Bug 57844

(In reply to Sergey Bolshakov from comment #0)
> с некоторых пор (*) логи полны сообщениями
> /usr/lib/udev/rules.d/70-u2f.rules:64 Unknown group 'plugdev', ignoring.
> 
> группа от сырости не возникнет, её нужно создавать,  напр. так:
> --- %< ---
> %pre                                                                        
> 
> /usr/sbin/groupadd -r -f plugdev &>/dev/null ||:
> --- %< ---
Ничего страшного от этой записи в логах не случается.
Оборудование работает исправно.
См.: #56588

> (*) с тех пор, как libfido2* стало жёсткой зависимостью openssh-clients, что
> заслуживает отдельного рассмотрения.
Здесь всё хорошо, так и должно быть.
См.: #55694

*** This bug has been marked as a duplicate of bug 56588 ***

Хотя чего её вообще тогда держать в udev-rules?
Сейчас снесём-с...

(In reply to Anton Zhukharev from comment #1)
> (In reply to Sergey Bolshakov from comment #0)
> > с некоторых пор (*) логи полны сообщениями
> > /usr/lib/udev/rules.d/70-u2f.rules:64 Unknown group 'plugdev', ignoring.
> > 
> > группа от сырости не возникнет, её нужно создавать,  напр. так:
> > --- %< ---
> > %pre                                                                        
> > 
> > /usr/sbin/groupadd -r -f plugdev &>/dev/null ||:
> > --- %< ---
> Ничего страшного от этой записи в логах не случается.
> Оборудование работает исправно.
> См.: #56588
> 
> > (*) с тех пор, как libfido2* стало жёсткой зависимостью openssh-clients, что
> > заслуживает отдельного рассмотрения.
> Здесь всё хорошо, так и должно быть.
> См.: #55694
> 
> *** This bug has been marked as a duplicate of bug 56588 ***

uaccess и group aсcess используются в разных сценариях -- 
второй не требует от юзера (или псевдоюзера) логина.
Так что нет, здесь не всё хорошо.

(In reply to Sergey Bolshakov from comment #3)
> (In reply to Anton Zhukharev from comment #1)
> > (In reply to Sergey Bolshakov from comment #0)
> > > с некоторых пор (*) логи полны сообщениями
> > > /usr/lib/udev/rules.d/70-u2f.rules:64 Unknown group 'plugdev', ignoring.
> > > 
> > > группа от сырости не возникнет, её нужно создавать,  напр. так:
> > > --- %< ---
> > > %pre                                                                        
> > > 
> > > /usr/sbin/groupadd -r -f plugdev &>/dev/null ||:
> > > --- %< ---
> > Ничего страшного от этой записи в логах не случается.
> > Оборудование работает исправно.
> > См.: #56588
> > 
> > > (*) с тех пор, как libfido2* стало жёсткой зависимостью openssh-clients, что
> > > заслуживает отдельного рассмотрения.
> > Здесь всё хорошо, так и должно быть.
> > См.: #55694
> > 
> > *** This bug has been marked as a duplicate of bug 56588 ***
> 
> uaccess и group aсcess используются в разных сценариях -- 
> второй не требует от юзера (или псевдоюзера) логина.
> Так что нет, здесь не всё хорошо.

libfido2/u2f используются только в рамках криптоключей и все они задизайнены с необходимостью нажатия на них физически, либо ввода pin, поэтому второго сценария (group access) быть не должно никогда

libfido2-1.16.0-alt6 -> sisyphus:

Thu Feb 12 2026 Anton Zhukharev <ancieg@altlinux> 1.16.0-alt6
- Removed 'plugdev' from 70-u2f.rules to use 'uaccess' only (ALT#57844).