Re: [devel] Re: IA: /usr/sbin/gnome-pty-helper

["Dmitry V. Levin" <ldv@altlinux.org>]

[-- Attachment #1: Type: text/plain, Size: 1621 bytes --]

On Tue, Oct 08, 2002 at 01:31:22PM +0700, Alexey Morozov wrote:
> > Запускающий helper процесс должен входить в группу utempter.
> > Если он сбросит права раньше срока, то получит EACCES.
> > Если он их не сбросит до инициализации Gtk, то последний его пошлет.
> > Если же он выставит все group IDs в utempter, то получается ерунда с
> > доступом к файловой системе - отсюда и запрет на создание файлов.
> > 
> > > > Конечно, можно сделать fork+pipe, но это уже совсем другая история.
> > > Хмм... Из пушки...
> > Зато реально. Других рабочих вариантов до сих пор предложено не было.
> Стоп. А как насчет следующей схемы:
> 0. права на терминал 02511 root:utempter

Т.е. на эмулятор терминала.

> 1. запуск терминала (egid == utempter, gid == user_gid)
>      |
>       \_ 2. запуск pty-helper
> 3. сброс привилегий в _gid_ (не в egid!).
> 4. инициализация GTK+ и всяких прочих там виджетсетов/библиотек и
>    всего остального.

Выполнение пункта 2 до пункта 4, скорее всего, потребует серьезного
изменения в коде эмуляторов.

> плюсы: достаточная простота реализации, минимизация изменений в
> сравнении с vanilla sources. 
> минус: существуют проблемы с отслеживанием момента закрытия

Сформулирую иначе: нет способа внести запись о закрытии терминала.

> Кстати, возможно, идея с долгоживущим utempter'ом или привилегированным
> процессом его запускающим, возможно, заслуживает рассмотрения...

Можно даже сервер сделать. :)

> Но здесь, опять же, есть минус: поскольку процесс все же принадлежит
> пользователю, то он может читать/модифицировать его память...

Не может - процесс то ведь привилегированный.


--
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]