Bug 37681 - Установка пакета выполняется без запроса пароля администратора
Summary: Установка пакета выполняется без запроса пароля администратора
Status: CLOSED NOTABUG
Alias: None
Product: Sisyphus
Classification: Development
Component: packagekit (show other bugs)
Version: unstable
Hardware: all Linux
: P3 normal
Assignee: Anton Farygin
QA Contact: qa-sisyphus
URL:
Keywords:
Depends on:
Blocks:
 
Reported: 2019-12-24 13:05 MSK by Vera Blagoveschenskaya
Modified: 2020-01-09 11:02 MSK (History)
7 users (show)

See Also:

Attachments
screen (202.61 KB, image/png)
2019-12-24 13:05 MSK, Vera Blagoveschenskaya 		no flags Details
View All Add an attachment (proposed patch, testcase, etc.)

Note You need to log in before you can comment on or make changes to this bug.
Description Vera Blagoveschenskaya 2019-12-24 13:05:56 MSK 
Created attachment 8491 [details]
screen

plasma5-discover-5.17.4-alt2

Установка приложений через discover выполняется без запрашивания пароля администратора.
При этом удаление пакета без ввода пароля админа не разрешено.

Корректно ли данное поведение?
Comment 1 Sergey V Turchin 2019-12-24 15:00:42 MSK 
/usr/share/polkit-1/rules.d/org.freedesktop.packagekit.rules
Comment 2 Sergey V Turchin 2019-12-26 10:27:09 MSK 
IMHO удаление более деструктивная операция, чем установка, поэтому лучше её кому попало не доверять.
Comment 3 Vera Blagoveschenskaya 2019-12-26 10:28:58 MSK 
Согласна. 
Но тут спорный вопрос с установкой. Например, пользователь (ребенок) может наставить всякой фигни в общую систему.
Comment 4 Sergey V Turchin 2019-12-26 11:25:44 MSK 
Я в предыдущем сообщении об этом написал.
К тому же, через GUI Discover выбор фигни достаточно ограниченный.
Comment 5 Aleksei Nikiforov 2020-01-09 11:02:17 MSK 
(В ответ на комментарий №3)
> Согласна. 
> Но тут спорный вопрос с установкой. Например, пользователь (ребенок) может
> наставить всякой фигни в общую систему.

Судя по содержимому указанного файла, /usr/share/polkit-1/rules.d/org.freedesktop.packagekit.rules, для этого такой пользователь должен быть залогинен локально и быть в группе wheel. Т.е. это не безусловное право для всех пользователей на установку.