From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: Date: Thu, 3 Feb 2022 00:01:23 +0300 From: "Dmitry V. Levin" To: ALT Devel discussion list Message-ID: <20220202210123.GA22086@altlinux.org> References: <9c24993f-f1c9-e64d-9cec-b45318837683@gmail.com> MIME-Version: 1.0 Content-Type: text/plain; charset=koi8-r Content-Disposition: inline Content-Transfer-Encoding: 8bit In-Reply-To: Subject: Re: [devel] CONFIG_SECURITY_DMESG_RESTRICT=y X-BeenThere: devel@lists.altlinux.org X-Mailman-Version: 2.1.12 Precedence: list Reply-To: ALT Linux Team development discussions List-Id: ALT Linux Team development discussions List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Wed, 02 Feb 2022 21:01:24 -0000 Archived-At: List-Archive: List-Post: On Wed, Feb 02, 2022 at 11:53:10PM +0300, Sergey Bolshakov wrote: > >>>>> "Leonid" == Leonid Krivoshein writes: > > > 02.02.2022 21:57, Sergey Bolshakov пишет: > >> Раздражает неимоверно, да и, предположу, добавит > >> головной боли саппорту (любому) -- так зачем бы ? > > > А чем именно раздражает? Вполне разумное ограничение. Простому юзеру можно > > разрешить через sudo, если очень надо, да и вообще не нужны ему эти сообщения. > > Туда же капают и события безопасности, в т.ч. о запускаемых программах и их > > параметрах. > > Что-то такое я предполагал, да. Что ж, наверное мне не стоит упоминать, > что journalctl -k покажет ровно всё то же самое, безо всякого sudo OHSHI~ $ journalctl -k Hint: You are currently not seeing messages from other users and the system. Users in groups 'adm', 'systemd-journal', 'wheel' can see all messages. На мой взгляд, настройки слишком либеральные, но даже с ними не всем показывают. Было бы логичным, если бы можно было в runtime настроить gid, которому можно смотреть dmesg. -- ldv