From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <svn17@basealt.ru>
X-Spam-Checker-Version: SpamAssassin 3.4.1 (2015-04-28) on
 sa.local.altlinux.org
X-Spam-Level: 
X-Spam-Status: No, score=-4.3 required=5.0 tests=ALL_TRUSTED,BAYES_00,
 RP_MATCHES_RCVD autolearn=unavailable autolearn_force=no version=3.4.1
References: <b2939eff-b784-5fb0-671c-6e3a90664b5a@basealt.ru>
To: community@lists.altlinux.org
From: Ivan Savin <svn17@basealt.ru>
X-Forwarded-Message-Id: <b2939eff-b784-5fb0-671c-6e3a90664b5a@basealt.ru>
Message-ID: <a5ccc85a-47de-b2e4-b329-d1be593b5572@basealt.ru>
Date: Wed, 17 Feb 2021 12:18:03 +0400
User-Agent: Mozilla/5.0 (X11; Linux x86_64; rv:78.0) Gecko/20100101
 Thunderbird/78.4.0
MIME-Version: 1.0
In-Reply-To: <b2939eff-b784-5fb0-671c-6e3a90664b5a@basealt.ru>
Content-Type: text/plain; charset=utf-8; format=flowed
Content-Language: en-US
Content-Transfer-Encoding: 8bit
Subject: [Comm] =?utf-8?b?0JTQvtGA0LDQsdC+0YLQutCwIFBvbGljeUtpdCDQtNC70Y8g?=
 =?utf-8?b?0YDQsNCx0L7RgtGLINGBINC00L7QvNC10L3QvdGL0LzQuCDQv9C+0LvRjNC3?=
 =?utf-8?b?0L7QstCw0YLQtdC70Y/QvNC4ICjQv9C+0LLRgtC+0YDQvdCw0Y8g0YDQsNGB?=
 =?utf-8?b?0YHRi9C70LrQsCDQsiDRhNC+0YDQvNCw0YLQtSBwbGFpbiB0ZXh0KQ==?=
X-BeenThere: community@lists.altlinux.org
X-Mailman-Version: 2.1.12
Precedence: list
Reply-To: ALT Linux Community general discussions
 <community@lists.altlinux.org>
List-Id: ALT Linux Community general discussions <community.lists.altlinux.org>
List-Unsubscribe: <https://lists.altlinux.org/mailman/options/community>,
 <mailto:community-request@lists.altlinux.org?subject=unsubscribe>
List-Archive: <http://lists.altlinux.org/pipermail/community>
List-Post: <mailto:community@lists.altlinux.org>
List-Help: <mailto:community-request@lists.altlinux.org?subject=help>
List-Subscribe: <https://lists.altlinux.org/mailman/listinfo/community>,
 <mailto:community-request@lists.altlinux.org?subject=subscribe>
X-List-Received-Date: Wed, 17 Feb 2021 08:18:15 -0000
Archived-At: <http://lore.altlinux.org/community/a5ccc85a-47de-b2e4-b329-d1be593b5572@basealt.ru/>
List-Archive: <http://lore.altlinux.org/community/>
List-Post: <mailto:mandrake-russian@linuxteam.iplabs.ru>


Здравствуйте!

В сизифе доступен polkit 0.118-alt2 с исправлением, которое позволяет 
доменным пользователям, входящим в группу администраторов, производить 
привилегированные действия.

Таска 263588 для p9 проходит этап тестирования (0.116-alt2.M90P.1).

Служба polkit "из коробки" не проверяет список групп назначенный 
пользователю через libnss-role. Из-за этого, например, доменные 
администраторы не могут получить доступ к dbus'ным сервисам, даже если 
им назначена группа wheel.

С исправлением из 0.118-alt2 доменные администраторы, которым назначена 
группа wheel через libnss-role, могут получить доступ к dbus'ным 
сервисам (например NetworkManager) используя данные своей учётной записи.