Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

В OpenBSD добавлена поддержка запуска X-сервера без root-при..., opennews (??), 24-Фев-14, (0) [смотреть все] Интересно, как будет работать сервер с доступом к видеокарте только на чтение , Аноним (-), 16:49 , 24-Фев-14, (1) // По большому счету, для запуска графической оболочки нахер не нужны root-привилег, Шурек Табуреткин (ok), 16:53 , 24-Фев-14, (2) // И читать ввод с клавиатуры мыши, и выводить изображение на экран - тоже должны к, Аноним (-), 16:58 , 24-Фев-14, (3) // SystemD же Скоро и в опёнке , Аноним (-), 18:21 , 24-Фев-14, (21) –1 Таки да, для корректного управления правами на доступ к устройству необходим спе, Аноним (-), 20:13 , 24-Фев-14, (32) s устройству монитору, клавиатуре и мыши , Аноним (-), 20:14 , 24-Фев-14, (33) эк портерингофанов плющит и таращит-то 8230 , arisu (ok), 21:10 , 24-Фев-14, (40) –4 Смех смехом, а в Red Hat работают над совокуплением иксов и systemd https fedo, Аноним (-), 21:47 , 25-Фев-14, (68) да я давно уже не сомневаюсь, что ломать будут всё godspeed, чо , arisu (ok), 13:37 , 26-Фев-14, (72) пишет не напрямую в устройство, а через соответсвующие модули, которые уже сами , Например (?), 17:04 , 24-Фев-14, (4) // А как организован доступ к этим модулям Юзай кто хочет или только один польз, Аноним (-), 17:08 , 24-Фев-14, (5) // поставь да посмотри, бедный буратино (ok), 17:13 , 24-Фев-14, (7) –2 Нечего сказать - проходи мимо , Аноним (-), 17:29 , 24-Фев-14, (12) а нахера спрашивать, если можно просто узнать , бедный буратино (ok), 17:41 , 24-Фев-14, (14) +1 Нет не просто , Аноним (-), 18:11 , 24-Фев-14, (18) Кастую узнать все , Аноним (-), 18:38 , 24-Фев-14, (22) +1 ну в сырцы загляни, если так зудитчмод , бедный буратино (ok), 21:01 , 24-Фев-14, (35) Нудк, открывает если вообще dev pciNNN только на чтение _Пишет_ он в dev dr, Andrey Mitrofanov (?), 17:57 , 24-Фев-14, (16) // Животрепещущий вопрос - _для кого_ там r w Для всех или только для одного избра, Аноним (-), 18:13 , 24-Фев-14, (19)   // Обычно делают для группы Более гибкое решение , Xaionaro (ok), 19:26 , 24-Фев-14, (29)   Особенно весело, когда при запущенных иксах другой пользователь из группы напри, Аноним (-), 20:09 , 24-Фев-14, (30)   Таких пользователей с работы гнать обычно надо Возможно, что уже и с уголовным , aLexius (ok), 21:06 , 24-Фев-14, (37)   сначала надо гнать админа, который настроил систему так, что обычный пользовател, arisu (ok), 21:08 , 24-Фев-14, (39)   И это, несомненно, тоже , aLexius (ok), 21:25 , 24-Фев-14, (41)   Ох уж эта замечательная виндовая модель - технически доступ ограничивать не надо, Аноним (-), 10:40 , 25-Фев-14, (60)   а какого чёрта криворукий админ позволил 171 другому пользователю 187 в иксо, arisu (ok), 21:07 , 24-Фев-14, (38)   А зачем этот другой пользователь это делает Я так понимаю, если ему дали права,, Xaionaro (ok), 21:31 , 24-Фев-14, (42)   Дали ему права исключительно запускать иксы, а в результате получился полный дос, Аноним (-), 10:47 , 25-Фев-14, (65)   Какой группы Вы предлагаете засунуть юзера и иксы в одну группу А зачем , Аноним (-), 01:30 , 25-Фев-14, (55)   Чтобы иксы работали без рута, например , Аноним (-), 10:41 , 25-Фев-14, (61)   Итак, про _блокировки файлов не слышали aLexius, arisu, Xaionaroи несчётное числ, Andrey Mitrofanov (?), 09:54 , 25-Фев-14, (57) +1   и меня запиши, бедный буратино (ok), 10:27 , 25-Фев-14, (58)   171 победа 187 8212 это зачем-то не отделять иксы в отдельную группу я т, arisu (ok), 13:35 , 26-Фев-14, (71)   Если запуск иксов идёт через XDM или DM ы из официальных пакетов, то они берут у, Аноним (-), 23:31 , 24-Фев-14, (45)   Со статическим изображением , Аноним (-), 19:04 , 24-Фев-14, (27) // Нет, монитор превратится в видеокамеру -- В Советской России R O xorg-serve, Andrey Mitrofanov (?), 21:24 , 25-Фев-14, (67) +1 В данном случае имеется в виду ограниченный доступ к регистровому пространству P, Аноним (-), 23:28 , 24-Фев-14, (44) о, точно, давно я undeadly не читал спасибо, что напомнили лучше бы вот эту нов, бедный буратино (ok), 17:10 , 24-Фев-14, (6) // Так переведите Колхоз - дело добровольное , Аноним (-), 23:32 , 24-Фев-14, (46) // я не умею, я только первый абзац перевёл электронным переводчиком , бедный буратино (ok), 23:34 , 24-Фев-14, (48) // Тогда соблазните кого-нибудь в пределах физической досягаемости В духе могу за, Аноним (-), 23:36 , 24-Фев-14, (50) Переводи им же и остальное, и пости сюда Для сельской местности сойдет , Аноним (-), 10:38 , 25-Фев-14, (59) И так уже две полезных новости про openbsd А та - бесполезная Так, побаловатьс, бедный буратино (ok), 10:42 , 25-Фев-14, (62) Лучше вот это распиарить http marc info l openbsd-misc m 139328676904326 w 2, Аноним (-), 04:16 , 25-Фев-14, (56) в то время как дефолтный Archlinux up to date с xf86-video-intel и KDE , MPEG LA (?), 17:15 , 24-Фев-14, (8) // sudo chmod -s usr bin X, Аноним (-), 17:22 , 24-Фев-14, (9) // Со своими матами в виде чмоД и суДО иди-ка, отдохни Это костылище матёрый, если, Аноним (-), 17:28 , 24-Фев-14, (11) –1 // ай, молодец нифига не понял, что написали, но шашку наголо и в бой видать, Мат, arisu (ok), 17:53 , 24-Фев-14, (15) ты про SUID bit Несомненно , Аноним (-), 18:42 , 24-Фев-14, (23) и вообще пруф что в openbsd suid bit убрали И вообще как они это сделают если д, Аноним (-), 17:24 , 24-Фев-14, (10) +2 // А никто и не говорил, что убрали Новость о том, что сделали новую экспериментал, Аноним (-), 17:30 , 24-Фев-14, (13) // Не убрали Однако иксы в опёнке фактически работают под отдельным пользователем , Аноним (-), 23:34 , 24-Фев-14, (47) Да, а чтобы убрать - надо все драйвера в Xorg перевести на KMS Только Xorg - эт, Аноним (-), 23:35 , 24-Фев-14, (49) Надо полагать, тот аноним, который устраивает истерику каждый раз при выкидывани, Аноним (-), 10:44 , 25-Фев-14, (64) Не истерил, ибо не склонен Но ругаться - ругался и ругаюсь на другое в проекте, Аноним (-), 14:20 , 25-Фев-14, (66) это понятно просто помню метания копий во время ввода KMS, и как все кричали, ч, MPEG LA (?), 18:19 , 24-Фев-14, (20) // Потому что logind тогда не было А без него rootless X - куда большее решeто, че, Аноним (-), 20:15 , 24-Фев-14, (34) Один ты эксперт самый умный и красивый , бедный буратино (ok), 21:01 , 24-Фев-14, (36) Фанатики ненужного системгэ лажанулись На рашнфедоре был большой и пафосный тек, Zenitur (ok), 19:17 , 24-Фев-14, (28) –4 // Наверное, потому, что они предполагали chmod 777 на ядерный видеоинтерфейс , Аноним (-), 20:11 , 24-Фев-14, (31) // Господа, а можно ссылочки Не критики ради, а любопытства ради , Xaionaro (ok), 21:35 , 24-Фев-14, (43) // http lists x org archives xorg-devel 2009-July 001295 html, pavlinux (ok), 23:54 , 24-Фев-14, (54) Тема X без рута всплывает примерно раз в 5 лет, так же как и другие баянытипа , pavlinux (ok), 23:40 , 24-Фев-14, (52) // Вот же ж фигней страдают люди Нет чтобы чем-нибудь полезным заняться Linux под, Аноним (-), 10:42 , 25-Фев-14, (63) –1 Правильно, - нахрен нужен рут, ломаем систему сразу через Ring0 и шину PCI , pavlinux (ok), 23:36 , 24-Фев-14, (51) +2 // Угу И нахрен нужны локальные вирусы и руткиты, если и так любая X-овая программ, Аноним (-), 23:44 , 24-Фев-14, (53) +1 1,6,8,28,51

Сообщения

[Сортировка по времени | RSS]

	19. "В OpenBSD добавлена поддержка запуска X-сервера без root-при..."	+/–
	Сообщение от Аноним (-), 24-Фев-14, 18:13
	> _Пишет_ он в /dev/dri/card0, на котором есть r/w, например. Животрепещущий вопрос - _для кого_ там r/w? Для всех или только для одного избранного пользователя (единственного имеющего право запускать иксы и писать любую хрень в видеодрайвер)?
	Ответить | Правка | Наверх | Cообщить модератору

	29. "В OpenBSD добавлена поддержка запуска X-сервера без root-при..."	+/–
	Сообщение от Xaionaro (ok), 24-Фев-14, 19:26
	Обычно делают для группы. Более гибкое решение.
	Ответить | Правка | Наверх | Cообщить модератору

	30. "В OpenBSD добавлена поддержка запуска X-сервера без root-при..."	+/–
	Сообщение от Аноним (-), 24-Фев-14, 20:09
	Особенно весело, когда при запущенных иксах другой пользователь из группы (например, сидя по ssh) сделает cat /dev/urandom > /dev/dri/card0, например :)
	Ответить | Правка | Наверх | Cообщить модератору

	37. "В OpenBSD добавлена поддержка запуска X-сервера без root-при..."	+/–
	Сообщение от aLexius (ok), 24-Фев-14, 21:06
	Таких пользователей с работы гнать обычно надо. Возможно, что уже и с уголовным делом на этого пользователя.
	Ответить | Правка | Наверх | Cообщить модератору

	39. "В OpenBSD добавлена поддержка запуска X-сервера без..."	+/–
	Сообщение от arisu (ok), 24-Фев-14, 21:08
	> Таких пользователей с работы гнать обычно надо. Возможно, что уже и с > уголовным делом на этого пользователя. сначала надо гнать админа, который настроил систему так, что обычный пользователь зачем-то состоит в одной группе с икс-сервером.
	Ответить | Правка | Наверх | Cообщить модератору

	41. "В OpenBSD добавлена поддержка запуска X-сервера без..."	+/–
	Сообщение от aLexius (ok), 24-Фев-14, 21:25
	И это, несомненно, тоже.
	Ответить | Правка | Наверх | Cообщить модератору

	60. "В OpenBSD добавлена поддержка запуска X-сервера без root-при..."	+/–
	Сообщение от Аноним (-), 25-Фев-14, 10:40
	> Таких пользователей с работы гнать обычно надо. Возможно, что уже и с > уголовным делом на этого пользователя. Ох уж эта замечательная виндовая модель - технически доступ ограничивать не надо, есть же административные методы. Уголовная статья за создание вирусов уже спасла от них мир, конечно же :)
	Ответить | Правка | К родителю #37 | Наверх | Cообщить модератору

	38. "В OpenBSD добавлена поддержка запуска X-сервера без..."	+/–
	Сообщение от arisu (ok), 24-Фев-14, 21:07
	а какого чёрта криворукий админ позволил «другому пользователю» в иксовую группу лезть? прикинь, а если «другой пользователь» под рутом зайдёт, это вообще катастрофа будет!
	Ответить | Правка | К родителю #30 | Наверх | Cообщить модератору

