* [Comm] Доработка PolicyKit для работы с доменными пользователями (повторная рассылка в формате plain text)
@ 2021-02-17 8:18 ` Ivan Savin
0 siblings, 0 replies; only message in thread
From: Ivan Savin @ 2021-02-17 8:18 UTC (permalink / raw)
To: community
Здравствуйте!
В сизифе доступен polkit 0.118-alt2 с исправлением, которое позволяет
доменным пользователям, входящим в группу администраторов, производить
привилегированные действия.
Таска 263588 для p9 проходит этап тестирования (0.116-alt2.M90P.1).
Служба polkit "из коробки" не проверяет список групп назначенный
пользователю через libnss-role. Из-за этого, например, доменные
администраторы не могут получить доступ к dbus'ным сервисам, даже если
им назначена группа wheel.
С исправлением из 0.118-alt2 доменные администраторы, которым назначена
группа wheel через libnss-role, могут получить доступ к dbus'ным
сервисам (например NetworkManager) используя данные своей учётной записи.
^ permalink raw reply [flat|nested] only message in thread
only message in thread, other threads:[~2021-02-17 8:18 UTC | newest]
Thread overview: (only message) (download: mbox.gz / follow: Atom feed)
-- links below jump to the message on this page --
2021-02-17 8:18 ` [Comm] Доработка PolicyKit для работы с доменными пользователями (повторная рассылка в формате plain text) Ivan Savin
ALT Linux Community general discussions
This inbox may be cloned and mirrored by anyone:
git clone --mirror http://lore.altlinux.org/community/0 community/git/0.git
# If you have public-inbox 1.1+ installed, you may
# initialize and index your mirror using the following commands:
public-inbox-init -V2 community community/ http://lore.altlinux.org/community \
mandrake-russian@linuxteam.iplabs.ru community@lists.altlinux.org community@lists.altlinux.ru community@lists.altlinux.com
public-inbox-index community
Example config snippet for mirrors.
Newsgroup available over NNTP:
nntp://lore.altlinux.org/org.altlinux.lists.community
AGPL code for this site: git clone https://public-inbox.org/public-inbox.git