6831 2005-05-13 19:51:20 +0400 [FR] better <dri> perms for multi-user single-xconsole workstations 2008-02-18 22:50:01 +0300 1 1 4 Development Sisyphus pam0_console unstable all Linux CLOSED FIXED P2 enhancement --- 1 mike placeholder abulava eostapets glebfm inger ldv placeholder shrek sr vt qa-sisyphus oldest_to_newest 24505 0 mike 2005-05-13 19:51:20 +0400 Предлагаю добавить группу video и сделать следующее изменение: -<xconsole> 0600 <dri> 0600 root +<xconsole> 0600 <dri> 0660 root.video См. тж. #314 (сопутствовало обсуждение в рассылке). 24624 1 abulava 2005-05-16 17:33:40 +0400 А ведь действительно, я сам сталкивался с необходимостью изменения /etc/security/console.perms в "многопользовательской одноконсольной среде", когда запускал вторую X-сессию после логина в текстовой консоли. Аналогия с #314 налицо. 25577 2 ldv 2005-06-10 20:42:13 +0400 Может лучше использовать существующую группу xgrp вместо несуществующей группы video? Может лучше вообще убрать настройку dri из pam_console, оставив это Xorg'у? 25611 3 mike 2005-06-13 13:21:32 +0400 (In reply to comment #2) > Может лучше использовать существующую группу xgrp вместо несуществующей группы > video? Логично. > Может лучше вообще убрать настройку dri из pam_console, оставив это Xorg'у? Section "DRI"? Вариант. И переезд должен получиться, они ж оба (xorg.conf и console.perms) %config(noreplace)... хотя первый скорее будет modified, а вот второй может и замениться. 25839 4 ldv 2005-06-16 04:22:21 +0400 Ну что, ставить xgrp или убрать совсем? У себя на localhost'е я убрал, поскольку Section "DRI" Group "xgrp" Mode 0660 EndSection адекватнее. 25842 5 mike 2005-06-16 07:47:24 +0400 Разумно поставить, поскольку это добавление функциональности и без дополнительных действий проблем с безопасностью не создаст. А убирать совсем будет разумно, когда оно с год-два будет по умолчанию забиваться в конфигурацию X-сервера. 25866 6 abulava 2005-06-16 10:52:08 +0400 +1 за -<console> 0600 <dri> 0600 root +<console> 0660 <dri> 0660 root.xgrp -<xconsole> 0600 <dri> 0600 root +<xconsole> 0660 <dri> 0660 root.xgrp 64023 7 ldv 2008-02-18 19:08:10 +0300 (In reply to comment #5) > Разумно поставить, поскольку это добавление функциональности и без > дополнительных действий проблем с безопасностью не создаст. А убирать совсем > будет разумно, когда оно с год-два будет по умолчанию забиваться в конфигурацию > X-сервера. Прошло 2.5 года. Что в результате будем делать? Меняем на 0660 root:xgrp или убираем совсем? 64060 8 shrek 2008-02-18 19:35:42 +0300 зависит от того как генерится xorg.conf. если Section "DRI" Group "xgrp" Mode 0660 EndSection то оно не нужно, в противном случае меняем 64123 9 ldv 2008-02-18 22:50:01 +0300 (In reply to comment #8) > зависит от того как генерится xorg.conf. Да как оно только не генерится... Ладно, в 0.99.10.0-alt1 добавлю, потом посмотрим.