	42. "В OpenBSD добавлена поддержка запуска X-сервера без root-при..."	+/–
	Сообщение от Xaionaro (ok), 24-Фев-14, 21:31
	> Особенно весело, когда при запущенных иксах другой пользователь из группы (например, сидя > по ssh) сделает cat /dev/urandom > /dev/dri/card0, например :) А зачем этот другой пользователь это делает? Я так понимаю, если ему дали права, то значит доверяют. Видать зря доверяют, нужно отбирать эти права нахрен (исключить из the группы).
	Ответить | Правка | К родителю #30 | Наверх | Cообщить модератору

	65. "В OpenBSD добавлена поддержка запуска X-сервера без root-при..."	+/–
	Сообщение от Аноним (-), 25-Фев-14, 10:47
	> А зачем этот другой пользователь это делает? Я так понимаю, если ему > дали права, то значит доверяют. Видать зря доверяют, нужно отбирать эти > права нахрен (исключить из the группы). Дали ему права исключительно запускать иксы, а в результате получился полный доступ к интерфейсам ввода-вывода (включая ядерный видеоинтерфейс, через который очень удобно ломать ядро). Вот поэтому rootless X в linux и не взлетел - там, в отличие от openbsd, заботятся о безопасности.
	Ответить | Правка | Наверх | Cообщить модератору

	55. "В OpenBSD добавлена поддержка запуска X-сервера без root-при..."	+/–
	Сообщение от Аноним (-), 25-Фев-14, 01:30
	> Особенно весело, когда при запущенных иксах другой пользователь из группы Какой группы? Вы предлагаете засунуть юзера и иксы в одну группу? А зачем?
	Ответить | Правка | К родителю #30 | Наверх | Cообщить модератору

	61. "В OpenBSD добавлена поддержка запуска X-сервера без root-при..."	+/–
	Сообщение от Аноним (-), 25-Фев-14, 10:41
	> Какой группы? Вы предлагаете засунуть юзера и иксы в одну группу? А зачем? Чтобы иксы работали без рута, например.
	Ответить | Правка | Наверх | Cообщить модератору

	57. "В OpenBSD добавлена поддержка запуска X-сервера без root-при..."	+1 +/–
	Сообщение от Andrey Mitrofanov (?), 25-Фев-14, 09:54
	> Особенно весело, когда при запущенных иксах другой пользователь из группы (например, сидя > по ssh) сделает cat /dev/urandom > /dev/dri/card0, например :) Итак, про _блокировки файлов не слышали: aLexius, arisu, Xaionaro и несчётное число Аноним-ов. Это Победа!
	Ответить | Правка | К родителю #30 | Наверх | Cообщить модератору

	58. "В OpenBSD добавлена поддержка запуска X-сервера без root-при..."	+/–
	Сообщение от бедный буратино (ok), 25-Фев-14, 10:27
	>> Особенно весело, когда при запущенных иксах другой пользователь из группы (например, сидя >> по ssh) сделает cat /dev/urandom > /dev/dri/card0, например :) > Итак, про _блокировки файлов не слышали: > aLexius, arisu, Xaionaro > и несчётное число Аноним-ов. Это Победа! и меня запиши
	Ответить | Правка | Наверх | Cообщить модератору

	71. "В OpenBSD добавлена поддержка запуска X-сервера без..."	+/–
	Сообщение от arisu (ok), 26-Фев-14, 13:35
	«победа» — это зачем-то не отделять иксы в отдельную группу. я так полагаю, что это от судорог при виде suid. что-то из разряда «напишу побольше лапши, лишь бы ни одного ненавистного goto!»
	Ответить | Правка | К родителю #57 | Наверх | Cообщить модератору

	45. "В OpenBSD добавлена поддержка запуска X-сервера без root-при..."	+/–
	Сообщение от Аноним (-), 24-Фев-14, 23:31
	>> _Пишет_ он в /dev/dri/card0, на котором есть r/w, например. > Животрепещущий вопрос - _для кого_ там r/w? Для всех или только для > одного избранного пользователя (единственного имеющего право запускать иксы и писать любую > хрень в видеодрайвер)? Если запуск иксов идёт через XDM или DM'ы из официальных пакетов, то они берут управление переключением владельца /dev/drm0 на себя. Если запуск иксов идёт через "startx" и т.п., то надо перед этим ручками поменять владельца/группу у /dev/drm0 на подходящую.
	Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема