Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Леннарт Поттеринг представил run0, замену sudo, интегрированную в systemd, opennews (??), 29-Апр-24, (0) [смотреть все] Ну что, кто там ждал SystemdOS 1 шаг сделан, Дмитрий (??), 22:02 , 29-Апр-24, (1) +64 // Есть нормальные альтернативы systemd , tcpip (??), 22:05 , 29-Апр-24, (3) –4 // Полным полно, только ты все равно скажешь, что это не альтернативы, Аноним (7), 22:06 , 29-Апр-24, (7) +13 // у этих альтернатива - это клон сисьтемдэ, тока чтоб назывался иначе и даже если, тыквенное латте (?), 22:11 , 29-Апр-24, (12) +5 Ну почему, если будет что-то более гибкое и функциональное - посмотрим, оценим, , Аноним (18), 22:15 , 29-Апр-24, (18) +1 Кто кому должен Опять лозунги, вместо реальных действий , Аноним (23), 22:16 , 29-Апр-24, (23) Каких действий ты хочешь Если будут норм альтернативы - спецы их рассмотрят и , Аноним (18), 22:28 , 29-Апр-24, (34) как будто прод это про спецов, а не про бренды и ярлыкиваши спецы сидят на убент, дАнон (?), 22:43 , 29-Апр-24, (55) +2 Можно насыпать аргументов и название альтернатив А то, сухо както , noc101 (ok), 02:55 , 30-Апр-24, (117) +1 Альтернатива какому именно функционалу systemd вам нужна , Аноним123 (?), 10:09 , 30-Апр-24, (162) Отказ от Линукс , Аноним (189), 13:29 , 30-Апр-24, (189) Да, bin bash, Аноним (8), 22:07 , 29-Апр-24, (8) +1 // не секьюрно, т к он в сеть умеет, лучше уж плэйн bin sh ака bin dash, OpenEcho (?), 00:37 , 30-Апр-24, (88) +1 не секьюрно, так как он исполнять скрипты умеет лучше уж плэйн dev null , dollybell (?), 01:45 , 30-Апр-24, (113) +1 Уверен и тут найдутся опасности Тогда уж сразу в окно комп , noc101 (ok), 02:56 , 30-Апр-24, (118) +1 Тоже несекьюрно, может на голову кому-нибудь прилететь , Аноним (126), 04:52 , 30-Апр-24, (126) +4 Ну это уже не мои проблемы , noc101 (ok), 11:29 , 30-Апр-24, (174) Есть более простое решение просто тогда отнести комп на помойку, чтобы исключить, Аноним (266), 11:57 , 02-Май-24, (266) Есть не просто нормальные, а есть превосходящие альтернативы, Аноним (7), 22:14 , 29-Апр-24, (16) +2 // Какие Кроме sysv, Аноним (18), 22:15 , 29-Апр-24, (20) Кроме SysVinit нет и не нужно альтернатив BSD и illumos живут без systemd и , Аноним (27), 22:20 , 29-Апр-24, (27) +5 Ахаха Ты вначале посмотри как они живут И можно ли вообще назвать это жизнью, о, Аноним (-), 22:23 , 29-Апр-24, (30) –4 Пока Ситемда ещё молода, то навороить в ней в конфигах можно не менее трешъ и уг, Аноним (33), 22:27 , 29-Апр-24, (33) Что-то меня терзают смутые сомнения У меня пока наворотить ничего не получилось , Аноним (-), 22:33 , 29-Апр-24, (43) Тут как с шелл скриптами Полно изяшных скриптов Полно трэшь простынок Разгреба, Аноним (33), 00:12 , 30-Апр-24, (79) Разве Мандрива не завершила своё существование распродажей , Аноним (189), 13:32 , 30-Апр-24, (190) От полирования , говорят, волосы на ладонях вырастают А скорее всего там как , Аноним (45), 22:35 , 29-Апр-24, (45) Как ее отполировать без интеграции Если ею пользоваться не будут, то там даже б, Аноним (-), 22:36 , 29-Апр-24, (48) Отполировать для удобства системного оператора А то рекламы много, а работать п, Аноним (33), 23:58 , 29-Апр-24, (77) Они может и не очень живут, но это точно не из-за инита Инит так круче, чем сам, Аноним (78), 00:09 , 30-Апр-24, (78) Тебе не нужно, мне нужно И вся остальная индустрия со мной согласна BSD и иллю, Аноним (18), 22:29 , 29-Апр-24, (36) Индустрии что с кормят, то она и проглотит , Аноним (27), 22:34 , 29-Апр-24, (44) Индустрия как раз сама создает запрос И принимает решение, если оно ее устраива, Аноним (-), 23:04 , 29-Апр-24, (67) –1 в мире розовых поней разве что индустрии нужен СТАНДАРТНЫЙ звуковой сервер индус, тыквенное латте (?), 23:23 , 29-Апр-24, (73) +1 Разуй глаза Бизнесу не нужны 100500 звуковых серверов или пакетных менеджеров Э, Аноним (-), 09:39 , 30-Апр-24, (155) +1 Скрыто модератором, тыквенное латте (?), 09:58 , 30-Апр-24, (159) Потому что корпы решили под себя подмять Линукс И индустрия, долго не раздумыва, Елыпалы (?), 18:55 , 02-Май-24, (267) Не всем Иначе на форумах так громмко не кричали бы , Аноним (189), 13:35 , 30-Апр-24, (191) Солярка так живет что аж кошмар с XML нагородила А когда оказалось что это торм, Аноним (-), 16:15 , 30-Апр-24, (210) они уже страдают нетбсдшный миксер и или опенбсдшный sndiod уже перестрадали и , тыквенное латте (?), 18:08 , 30-Апр-24, (225) +1 А разве в Illumos не https en wikipedia org wiki Service_Management_Facility в, Анонус (?), 23:00 , 30-Апр-24, (239) Зачем systemd альтернативы Идиотическая задача запускать сервисы из init процес, Ноним (?), 00:51 , 30-Апр-24, (90) OpenRC, runit, s6, dinit , Аноним (120), 03:40 , 30-Апр-24, (120) +3 // Приведённый список - это простые пускалки Всё на что они способны запуск, ос, FedoraUser (?), 05:13 , 30-Апр-24, (130) –7 Именно этим они и хороши , anonymos (?), 05:20 , 30-Апр-24, (132) +5 Угу Пока тебе в управление сервак с такими художествами не подвалит по наследст, Аноним (211), 16:17 , 30-Апр-24, (211) но ведь системде, стандартизайция, куда х куда х У тех давно всё архитектурно , тыквенное латте (?), 18:12 , 30-Апр-24, (226) В systemd с каждым релизом куча всяких внутренних изменений Если за ним постоян, Аноним (228), 19:09 , 30-Апр-24, (228) –2 Это самые настоящие init системы, в отличии от А что еще нужно Пол помыть, поку, Аноним (120), 05:56 , 30-Апр-24, (137) +2 systemd не является и не проектировался как простой init Я тебе больше скажу в, FedoraUser (?), 08:37 , 30-Апр-24, (144) –2 Кажется, или у этого Леннарта идеи какие-то сомнительные , Аноним (39), 22:31 , 29-Апр-24, (39) +1 // Скорее, что не те люди купили , Аноним (33), 00:15 , 30-Апр-24, (81) Предложи свою идею и покажи ее реализацию на практике , FedoraUser (?), 05:15 , 30-Апр-24, (131) Ждем не SystemdOS, а System DOS , Аноним (111), 01:36 , 30-Апр-24, (111) +1 // Пусть уже добавит systemG в виндовс и отстанет от линукса , Аноним (120), 05:58 , 30-Апр-24, (138) Пф-ф-ф, читер, Аноним (7), 22:05 , 29-Апр-24, (4) +4   // Правила контроля доступа к polkitd пишутся на JS , Аноним (171), 11:17 , 30-Апр-24, (171) +1   // Действительно Мир никогда не будет прежним , Аноним (192), 13:36 , 30-Апр-24, (192) +1   И что 8230 , Аноним (198), 14:33 , 30-Апр-24, (198) –2   Возможно, ты имел в виду JSON Есть некоторая разница как бы , Аноним (211), 16:18 , 30-Апр-24, (212)   // cat usr share polkit-1 rules d org gtk vfs file-operations rules Allows use, Аноним (228), 17:11 , 30-Апр-24, (220)   Этот GVFS Admin, кстати, через лазейку в Polkit позволял любому локальному GTK-п, Аноним (228), 17:16 , 30-Апр-24, (221)   Можете тут показать, о чем речь https www cvedetails com vulnerability-list v, Аноним (230), 19:54 , 30-Апр-24, (230)   Access denied, Аноним (231), 21:32 , 30-Апр-24, (231)   Вот коммит, который закрывает дыру https