грамматики, чтобы не только человек, но и коробка с гайками разобралась. > pkexec необязательная часть policykit Зато policykit теперь обязательная часть systemd. А тот обязательная часть.. А вместе они принадлежат..
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема