* [devel] Q: /etc/pam.d/gdm
@ 2010-06-22 13:46 Dmitry V. Levin
0 siblings, 0 replies; only message in thread
From: Dmitry V. Levin @ 2010-06-22 13:46 UTC (permalink / raw)
To: ALT Devel discussion list
[-- Attachment #1: Type: text/plain, Size: 1413 bytes --]
Hi,
Из-за ошибки, описанной в https://bugzilla.altlinux.org/show_bug.cgi?id=23643,
я заглянул в файлы /etc/pam.d/gdm*, и у меня появилось несколько вопросов,
в первую очередь, к мейнтейнерам пакетов gdm и gdm2.20.
1. Зачем там это:
auth required pam_env.so
Апстримный коммит GDM2_2_4_1_0-15-gfe11e53, добавляющий pam_env(8),
никак не обосновывает необходимость использования pam_env(8) в gdm.
Насколько я понимаю, если pam_env вообще имеет смысл использовать,
то это следует делать общесистемно (посредством system-auth) и с
параметром user_readenv=0.
2. Какой смысл в этом нововведении в gdm-2.30:
auth sufficient pam_succeed_if.so user ingroup nopasswdlogin
(другими словами, авторизовать пользователей, входящих в группу
nopasswdlogin, не спрашивая пароль, вне зависимости от того, есть
у них пароль или нет).
Апстримный коммит GDM_2_26_1-23-ge1f579a, добавляющий эту "фичу",
обосновывает её следующим образом:
http://git.altlinux.org/gears/g/..git?p=gdm.git;a=commitdiff;h=GDM_2_26_1-23-ge1f579a
Насколько я понимаю, общепринятым подходом для решения задачи авторизации
некоторых пользователей без ввода пароля является установка для них
пустого пароля.
P.S. Использовать sufficient вообще нужно с известной осторожностью.
Например, вышеупомянутый sufficient в случае срабатывания отключает
идущий далее pam_gnome_keyring.so
Я предлагаю обе эти строчки убрать.
--
ldv
[-- Attachment #2: Type: application/pgp-signature, Size: 198 bytes --]
^ permalink raw reply [flat|nested] only message in thread
only message in thread, other threads:[~2010-06-22 13:46 UTC | newest]
Thread overview: (only message) (download: mbox.gz / follow: Atom feed)
-- links below jump to the message on this page --
2010-06-22 13:46 [devel] Q: /etc/pam.d/gdm Dmitry V. Levin
ALT Linux Team development discussions
This inbox may be cloned and mirrored by anyone:
git clone --mirror http://lore.altlinux.org/devel/0 devel/git/0.git
# If you have public-inbox 1.1+ installed, you may
# initialize and index your mirror using the following commands:
public-inbox-init -V2 devel devel/ http://lore.altlinux.org/devel \
devel@altlinux.org devel@altlinux.ru devel@lists.altlinux.org devel@lists.altlinux.ru devel@linux.iplabs.ru mandrake-russian@linuxteam.iplabs.ru sisyphus@linuxteam.iplabs.ru
public-inbox-index devel
Example config snippet for mirrors.
Newsgroup available over NNTP:
nntp://lore.altlinux.org/org.altlinux.lists.devel
AGPL code for this site: git clone https://public-inbox.org/public-inbox.git