Исходное сообщение
"В системе управления пакетами Fedora 12 обнаружена проблема ..." Отправлено opennews, 19-Ноя-09 11:13
После выхода релиза Fedora 12 (http://www.opennet.ru/opennews/art.shtml?num=24286) в системе управления пакетами обнаружена (https://www.redhat.com/archives/fedora-devel-list/2009-Novem...) брешь в безопасности. Используемые по умолчанию настройки PackageKit дают возможность (https://bugzilla.redhat.com/show_bug.cgi?id=534047) любому непривилегированному пользователю дистрибутива установить любой пакет из стандартных репозиториев. Критической опасности проблема не представляет, так как без дополнительной аутентификации можно установить только пакеты имеющие корректную цифровую подпись от проекта Fedora. Для отключения (http://skvidal.wordpress.com/2009/11/18/polkit-and-package-k.../) данного поведения нужно выполнить команду:    "pklalockdown --lockdown org.freedesktop.packagekit.package-install". URL: https://www.redhat.com/archives/fedora-devel-list/2009-Novem... Новость: http://www.opennet.ru/opennews/art.shtml?num=24333