gitlab gnome org GNOME gvfs - commit, Аноним (231), 21:38 , 30-Апр-24, (232)   А вот это вообще враньё Агент всегда и везде запускается от пользователя by des, Аноним (231), 21:51 , 30-Апр-24, (233)   Нашёл ссылку в merge-request https nvd nist gov vuln detail CVE-2019-3827По о, Аноним (231), 22:05 , 30-Апр-24, (234)   А там никто не делал CVE, mikhailnov (ok), 12:31 , 03-Май-24, (271)   Хе, забавно Реально через libduktape - мелкий движок JS приделали Но вообще, Аноним (247), 15:50 , 01-Май-24, (247)   Тут заявляют, что fnmatch 3 и regexec 3 из sudoers - это сложнА и нИпАнятнА А, Аноним (253), 20:17 , 01-Май-24, (253)   На run0 работает патч Бармина , Chromium (ok), 22:05 , 29-Апр-24, (5) +1 // Это была вещь, которая покорила сердце одного человека Он приложил этот патч на, Аноним (33), 22:25 , 29-Апр-24, (31) +1 // Вообще-то, он предлагал прикладывать этот патч к SCO UNIX, Sem (??), 20:07 , 02-Май-24, (268) Только один момент непонятен - чей пароль то вводить надо юзера или рута , Аноним (7), 22:09 , 29-Апр-24, (11) +3 // Хочешь сказать что у тебя они разные , Аноним (24), 22:16 , 29-Апр-24, (24) +13 // дамне тоже в первую очередь интересно будет ли аналогDefaults rootpw, Аноним (37), 22:30 , 29-Апр-24, (37) +3 Конечно они у меня разные мой обычный юзеры для работы, рут и пароль на шифрова, Аноним (7), 01:00 , 30-Апр-24, (92) +1 Зачем тебе на локалхосте активная учётная запись root Заблокируй root, добавь с, FedoraUser (?), 05:22 , 30-Апр-24, (133) –4 // С учетом все более широкого применения Polkit а вон как в сабже , этот совет уж, Аноним (228), 09:18 , 30-Апр-24, (148) В итоге дырень ещё больше, если подумать , helloworld (?), 09:23 , 30-Апр-24, (151) +1 // С учётом, что пользователь сёрфит веб, а в системе установлен Polkit и куча прав, Аноним (228), 16:54 , 30-Апр-24, (216) ты новость читал, на которую отвечаешь Это обсуждение run0 на замену sudo, Аноним (199), 14:35 , 30-Апр-24, (199) Когда у тебя initrd не сможет по какой-либо причине смонтировать rootfs, и вывал, василий без диска (?), 22:11 , 30-Апр-24, (235) // Если вывалится до монтирования корня , то пароль etc passwd,shadow он, о, Аноним (231), 22:46 , 30-Апр-24, (237) Ничей Проверка неинтерактивная В каком-нибудь правиле в одном из сотен скрипто, Аноним (228), 16:51 , 30-Апр-24, (215) // Звучит как что-то очень секурное Нужно ставить , scriptkiddis (?), 15:06 , 01-Май-24, (242) // Не нужно, оно уже установлено как зависимость systemd , Аноним (253), 20:25 , 01-Май-24, (254) sudo спрашивает пароль пользователя, чтобы не сообщать всем вокруг рутовский пар, Пряник (?), 10:32 , 02-Май-24, (264) +1 Интересно, надо потыкать Пока остановился на sudo-rs , Аноним (18), 22:13 , 29-Апр-24, (15) Недавно мелькали эксперименты по использованию ссш как судо так вотоноче Михал, 3draven (ok), 22:14 , 29-Апр-24, (17) +1 Это всё замечательно Но зачем это нужно в системе инициализации , Аноним (21), 22:16 , 29-Апр-24, (21) +6 // В системе инициализации не нужно В системном менеджере скорее нужно т к он уже, Аноним (84), 00:20 , 30-Апр-24, (84) +1 // Поправил т к он уже и так единая точка отказа , Аноним (109), 01:31 , 30-Апр-24, (109) +1 Так оно не в системе инициализации, это отдельная утилита из комплекта systemd , Аноним (198), 09:47 , 30-Апр-24, (158) В чём конкретно отличие от pkexec , oficsu (ok), 22:19 , 29-Апр-24, (26) // В том, что это - сам сделал , Аноним (33), 00:16 , 30-Апр-24, (82) У pkexec тоже стоит suid , BrainFucker (ok), 08:24 , 30-Апр-24, (141) +1 Взлетит, Самый умный аноним (?), 22:30 , 29-Апр-24, (38) –1 // Ещё как, попробуйте сопротивляться IBM Не можешь остановить, возглавь Старая ист, pic (?), 00:57 , 30-Апр-24, (91) +1 // В контейнерах даже процессы из пакетов RHEL прекрасно стартуют без системдна, пр, Podman (?), 05:08 , 30-Апр-24, (127) // А в контейнерах systemd и отказывается работать по дефолту , BrainFucker (ok), 08:25 , 30-Апр-24, (142) Уже нет , scriptkiddis (?), 15:08 , 01-Май-24, (244) Поттеринг давно в Microsoft работает уже, myster (ok), 13:02 , 06-Май-24, (272) А su - root не так работает , kuraga (ok), 22:35 , 29-Апр-24, (46) –2 // su - утилита админаsudo - юзверяВ этом их коренное отличие , 1 (??), 10:23 , 02-Май-24, (263) Всё правильно, только векторов атаки не стало меньше, а стало больше Линукс не , Аноним (53), 22:41 , 29-Апр-24, (53) –3 // polkitd c контролем доступа на JS сам по себе дырень Может, в плоть до уровня B, Аноним (171), 11:31 , 30-Апр-24, (175) +1 // Это сколько в дюймах , Аноним (189), 14:45 , 30-Апр-24, (200) Мне больше нравится doas из openbsd, к которому я так привык, что даже в линуксе, Аноним (61), 22:52 , 29-Апр-24, (61) +6 // главное слово привык , пауел (?), 00:30 , 30-Апр-24, (87) +1 Я так привык к opendoas, что даже sudo удалил Но теперь не работает монтировани, Аноним (120), 03:49 , 30-Апр-24, (123) // Нафига тебе в линуксе веракрипт , Аноним (209), 16:03 , 30-Апр-24, (209) Как там у этой поделки с управлением правами через схему LDAP AD А как насчет н, Асен Тотин (?), 22:56 , 29-Апр-24, (65) –5 // Вообще-то, это не должно быть в составе оркестратора запуска Больше похоже, что , Аноним (33), 00:21 , 30-Апр-24, (85) +1 // Для работы использую хорошо защищённый ARMv7 одноплатник с readonly BootROM, р, Podman (?), 05:11 , 30-Апр-24, (128) // Больше смахивает на речи представителя палаты 8470 6, FedoraUser (?), 05:32 , 30-Апр-24, (135) +7 Твой ответ больше смахивает на ответ тех, кто опечален, когда им мешают вредить , Podman (?), 12:22 , 30-Апр-24, (182) Скрыто модератором, Аноним (189), 14:49 , 30-Апр-24, (202) И пох что железо не свободное и фирмварь за тобой палит Но ты веруй дальше , scriptkiddis (?), 15:12 , 01-Май-24, (245) Ога, без дров GPU, вафли, с никаким управлением питанием на ноутах - будет вам д, Аноним (247), 15:54 , 01-Май-24, (248) –1 ну если об polkit, то чем оно лучше pkexec , wd (?), 23:56 , 29-Апр-24, (76) // Отсутствием SUID, Аноним (84), 00:16 , 30-Апр-24, (83) +1 // а так, зачем suid, если systemd уже запускается от рута, да Удобно И главное -, тыквенное латте (?), 10:02 , 30-Апр-24, (160) +1 // Если учесть что в SUDO было штуки три вулнов в этом их sudoedit e блин, зачем о, Аноним (256), 20:42 , 01-Май-24, (256) А в программах которые написал Леннарт Поттеринг их не находят , jalavan (ok), 00:12 , 30-Апр-24, (80) +2 // Нееееттт что ты Случай с xz Уххх да когда это было пффф , scriptkiddis (?), 15:13 , 01-Май-24, (246) Пульса,сисьемдя Там ушла юность, тут проходит зрелость Стареем Годы летя, RootKiiit (?), 00:23 , 30-Апр-24, (86) –1 Больше похоже на первоапрельскую шутку , dynoslug (?), 00:46 , 30-Апр-24, (89) +1 Разве кто-то сомневался, что дело systemd-xxxd и дальше пойдёт , Аноним (109), 01:04 , 30-Апр-24, (93) // Всем этим можно не пользоваться , dynoslug (?), 01:09 , 30-Апр-24, (96) –2 // Да можно и самим systemd не пользоваться , Аноним (109), 01:20 , 30-Апр-24, (102) +3 // Каким образом Она же является стандартом для обоих дистров , Zitz (?), 15:06 , 30-Апр-24, (203) Теоретически да, но нет , Аноним (192), 13:54 , 30-Апр-24, (194) // Почему , Zitz (?), 14:47 , 30-Апр-24, (201) Зачем Есть же pkexec , Skullnet (ok), 01:08 , 30-Апр-24, (95) Помимо всего прочего в сборке systemd используется meson Раньше кроскомпилился, Аноним (111), 01:14 , 30-Апр-24, (98) // Для того на с autoottools на meson повсеместно и переходят Чтобы у хозяина была, Аноним (228), 09:22 , 30-Апр-24, (149) У меня все впорядке между 0 9 и 1 4 все работает Давай конкретнее в чем проблема, Аноним (165), 10:36 , 30-Апр-24, (165) А что мешает тому же sudo начать вести себя аналогичным образом, не копировать о, Аноним (109), 01:19 , 30-Апр-24, (101) // Глупый вопрос Очевидно, что обратная совместимость мешает Если sudo начнёт себ, vdb (?), 01:32 , 30-Апр-24, (110) +1 // Ну пусть будет sudo2 И кому в нём обратная совместимость нужна Привыкнут к нов, Аноним (109), 01:56 , 30-Апр-24, (114) // а зачем плодить сущности тогда , errandrunner (?), 13:24 , 30-Апр-24, (187) Только в полёти живут самолёти 8230 , Аноним (189), 15:16 , 30-Апр-24, (205) Он почти так себя и ведёт только без PID1 С белым списком переменных окружени, Аноним (228), 09:29 , 30-Апр-24, (154) +1 // он не предлагает на pkexec все менять, а просто использовать существующие правил, errandrunner (?), 13:26 , 30-Апр-24, (188) // Ага, просто использовать JS-движок для чтения десятков файлов конфигураций на JS, Аноним (228), 16:41 , 30-Апр-24, (214) –1 ну, как напишешь - так и будут раздаваться поттеринг что-ли тебе их поставляет , errandrunner (?), 17:50 , 30-Апр-24, (223) В том числе А так же его друзья, коллеги и руководители Правила, так-то, с пак, Аноним (228), 18:26 , 30-Апр-24, (227) Блин, да когда уже сделают правый клик - run as Admin , Lyrix (ok), 01:20 , 30-Апр-24, (103) +2 // Так до Поттеринга это было Помню даже когда устанавливался Krusader, одновремен, BrainFucker (ok), 08:30 , 30-Апр-24, (143) // Да, kde-rootactions-servicemenu до сих пор есть, через polkit работает , Lyrix (ok), 14:12 , 30-Апр-24, (196) +1 Нагородили в этих ваших линуксах столько, что теперь уже никогда не разгрести А, Аноним (105), 01:22 , 30-Апр-24, (105) +2 // Поттерингу нужно было говорить А Торвальдс, в своё время, таки показал Поттерин, Аноним (109), 01:27 , 30-Апр-24, (107) +1 // Тем не менее часть нужного кода в ядро внедрили , FedoraUser (?), 05:36 , 30-Апр-24, (136) Торвальдс в последнее время может решать только табы против пробелов Т к пони, Аноним (-), 09:47 , 30-Апр-24, (157) // Поправочка Торвальдс мешает другим решать табы против пробелов , а то один умн, Аноним (192), 13:58 , 30-Апр-24, (195) Эх И где теперь Танненбаум , Аноним (165), 10:37 , 30-Апр-24, (166) // Там https www opennet ru opennews art shtml num 47539 r_title, BrainFucker (ok), 14:16 , 30-Апр-24, (197) // Эх, было бы Но придётся попридержать бздла , Аноним (231), 22:55 , 30-Апр-24, (238) В процессе исполнения команд пользователя права рута могут потребоваться для нек, RootKiiit (?), 01:23 , 30-Апр-24, (106) –1 Не-ве-рю Вместо того чтобы предложить патч для судо предлагают навесить больше, Аноним (115), 02:27 , 30-Апр-24, (115) ssh root localhostи никаких polkit ов, Аноним (116), 02:48 , 30-Апр-24, (116) +1 NIH во всей красе , Аноним (119), 03:13 , 30-Апр-24, (119) SystemG по-прежнему не комбайн, да , Аноним (120), 03:42 , 30-Апр-24, (121) +4 // Конечно не комбайн Это завод, изготавливающий комбайны - пожалуйста, не путайте, Аноним (240), 23:27 , 30-Апр-24, (240) +1 Ну наконец кто-то сделал это не через джепу Хотя за polkit конечно незачет, да , Аноним (-), 03:49 , 30-Апр-24, (124) О, шикарно, можно свои костыли с systemd-run выкинуть Обожаю systemd, удобнейши, Аноним (125), 04:00 , 30-Апр-24, (125) –3 хаха, вспоминается работа системд, когда упал dbus , Аноним (139), 07:31 , 30-Апр-24, (139) +2 Интересно будет ли эта тулза для безопасности линковаться с libsystemd или еще , Легивон (?), 09:06 , 30-Апр-24, (147) +4 GNU Linux SystemD Linux SystemD, Аноним (153), 09:29 , 30-Апр-24, (153) Читающим советую использовать doas - легче и проще, чем sudo , Аноним (240), 09:44 , 30-Апр-24, (156) +1 // А как оно работает Как-то иначе , Аноним (165), 10:38 , 30-Апр-24, (167) // Он портирован в линуксы из bsd конфиг проще, бинарник меньше, список зависимост, Аноним (240), 11:48 , 30-Апр-24, (177) Хорошая штука, использую около года Спустя какое-то время подумал, а зачем мне , Аноним (120), 10:42 , 30-Апр-24, (168) // А если симлинк на sudo привязать , Аноним (240), 11:50 , 30-Апр-24, (178) // Да, вероятно, это сработало бы, если бы я не удалил sudo из системы Зачем мне а, Аноним (120), 12:27 , 30-Апр-24, (185) Нашел багрепорт на sourceforge Тс говорит, что с симлинком не работает , Аноним (120), 12:37 , 30-Апр-24, (186) Подсунь вместо sudo шелл-скрипт, где отрежь подмени невалидные аргументы и вызов, Аноним (228), 17:05 , 30-Апр-24, (219) Не все так просто будет с некоторым софтом типа veracrypt и т д Завязано на sud, Аноним (181), 12:01 , 30-Апр-24, (181) Постепенно systemd вытеснит собой все binutils , zog (??), 12:25 , 30-Апр-24, (183) // Вот прям - binutils А это ему зачем Он программы компилить и линковать собралс, Аноним (-), 20:45 , 01-Май-24, (257) Теперь ждём systemd-unboring-wallpapers, Аноним (193), 13:41 , 30-Апр-24, (193) // Они моментально удаляют любые просьбы сделать что-то подобное как и просьбы уб, Аноним (120), 17:30 , 30-Апр-24, (222) Серьёзный проект Глобальный и надёжный Ждём с нетерпением новых фич , Аноним (213), 16:28 , 30-Апр-24, (213) –1 Толи дело простецкий javascript-движок только для разбора правил в Polkit е Толи, Аноним (228), 17:02 , 30-Апр-24, (218) +3 // Для actions используют xml и это можно принять, но для rules тянуть js engine по, FedoraUser (?), 19:11 , 30-Апр-24, (229) // на чем умел, на том и написал Зато у меня софтскиллы а тебе в rhbm не берут , разработчик (?), 22:12 , 30-Апр-24, (236) Ведь в run0 не будет уязвимостей Правда ведь , fuggy (ok), 21:28 , 02-Май-24, (270) вот как так Есть вот у нас ИКсы, которые только ленивый не обосрал за их монстр, Аноним (260), 22:42 , 01-Май-24, (260) Читайте о systemd,dbus,polkitd JS https www linux org ru forum security 17549, Аноним (262), 05:52 , 02-Май-24, (262) +1 неудобно, что отдельно это нельзя поставить, прибито гвоздями к версии systemd, Пряник (?), 10:33 , 02-Май-24, (265) Пора уже systemd встроить в ядро, чего стесняться-то Есть su, а все остальное - , randomize (?), 20:57 , 02-Май-24, (269) +1 // А вот это здравая мысль, так как мейнтейнеры Linux ядра здорово почикают разро, myster (ok), 13:05 , 06-Май-24, (273) 1,4,5,11,15,17,21,26,38,46,53,61,65,76,80,86,89,93,95,98,101,103,105,106,115,116,119,121,124,125,139,147,153,156,183,193,213,218,260,262,265,269

