Исходное сообщение
"Уязвимость в sudo, позволяющая повысить привилегии при испол..." Отправлено Zenitur, 15-Окт-19 10:12
Честно говоря, я так и "не осилил" PolicyKit. Сейчас объясню. Когда я обновил SUSE 10.1 на openSUSE 11.2, то я обнаружил, что в этом "мастере": https://pic4a.ru/910/CX7.png (кто юзал SUSE, тот помнит). Так вот, в этом "мастере" юзер добавлен только в группы users и video. Раньше он был добавлен в audio, и во много-много других групп. Но как я слушал аудио, если меня нет в группе audio? Оказывается, есть такая прога, ConsoleKit. Она даёт пользователю права по запросу, руководствуясь своими правилами (правила записаны внутри PolicyKit). Таким образом, можно свернуть сессию одного юзера, и начать другого, и не будет конфликтов между тем же звуком (ведь звуковая карта - одна). И я подумал: да это же круть! Скажем, я делаю мультисит по этому руководству: https://web.archive.org/web/20101122144906/http://www.newmol... И вот я хочу, чтобы, из моих 8 USB на материнской плате, 4 левых принадлежали юзеру 1000, а 4 правых юзеру 1001. Могу ли я такое сделать при помощи ConsoleKit? Теоретически, да. А на практике, я как открыл специальную утилиту настройки: https://pic4a.ru/910/fru.png Так и офигел. Ничего я естественно сделать не смог. А готовых инструкций не было. А в Debian/Ubuntu я и вовсе эту утилиту не нашёл, как и конфиг-файлов PolicyKit. Только в Gentoo, когда для монтирования флешки появлялось окно "введите пароль", то я по руководству поменял конфиг PolicyKit, и оказалось, что там... XML. Ааафигенно В общем, без тех. поддержки Ред Хата никто свои хотелки сделать не сможет.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> Честно говоря, я так и "не осилил" PolicyKit. Сейчас объясню. > Когда я обновил SUSE 10.1 на openSUSE 11.2, то я обнаружил, что > в этом "мастере": https://pic4a.ru/910/CX7.png (кто юзал SUSE, тот помнит). Так вот, > в этом "мастере" юзер добавлен только в группы users и video. > Раньше он был добавлен в audio, и во много-много других групп. > Но как я слушал аудио, если меня нет в группе audio? > Оказывается, есть такая прога, ConsoleKit. Она даёт пользователю права по запросу, > руководствуясь своими правилами (правила записаны внутри PolicyKit). Таким образом, можно > свернуть сессию одного юзера, и начать другого, и не будет конфликтов > между тем же звуком (ведь звуковая карта - одна). > И я подумал: да это же круть! Скажем, я делаю мультисит по > этому руководству: https://web.archive.org/web/20101122144906/http://www.newmoldova.com/?q=node/463 > И вот я хочу, чтобы, из моих 8 USB на материнской > плате, 4 левых принадлежали юзеру 1000, а 4 правых юзеру 1001. > Могу ли я такое сделать при помощи ConsoleKit? Теоретически, да. А > на практике, я как открыл специальную утилиту настройки: https://pic4a.ru/910/fru.png > Так и офигел. Ничего я естественно сделать не смог. А готовых > инструкций не было. А в Debian/Ubuntu я и вовсе эту утилиту > не нашёл, как и конфиг-файлов PolicyKit. Только в Gentoo, когда для > монтирования флешки появлялось окно "введите пароль", то я по руководству поменял > конфиг PolicyKit, и оказалось, что там... XML. Ааафигенно > В общем, без тех. поддержки Ред Хата никто свои хотелки сделать не > сможет.
	Введите код, изображенный на картинке: