From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: X-Spam-Checker-Version: SpamAssassin 3.4.1 (2015-04-28) on sa.local.altlinux.org X-Spam-Level: X-Spam-Status: No, score=-3.2 required=5.0 tests=BAYES_00,DKIM_SIGNED, HEADER_FROM_DIFFERENT_DOMAINS,RP_MATCHES_RCVD,T_DKIM_INVALID autolearn=ham autolearn_force=no version=3.4.1 DKIM-Signature: v=1; a=rsa-sha256; q=dns/txt; c=relaxed/relaxed; d=altlinux.org; s=dkim; h=Subject:In-Reply-To:Content-Transfer-Encoding: Content-Type:MIME-Version:References:Message-ID:To:From:Date:Sender:Reply-To: Cc:Content-ID:Content-Description:Resent-Date:Resent-From:Resent-Sender: Resent-To:Resent-Cc:Resent-Message-ID:List-Id:List-Help:List-Unsubscribe: List-Subscribe:List-Post:List-Owner:List-Archive; bh=Na2EUC+xNQvBqq5Fh7lBcK2p0fKUSyU6OEqoWncFOSM=; b=niy69O9kcTLO4ATl8Pv45vafAj 1yefd45WHYzGx6VkbLKsuBXCc4o3hO3o4pSL1Z2DTFnwIvYfpWgRTzu1Sw0bzdFVJ1e85yWeNe8us PC4c46U0nHsLnNCRZXUGXHjRN+AWBHC6Ev3hJ/U/v+JLeBnrFPEzaYZBVmBqVDUxubj6naDjPthPX qnRnVJMCEIzvHUst2y3DglBdaawKDmJPHCNRt5G3vIorJGk0ZSXtHdIGe/OxgpmyflzhZM2AbuiIw 4MI9MvuxRwdADPkm3ITlnxqerH853aYogRFPjrQ5t8LREa9LbihtRnmnz6tqZZ50HE0fpKWSHnLKS 3X45yzBg==; Date: Thu, 13 Dec 2018 19:21:21 +0300 From: "Vladimir D. Seleznev" To: ALT Linux Team development discussions Message-ID: <20181213162121.GA21646@portlab> References: <20181108044420.GA21415@gyle.altlinux.org> <8e502cf4-2a70-ae82-dbc8-c059bf8ee430@altlinux.org> <20181108103415.15176576@sem-notebook> <201812131516.07789.asy@altlinux.org> MIME-Version: 1.0 Content-Type: text/plain; charset=utf-8 Content-Disposition: inline Content-Transfer-Encoding: 8bit In-Reply-To: <201812131516.07789.asy@altlinux.org> User-Agent: Mutt/1.10.1 (2018-07-13) X-SA-Exim-Connect-IP: 185.6.174.98 X-SA-Exim-Mail-From: vseleznv@cs.msu.ru X-SA-Exim-Version: 4.2 X-SA-Exim-Scanned: Yes (on mail.cs.msu.ru) Subject: Re: [devel] [cyber] I: Sisyphus-20181108 bugs: +2 -3 (3144) X-BeenThere: devel@lists.altlinux.org X-Mailman-Version: 2.1.12 Precedence: list Reply-To: ALT Linux Team development discussions List-Id: ALT Linux Team development discussions List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Thu, 13 Dec 2018 16:21:24 -0000 Archived-At: List-Archive: List-Post: On Thu, Dec 13, 2018 at 03:16:07PM +0400, Sergey Afonin wrote: > On Thursday 08 November 2018, Mikhail Efremov wrote: > > > > Не, теперь у нас свобода, демократия и всё такое. Как в остальных > > > дистрибутивах. > > > > Свобода и демократия были как раз раньше. А теперь вдруг любой член > > группы wheel имеет привилегии root'а по умолчанию. Мне всегда > > Похоже, это уже давно так при условии наличия polkit. Ну или при наличии > polkit+systemd, не знаю: https://forum.altlinux.org/index.php?topic=41933.0 > > "systemd-run -t /bin/bash" успешно срабатывает для пользователя из группы > wheel (в свежеобновлённом p8 проверил). В догонку ещё: $ hsh-run -- rpm -qvl polkit |egrep "^...s|control.d" -r-s--x--x 1 root root 23192 Sep 18 12:10 /usr/bin/pkexec -r-s--x--x 1 root root 14680 Sep 18 12:10 /usr/libexec/polkit-1/polkit-agent-helper-1 Возникает вопрос: чем в этом случае polkit лучше sudo? -- С уважением, Владимир Селезнев