Сообщения

[Сортировка по времени | RSS]

4. "Леннарт Поттеринг представил run0, замену sudo, интегрирован..."	+4 +/–
Сообщение от Аноним (7), 29-Апр-24, 22:05
> Для авторизации и определения возможностей пользователя в run0 используется Polkit Пф-ф-ф, читер
Ответить | Правка | Наверх | Cообщить модератору

	171. "Леннарт Поттеринг представил run0, замену sudo, интегрирован..."	+1 +/–
	Сообщение от Аноним (171), 30-Апр-24, 11:17
	Правила контроля доступа к polkitd пишутся на JS...
	Ответить | Правка | Наверх | Cообщить модератору

	192. "Леннарт Поттеринг представил run0, замену sudo, интегрирован..."	+1 +/–
	Сообщение от Аноним (192), 30-Апр-24, 13:36
	Действительно? Мир никогда не будет прежним...
	Ответить | Правка | Наверх | Cообщить модератору

	198. "Леннарт Поттеринг представил run0, замену sudo, интегрирован..."	–2 +/–
	Сообщение от Аноним (198), 30-Апр-24, 14:33
	И что…
	Ответить | Правка | К родителю #171 | Наверх | Cообщить модератору

	212. "Леннарт Поттеринг представил run0, замену sudo, интегрирован..."	+/–
	Сообщение от Аноним (211), 30-Апр-24, 16:18
	> Правила контроля доступа к polkitd пишутся на JS... Возможно, ты имел в виду JSON? Есть некоторая разница как бы.
	Ответить | Правка | К родителю #171 | Наверх | Cообщить модератору

	220. "Леннарт Поттеринг представил run0, замену sudo, интегрирован..."	+/–
	Сообщение от Аноним (228), 30-Апр-24, 17:11
	$ cat /usr/share/polkit-1/rules.d/org.gtk.vfs.file-operations.rules // Allows users belonging to privileged group to start gvfsd-admin without // authorization. This prevents redundant password prompt when starting // gvfsd-admin. The gvfsd-admin causes another password prompt to be shown // for each client process using the different action id and for the subject // based on the client process. polkit.addRule(function(action, subject) {         if ((action.id == "org.gtk.vfs.file-operations-helper") &&             subject.local &&             subject.active &&             subject.isInGroup ("wheel")) {             return polkit.Result.YES;         } });
	Ответить | Правка | Наверх | Cообщить модератору

