Исходное сообщение
"Леннарт Поттеринг представил run0, замену sudo, интегрирован..." Отправлено Аноним, 30-Апр-24 16:41
> просто использовать существующие правила policykit Ага, просто использовать JS-движок для чтения десятков файлов конфигураций на JS, в которых привилегии направо и налево раздаются. Вместо очень сложного текстового файлика sudoers с системными функциями для разбора регулярок, в тех редких случаях, когда они вообще нужны. Надеюсь, я "просто" и "сложно" местами не перепутал, дорогой куратор из Redhat/IBM/NSA? > и нет дурацких проблем с suid Ну как же. pkexec как поставлялся с polkit'ом, с setuid-битом, так и осанется. Хотя, какие с sudo ещё проблемы? Если пользователя в sudoers или привилегированные группы не добавлять, то он и так не может повышать привилегии, даже с помощью sudo.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> просто использовать существующие правила policykit > Ага, просто использовать JS-движок для чтения десятков файлов конфигураций на JS, в > которых привилегии направо и налево раздаются. Вместо очень сложного текстового файлика > sudoers с системными функциями для разбора регулярок, в тех редких случаях, > когда они вообще нужны. > Надеюсь, я "просто" и "сложно" местами не перепутал, дорогой куратор из Redhat/IBM/NSA? >> и нет дурацких проблем с suid > Ну как же. pkexec как поставлялся с polkit'ом, с setuid-битом, так и > осанется. > Хотя, какие с sudo ещё проблемы? Если пользователя в sudoers или привилегированные > группы не добавлять, то он и так не может повышать привилегии, > даже с помощью sudo.
	Введите код, изображенный на картинке: