From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: X-Spam-Checker-Version: SpamAssassin 3.2.5 (2008-06-10) on sa.int.altlinux.org X-Spam-Level: X-Spam-Status: No, score=-3.6 required=5.0 tests=BAYES_00,RCVD_IN_DNSWL_LOW, SPF_PASS autolearn=ham version=3.2.5 DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yandex.ru; s=mail; t=1344156178; bh=xARU1gglVEdfp4EhXtMBdOMXJaLmi7sqYlwsPLn0hbY=; h=Message-ID:Date:From:MIME-Version:To:Subject:References: In-Reply-To:Content-Type:Content-Transfer-Encoding; b=jvHSMwrZ2rsnGpC3AcdBqG/wf5AujFBuMIXNtEh2P7Uc+/P4zkOUNX/AGrz5XZ2iO qaH4obEZNYu1xegZcNJRjy2aYzYZhGrUX65kgUNSnhii3nU7xWUJWwFHajJYlCMWhw ZubM0KBYA7VA2hfZ0w4E5pJqk6J2W6JH64MXv6es= X-Yandex-Rcpt-Suid: community@lists.altlinux.org DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yandex.ru; s=mail; t=1344156178; bh=xARU1gglVEdfp4EhXtMBdOMXJaLmi7sqYlwsPLn0hbY=; h=Message-ID:Date:From:User-Agent:MIME-Version:To:Subject: References:In-Reply-To:Content-Type:Content-Transfer-Encoding; b=Kw3geOnf7hdO0wDwpXa+26tbY5ZsdDwczk63B3ORILJO78nI8ataO7UlP3MvfgMWe 5Cpyc0ZQO8Kz7+ioWgX4sbIEYVcOq+w3j6fBxqYOeMxJam/Yh8aa16q/v8V+dJ5mAa zV8FFjCYnuSl45POui/XD3NtoPjHdiWMxVmkLyVA= Message-ID: <501E320F.7040504@ya.ru> Date: Sun, 05 Aug 2012 17:42:55 +0900 From: =?KOI8-R?Q?=E1=CC=C5=CB=D3=C5=CA_=F3=C9=D7=C1=CB=CF=D7?= User-Agent: Mozilla/5.0 (X11; Linux i686; rv:10.0.5) Gecko/20120621 Thunderbird/10.0.5 MIME-Version: 1.0 To: community@lists.altlinux.org References: <501E11FA.30307@ya.ru> <20120805063656.GA6947@conflux.foliandre> <501E155C.2080905@ya.ru> <20120805070519.GB6947@conflux.foliandre> <501E20B9.4060409@ya.ru> <20120805075139.GC6947@conflux.foliandre> In-Reply-To: <20120805075139.GC6947@conflux.foliandre> Content-Type: text/plain; charset=KOI8-R; format=flowed Content-Transfer-Encoding: 8bit Subject: Re: [Comm] gksu thunar X-BeenThere: community@lists.altlinux.org X-Mailman-Version: 2.1.12 Precedence: list Reply-To: ALT Linux Community general discussions List-Id: ALT Linux Community general discussions List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Sun, 05 Aug 2012 08:43:03 -0000 Archived-At: List-Archive: List-Post: 05.08.2012 16:51, Dmitry Chistikov пишет: > Алексей Сиваков, Aug. 05, 2012, 16:28 +0900: >> Просто, непривычно. И пароли я не вводил, чтобы sudo запомнил что-то. > Правильно ли я понимаю, что следующая последовательность действий: > > 1. Включить компьютер. > 2. Залогиниться обычным пользователем. > 3. Запустить эмулятор терминала и сказать "gksu thunar". > > ...приводит к запуску thunar с правами суперпользователя? Так и есть. > >> Это, получается, что каждый может получить доступ к всем файлам системы >> введя gksu thunar и не вводя пароль? > Нет, конечно; такого быть не должно. > > Покажите, пожалуйста, вывод следующих команд: > > $ rpmquery su sudo gksu (от имени обычного пользователя) > # rpmverify su sudo gksu (от имени пользователя root) > [sivak@linux ~]$ rpmquery su sudo gksu su-0.60-alt29 sudo-1.6.8p12-alt8 gksu-2.0.2-alt3.M60P.1 [sivak@linux ~]$ su - Password: [root@linux ~]# rpmverify su sudo gksu S.5....T c /etc/sudoers .M....G. /usr/bin/sudo