28291 2012-12-29 02:53:07 +0400 suid binaries in e17 2013-04-09 20:28:33 +0400 1 1 4 Development Sisyphus e17 unstable all Linux CLOSED FIXED https://bugzilla.novell.com/show_bug.cgi?id=792928 P3 normal --- 1 aen manowar aris boyarsh ldv mike sbolshakov qa-sisyphus oldest_to_newest 136511 0 aen 2012-12-29 02:53:07 +0400 Прошу обсудить проблему suid binaries в e17, см. аудит OpenSUSE по ссылке 136513 1 ldv 2012-12-29 05:10:59 +0400 Я согласен с тем, что написал Marcus Meissner в https://bugzilla.novell.com/show_bug.cgi?id=792928#c1 setuid-ные приложения в dm - это прошлый век, они там просто не должны быть нужны. 138349 2 mike 2013-03-03 21:41:02 +0400 Да, он весьма по делу обсуждает отсутствующий интерфейс взамен собственно аудита. Кивок на udisks тоже порадовал. По сути: предлагаю ограничить доступом по группе xgrp. 139353 3 repository-robot 2013-04-05 16:54:35 +0400 e17-1:0.17.1-alt3 -> sisyphus: * Thu Apr 04 2013 Yuri N. Sedunov <aris@altlinux> 1:0.17.1-alt3 - applied e17-0.17.1-alt-e_sys_nosuid.patch, applied custom sysactions.conf, added empower to rqs (ALT #28291) 139464 4 mike 2013-04-09 19:14:06 +0400 Ну вот, теперь не работает (см. http://nightly.altlinux.org/sisyphus/snapshots/20130409/regular-e17-20130409-i586.iso или завтрашнюю сборку, если чудо не успеет случиться): Apr 09 14:12:07 localhost.localdomain dbus-daemon[943]: dbus[943]: [system] Rejected send message, 2 matched rules; type="method_call", sender=":1.27" (uid=500 pid=2898 comm="systemctl reboot ") interface="org.freedesktop.systemd1.Manager" member="StartUnit" error name="(unset)" requested_reply="0" destination="org.freedesktop.systemd1" (uid=0 pid=1 comm="/sbin/init ") Apr 09 14:12:07 localhost.localdomain dbus[943]: [system] Rejected send message, 2 matched rules; type="method_call", sender=":1.27" (uid=500 pid=2898 comm="systemctl reboot ") interface="org.freedesktop.systemd1.Manager" member="StartUnit" error name="(unset)" requested_reply="0" destination="org.freedesktop.systemd1" (uid=0 pid=1 comm="/sbin/init ") Вешать отдельно? 139465 5 aen 2013-04-09 19:19:40 +0400 (В ответ на комментарий №4) > Ну вот, теперь не работает (см. > http://nightly.altlinux.org/sisyphus/snapshots/20130409/regular-e17-20130409-i586.iso > или завтрашнюю сборку, если чудо не успеет случиться): > Вешать отдельно? Да, конечно. Вообще не понимаю, зачем это сюда писать. И кому. 139470 6 mike 2013-04-09 20:28:33 +0400 bug #28823