11748 2007-05-12 22:54:35 +0400 Нелокальные пользователи не имеют возможности обратиться к flash 2008-04-14 15:56:35 +0400 1 1 4 Development Sisyphus hal unstable all Linux CLOSED FIXED P2 normal --- 15333 11826 1 lav nobody icesik led mike qa-sisyphus oldest_to_newest 50144 0 lav 2007-05-12 22:54:36 +0400 Пользователь, залогинившийся с удалённого Х-терминала, втыкает флэшку. У всех выскакивает сообщение "Открыть в новом окне?" Пользователь соглашается и получает ошибку: kded: ERROR: mount failed for /org/freedesktop/Hal/devices/volume_uuid_B870_9B22: org.freedesktop.DBus.Error.AccessDenied - A security policy in place prevents this sender from sending this message to this recipient, see message bus configuration file (rejected message had interface "org.freedesktop.Hal.Device.Volume" member "Mount" error name "(unset)" destination "org.freedesktop.Hal") 50153 1 vsu 2007-05-13 13:50:49 +0400 Я ни разу не собирал этот пакет... 50155 2 shrek 2007-05-13 13:59:18 +0400 удаленные пользователи ограничены в правах 50156 3 lav 2007-05-13 14:05:54 +0400 Я согласен. Но хотелось бы решить вопрос в двух направлениях: 1. Если удалённые пользователи ограничены в правах, зачем им посылается уведомление открыть флэшку, ведь она им недоступна? 2. Каким образом отключить это ограничение в правах? Может быть есть конкретная документация на этот счёт? Это всё важные вопрос организации совместной работы. 50157 4 shrek 2007-05-13 14:11:49 +0400 1. отключить это в KDE 2. 32-я строчка в /etc/dbus-1/system.d/hal.conf 50158 5 lav 2007-05-13 14:48:52 +0400 Кстати, а если в KDE отключить, как потом включить обратно? И наверное лучше через тот же hal.conf отключить им отправку сообщений? Кстати, а там можно по аналогии с <policy user="root"> написать <policy group="users"> ? 50159 6 shrek 2007-05-13 15:59:39 +0400 (In reply to comment #5) > Кстати, а если в KDE отключить, как потом включить обратно? Центр управления -> Периферия -> Устройства хранения > И наверное лучше > через тот же hal.conf отключить им отправку сообщений? кому? > Кстати, а там можно по аналогии с <policy user="root"> > написать <policy group="users"> ? можно 50165 7 lav 2007-05-13 20:50:36 +0400 (In reply to comment #6) > (In reply to comment #5) > > Кстати, а если в KDE отключить, как потом включить обратно? > > Центр управления -> Периферия -> Устройства хранения Там я был, но справки там нет, и как включить уведомления обратно - неясно. > > И наверное лучше > > через тот же hal.conf отключить им отправку сообщений? > > кому? Удалённым пользователям. Тем, которые не проходят по <policy at_console="true"> ? 50166 8 shrek 2007-05-13 20:56:49 +0400 > > Центр управления -> Периферия -> Устройства хранения > Там я был, но справки там нет, и как включить уведомления обратно - неясно. в Дополнительно галка "Автозапуск информационных носителей при их монтировании" > > > > И наверное лучше > > > через тот же hal.conf отключить им отправку сообщений? > > > > кому? > Удалённым пользователям. Тем, которые не проходят по > <policy at_console="true"> ? зачем? 50206 9 mike 2007-05-15 01:30:52 +0400 Можешь чуть подробнее -- куда именно кто втыкает флэшку? Если в TS, то посмотри на ltsp5 в сизифе/4.0. У нас вполне себе работает (с пятёркой и fuse есть грабли в ovz, но на них необязательно наступать) и никому лишнему ничего не выскакивает. 50210 10 lav 2007-05-15 01:57:44 +0400 (In reply to comment #8) > в Дополнительно галка "Автозапуск информационных носителей при их > монтировании" Не понял на что это влияет. Собственно всё равно проблема с тем, что отключив окно, его потом не вернуть обратно, у меня осталось. Возможно это временный баг. > > > > > > И наверное лучше > > > > через тот же hal.conf отключить им отправку сообщений? > > > > > > кому? > > Удалённым пользователям. Тем, которые не проходят по > > <policy at_console="true"> ? > зачем? ну чтобы разрешить определённым группам пользователей пользоваться флэшкой? 50211 11 lav 2007-05-15 02:01:58 +0400 (In reply to comment #9) > Можешь чуть подробнее -- куда именно кто втыкает флэшку? Если в TS, то Удалённый пользователь втыкает флэшку в терминальный сервер (потому что своего USB у него нет) > на ltsp5 в сизифе/4.0. У нас вполне себе работает (с пятёркой и fuse есть О! А я и не заметил, что оно появилось. Обязательно будем проверять. > грабли в ovz, но на них необязательно наступать) и никому лишнему ничего не > выскакивает. Собственно я уже всё узнал и даже больше. Готов закрыть багу. Отдельное спасибо Валере за терпение и ответы на кучу вопросов. 50305 12 shrek 2007-05-17 12:16:44 +0400 так что решаем то? 50398 13 lav 2007-05-19 01:51:41 +0400 Я так и не понял, как вернуть окно с запросом "что делать" при подключении носителя. Повесить про это отдельную багу? 50433 14 shrek 2007-05-20 11:21:10 +0400 все той же галочкой 50585 15 mike 2007-05-22 22:10:28 +0400 (In reply to comment #11) > > Можешь чуть подробнее -- куда именно кто втыкает флэшку? Если в TS, то > Удалённый пользователь втыкает флэшку в терминальный сервер (потому что своего > USB у него нет) При возможности лучше завести ему свои средства лишний раз повеситься. Эти карточки (PCI USB2) сейчас стоят что-то $10--20. Мы в часть терминалов так и повтыкали, кому с набортного USB1 слишком медленно синхронизировать тот же сизиф или свои флэшки. А вот с сервером могут быть нюансы, тут хоть и не ловили на 2.6.18-ovz вис при работе с флэшками (то ли на втыкании, то ли на вытыкании), но его там правили. > > на ltsp5 в сизифе/4.0. У нас вполне себе работает (с пятёркой и fuse есть > О! А я и не заметил, что оно появилось. Обязательно будем проверять. Welcome ;-) Дальше намечено добавить поддержку RDP и двигаться в сторону NX. 50594 16 lav 2007-05-23 00:45:37 +0400 (In reply to comment #15) > При возможности лучше завести ему свои средства лишний раз повеситься. Эти > карточки (PCI USB2) сейчас стоят что-то $10--20. Мы в часть терминалов так У нас у всех есть USB на местах, только через ты предлагаешь к ним стучаться с сервера, если мы пока без ltsp? 50615 17 mike 2007-05-23 15:19:33 +0400 Если нужны терминалы -- перебирайся на ltsp, если что-то более странное -- проконсультируйся у led@, что из lbuscd, lbussd и что-ещё-было куда надо разложить. Мы оставили схему работы с локальными устройствами из ltsp4, поскольку переписанная сырая (плюс зависит от завёрнутой в ssh сессии, что работает только со специфическими и не подходящими в текущем состоянии sdm/ldm -- с автором последнего пообщался, фичреквест ему ввесил). Надо будет это на wiki в LTSP5 изложить... 68186 18 mike 2008-04-12 20:20:44 +0400 См. тж. хак по имени kde-settings-kded-no_media_popup в сизифе-бранче.