ALT Linux Bugzilla – Full Text Bug Listing
| Summary: | suid binaries in e17 | ||
|---|---|---|---|
| Product: | Sisyphus | Reporter: | AEN <aen> |
| Component: | e17 | Assignee: | manowar <manowar> |
| Status: | CLOSED FIXED | QA Contact: | qa-sisyphus |
| Severity: | normal | ||
| Priority: | P3 | CC: | aris, boyarsh, ldv, mike, sbolshakov |
| Version: | unstable | ||
| Hardware: | all | ||
| OS: | Linux | ||
| URL: | https://bugzilla.novell.com/show_bug.cgi?id=792928 | ||
|
Description
AEN
2012-12-29 02:53:07 MSK
Я согласен с тем, что написал Marcus Meissner в https://bugzilla.novell.com/show_bug.cgi?id=792928#c1 setuid-ные приложения в dm - это прошлый век, они там просто не должны быть нужны. Да, он весьма по делу обсуждает отсутствующий интерфейс взамен собственно аудита. Кивок на udisks тоже порадовал. По сути: предлагаю ограничить доступом по группе xgrp. e17-1:0.17.1-alt3 -> sisyphus: * Thu Apr 04 2013 Yuri N. Sedunov <aris@altlinux> 1:0.17.1-alt3 - applied e17-0.17.1-alt-e_sys_nosuid.patch, applied custom sysactions.conf, added empower to rqs (ALT #28291) Ну вот, теперь не работает (см. http://nightly.altlinux.org/sisyphus/snapshots/20130409/regular-e17-20130409-i586.iso или завтрашнюю сборку, если чудо не успеет случиться): Apr 09 14:12:07 localhost.localdomain dbus-daemon[943]: dbus[943]: [system] Rejected send message, 2 matched rules; type="method_call", sender=":1.27" (uid=500 pid=2898 comm="systemctl reboot ") interface="org.freedesktop.systemd1.Manager" member="StartUnit" error name="(unset)" requested_reply="0" destination="org.freedesktop.systemd1" (uid=0 pid=1 comm="/sbin/init ") Apr 09 14:12:07 localhost.localdomain dbus[943]: [system] Rejected send message, 2 matched rules; type="method_call", sender=":1.27" (uid=500 pid=2898 comm="systemctl reboot ") interface="org.freedesktop.systemd1.Manager" member="StartUnit" error name="(unset)" requested_reply="0" destination="org.freedesktop.systemd1" (uid=0 pid=1 comm="/sbin/init ") Вешать отдельно? (В ответ на комментарий №4) > Ну вот, теперь не работает (см. > http://nightly.altlinux.org/sisyphus/snapshots/20130409/regular-e17-20130409-i586.iso > или завтрашнюю сборку, если чудо не успеет случиться): > Вешать отдельно? Да, конечно. Вообще не понимаю, зачем это сюда писать. И кому. |