	221. "Леннарт Поттеринг представил run0, замену sudo, интегрирован..."	+/–
	Сообщение от Аноним (228), 30-Апр-24, 17:16
	Этот GVFS Admin, кстати, через лазейку в Polkit позволял любому локальному GTK-приложению поднять привилегии до рута. Что-то не найду CVE, опять Редхат информацию про раскрытый бэкдор под ковер спрятал, попутно распространяя антипиар про sudo, но на Опеннете новость есть.
	Ответить | Правка | Наверх | Cообщить модератору

	230. "Леннарт Поттеринг представил run0, замену sudo, интегрирован..."	+/–
	Сообщение от Аноним (230), 30-Апр-24, 19:54
	Можете тут показать, о чем речь: https://www.cvedetails.com/vulnerability-list/vendor_id-1290...
	Ответить | Правка | Наверх | Cообщить модератору

	231. "Леннарт Поттеринг представил run0, замену sudo, интегрирован..."	+/–
	Сообщение от Аноним (231), 30-Апр-24, 21:32
	Access denied
	Ответить | Правка | Наверх | Cообщить модератору

	232. "Леннарт Поттеринг представил run0, замену sudo, интегрирован..."	+/–
	Сообщение от Аноним (231), 30-Апр-24, 21:38
	Вот коммит, который закрывает дыру: https://gitlab.gnome.org/GNOME/gvfs/-/commit/d8d0c8c40049cfd... Связанную issue с подробностями, они удалили/скрыли. Я ошибся, не любому пользователю, а только из wheel/admin группы. Что, впрочем, в некоторых десктопных дистрибутивах равносильно.
	Ответить | Правка | К родителю #230 | Наверх | Cообщить модератору

	233. "Леннарт Поттеринг представил run0, замену sudo, интегрирован..."	+/–
	Сообщение от Аноним (231), 30-Апр-24, 21:51
	> The agents can't be simply disabled without root permissions and are automatically respawned. А вот это вообще враньё. Агент всегда и везде запускается от пользователя by design. Его элементарно убить с пользовательскими правами. А respawn происходит через .desktop-файл и легко отключается переопределением этого файла в ~/.local/share/application/ с теми же правами. Единственный случай, когда уязвимость неопасна, если gvfsd-admin не установлен в систему. Например, в Debian он (и другие расширения) упакован отдельно от пакета с gvfs. Короче, просто прикинулись, что ничего страшного не случилось и избежали скандала и шумихи.
	Ответить | Правка | Наверх | Cообщить модератору

	234. "Леннарт Поттеринг представил run0, замену sudo, интегрирован..."	+/–
	Сообщение от Аноним (231), 30-Апр-24, 22:05
	Нашёл ссылку в merge-request: https://nvd.nist.gov/vuln/detail/CVE-2019-3827 По описанию похоже.
	Ответить | Правка | К родителю #230 | Наверх | Cообщить модератору

	271. "Леннарт Поттеринг представил run0, замену sudo, интегрирован..."	+/–
	Сообщение от mikhailnov (ok), 03-Май-24, 12:31
	А там никто не делал CVE
	Ответить | Правка | К родителю #221 | Наверх | Cообщить модератору

	247. "Леннарт Поттеринг представил run0, замену sudo, интегрирован..."	+/–
	Сообщение от Аноним (247), 01-Май-24, 15:50
	> $ cat /usr/share/polkit-1/rules.d/org.gtk.vfs.file-operations.rules ... > the subject > // based on the client process. > polkit.addRule(function(action, subject) { >         if ((action.id == "org.gtk.vfs.file-operations-helper") Хе, забавно. Реально через libduktape - мелкий движок JS приделали. Но вообще мелкая и не страшная либа так то.
	Ответить | Правка | К родителю #220 | Наверх | Cообщить модератору

	253. "Леннарт Поттеринг представил run0, замену sudo, интегрирован..."	+/–
	Сообщение от Аноним (253), 01-Май-24, 20:17
	Тут заявляют, что fnmatch(3) и regexec(3) из sudoers - это сложнА и нИпАнятнА. А тут чуть ли не Тьюринг-полный язык и интерпретатор на Си, в котором один только заголовок на полторы тыщи строк.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема