[devel] Bring the boys back^W^W^W^WВерните мне моё флэшко!

[devel] Bring the boys back^W^W^W^WВерните мне моё флэшко!

[Alexey Morozov]

Здравствуйте!

Несмотря на то, что будущее уже почти наступило, космические корабли
вот-вот забороздят, а systemd вот-вот заколоси^W заработает, как
Леннарту мечталось в самых сладких его снах, остались ещё некоторые
проблемы в отдельных областях социалистического хозяйства.

Проблема, которая меня выбешивает^W беспокоит вот уже на протяжении
длительного времени - это работоспособность всей чудесной, чудесной
связки ConsoleKit + PolicyKit (который в народе нынче любовно клычуть
полкIтом) + udisks обеих версий + KDE.

Вкратце, проблема эта с udisks-1.x, которым до 4.8.x пользовался Solid в
KDE, выглядит так:

alex@rhyme ~ $ udisks --mount
/dev/sdc                                       
Mount failed: Not Authorized
alex@rhyme ~ $ _

При этом, волшебные советы не ходить нищеб^W^W^W завести себе консольную
сессию не работают, т.к. она уже есть:

alex@rhyme ~ $
ck-list-sessions                                                        
Session2:
        unix-user = '500'
        realname = 'Алексей Морозов'
        seat = 'Seat1'
        session-type = ''
        active = TRUE
        x11-display = ':0'
        x11-display-device = '/dev/tty7'
        display-device = ''
        remote-host-name = ''
        is-local = TRUE
        on-since = '2012-11-22T03:14:52.061085Z'
        login-session-id = '4294967295'
alex@rhyme ~ $ _

Насколько я успел увидеть, я не первый среди пользователей ALT'а,
который побегал по этим граблям

http://lists.altlinux.org/pipermail/sisyphus/2012-May/357588.html

Приятно стоять на плечах гигантов, чо.

По счастью, для udisks-1.x есть специальная чудодейственная мазь,
почерпнутая с http://unixforum.org/index.php?showtopic=132351 :

------------- 8< ---
/etc/polkit-1/localauthority/50-local.d/10-users-mount.pkla --- >8
---------------------
[Storage Permissions]
Identity=unix-group:users
Action=org.freedesktop.udisks.filesystem-mount;org.freedesktop.udisks.filesystem-unmount-others;org.freedesktop.udisks.drive-eject;org.freedesktop.udisks.drive-detach;org.freedesktop.udisks.luks-unlock;org.freedesktop.udisks.inhibit-polling;org.freedesktop.udisks.drive-set-spindown
ResultAny=yes
ResultActive=yes
ResultInactive=yes
--------------8<
---------------------------------------------------------------------------------------
>8 -----------------------

Ну, то есть, решение то ещё (спрашивается, нафейхоа было городить весь
этот огород с тремя демонами и пятью интерфейсами, если всё в итоге
свелось к обычным unix groups), но да ладно. Типа, издержки
поступательного движения ко всеобщему счастью.

И всё было хорошо, пока я не проапгрейдился до KDE-4.9.x. В нём
какой-то, м-м-м, прогрессор придумал, что теперь "все знатные татары в
Париже"(1) должны использовать udisks-2. В (альтовских) настройках
которого, о чудо! стоит обязательная аутентификация при монтировании диска:

alex@rhyme ~ $ udisksctl mount -b /dev/sdc            
==== AUTHENTICATING FOR org.freedesktop.udisks2.filesystem-mount ===
Authentication is required to mount USB2.0 Flash Disk (/dev/sdc)
Authenticating as: Алексей Морозов (alex)
Password:
==== AUTHENTICATION COMPLETE ===
Mounted /dev/sdc at /run/media/alex/001B-9622.
alex@rhyme ~ $ _

Не, оно мне, конечно, приятно... Лишний раз увидеть на экране монитора
своё имя, да и меньше шансов забыть пароль из-за надвигающегося склероза.

Но есть одно но. KDE (as of 4.9.3) к такому вероломству и патологической
недоверчивости, видимо, не готов, и обламывается монтировать флэшки на
таких дискриминационных, по его мнению, условиях. В логах почти-что
пусто, только в .xsession-errors появляется довольно невнятное:

got invalid reply for cache: "Name"
got invalid reply for cache: "DeviceNumber"
got invalid reply for cache: "Device"
file:///usr/share/kde4/apps/plasma/plasmoids/notifier/contents/ui/DeviceItem.qml:66:
TypeError: Result of expression 'notifierDialog.highlightItem' [null] is
not an object.

dbus-monitor кажет следующее на _сессионной_ шине:

signal sender=:1.15 -> dest=(null destination) serial=1731
path=/org/kde/solid/Device__2Forg_2Ffreedesktop_2FUDisks2_2Fblock_5Fdevices_2Fsdc;
interface=org.kde.Solid.Device; member=setupRequested
signal sender=:1.15 -> dest=(null destination) serial=1732
path=/org/kde/solid/Device__2Forg_2Ffreedesktop_2FUDisks2_2Fblock_5Fdevices_2Fsdc;
interface=org.kde.Solid.Device; member=setupDone
   int32 1
   string "An unspecified error has occurred: Not authorized to perform
operation"

Как поймать сообщения летающие между solid'ом и
/usr/libexec/udisks2/udisksd я пока не придумал, на системной шине их не
видно.

Я, в принципе, уже нашёл такое:

https://wiki.archlinux.org/index.php/PolicyKit#Workaround_to_mount_filesytems_by_user_in_group_storage_without_password

но чо-та мне пока стрёмно конфигурировать свою систему при помощи
джаваскриптов, да и не работает этот рецепт у нас искаропки.

В общем, таперича для монтирования флэшек моей жене требуется монтировка
и такая-то матерь^W^W^W^W помощь мужа. Начинаешь чувствовать себя
немножко фрибздишнегом.

С уважением,
АМ

(1) - https://www.youtube.com/watch?v=Ebqk1c397Rs

Re: [devel] Bring the boys back^W^W^W^WВерните мне моё флэшко!

[Pavel Vainerman]

22.11.2012 09:54, Alexey Morozov пишет:
> Здравствуйте!

> В общем, таперича для монтирования флэшек моей жене требуется монтировка
> и такая-то матерь^W^W^W^W помощь мужа. Начинаешь чувствовать себя
> немножко фрибздишнегом.
   Общая ситуация конечно действительно вызывает недоумение..
Но в данном конкретном случае мне помог вот этот рецепт
(подсказанный в рассылке)..

http://www.altlinux.org/Changes#.D0.9C.D0.B0.D0.B9


-- 
Pavel Vaynerman
www.etersot.ru

Re: [devel] Bring the boys back^W^W^W^WВерните мне моё флэшко!

[Alexey Morozov]

Чт 22 ноя 2012 13:01:23, Pavel Vainerman писал:

>   Общая ситуация конечно действительно вызывает недоумение..
> Но в данном конкретном случае мне помог вот этот рецепт
> (подсказанный в рассылке)..
>
> http://www.altlinux.org/Changes#.D0.9C.D0.B0.D0.B9

Ну, дак, может, перестать делать себе больно и ревёртнуть пакеты к тем, 
которые, по крайней мере, делают вид, что работают? Ясно ( 
http://article.gmane.org/gmane.linux.kernel/1369384 ) , что г-н Сиверс 
с г-ном Поттерингом ушёл в глубокий астрал и вряд ли вернётся в скором 
времени? Или таки есть у нас любители посидеть на острие... прогресса?..

Re: [devel] Bring the boys back^W^W^W^WВерните мне моё флэшко!

[Ildar Mulyukov]

On 22.11.2012 11:54:21, Alexey Morozov wrote:
> Здравствуйте!

шобы разнообразить ваше искрящееся письмо, добавлю, что у нас на Гномах  
всё работает. Возможно, потому что мы --- татары, хотя не знатные и не  
в Парижах ;)
-- 
Ildar

Re: [devel] Bring the boys back^W^W^W^WВерните мне моё флэшко!

[thecrux]

On Thu, Nov 22, 2012 at 12:50:24PM +0600, Ildar Mulyukov wrote:
> On 22.11.2012 11:54:21, Alexey Morozov wrote:
> > Здравствуйте!
> 
> шобы разнообразить ваше искрящееся письмо, добавлю, что у нас на Гномах  
> всё работает. Возможно, потому что мы --- татары, хотя не знатные и не  
> в Парижах ;)

работает до такой степени, что при каждом входе в сеанс, Гном с сожалением
говорит о том, что как он ни пытал железо, оно упорно не хотело сказать, где
заныкало флоппи-диск .)

-- 
Vladimir Lettiev aka crux ✉ theCrux@gmail.com

Re: [devel] Bring the boys back^W^W^W^WВерните мне моё флэшко!

[Ildar Mulyukov]

On 22.11.2012 13:00:49, thecrux@gmail.com wrote:
> On Thu, Nov 22, 2012 at 12:50:24PM +0600, Ildar Mulyukov wrote:
> > шобы разнообразить ваше искрящееся письмо, добавлю, что у нас на  
> Гномах
> > всё работает. Возможно, потому что мы --- татары, хотя не знатные и  
> не
> > в Парижах ;)
> 
> работает до такой степени, что при каждом входе в сеанс, Гном с  
> сожалением говорит о том, что как он ни пытал железо, оно упорно не  
> хотело сказать, где заныкало флоппи-диск .)

эээ. Извините, кто кроме Вас знает об этой проблеме? Я, вроде, везде  
подписан, но такого не видел.

P.S. тут произошла досадная описка: фразу "у нас на Гномах всё  
работает" следует читать, как "у нас на Гномах всё работает, кроме,  
конечно, самого Гнома, который у нас сейчас крайне нестабилен" :)
-- 
Ildar

Re: [devel] [JT] Bring the boys back^W^W^W^WВерните мне моё флэшко!

[Alexey Morozov]

22.11.2012 13:50, Ildar Mulyukov пишет:
>
> шобы разнообразить ваше искрящееся письмо, добавлю, что у нас на
> Гномах всё работает.

Да, Ильдар, за время своих вчерашне-сегодняшних разборок я и об этом
читал:
http://igurublog.wordpress.com/2012/10/14/gentoo-systemd-torvalds/ :-)
Другие просто не поспевают за этими впечатляюще хаотичными метаниями. Но
неприятнее то, что за всеми этими экзерсисами не видно конечной цели для
енд-лузеров.

> Возможно, потому что мы --- татары, хотя не знатные и не в Парижах ;)

На "татар" не обижайтесь, пожалуйста. Не придумалось более подходящего
описания для происходящего, м-м-м, надувательства, чем этот отличный
мульт. Не Малкольма же нашего Макларена цитировать, в самом деле :-)

Re: [devel] [JT] Bring the boys back^W^W^W^WВерните мне моё флэшко!

[Ildar Mulyukov]

On 22.11.2012 14:10:06, Alexey Morozov wrote:
> 22.11.2012 13:50, Ildar Mulyukov пишет:
> >
> > шобы разнообразить ваше искрящееся письмо, добавлю, что у нас на
> > Гномах всё работает.
> 
> Да, Ильдар, за время своих вчерашне-сегодняшних разборок я и об этом
> читал:
> http://igurublog.wordpress.com/2012/10/14/gentoo-systemd-torvalds/ :-)
> Другие просто не поспевают за этими впечатляюще хаотичными метаниями.  
> Но
> неприятнее то, что за всеми этими экзерсисами не видно конечной цели  
> для
> енд-лузеров.

Ага, я тоже об этом уже написал в соседнем письме в постскриптуме.

> > Возможно, потому что мы --- татары, хотя не знатные и не в Парижах  
> ;)
> 
> На "татар" не обижайтесь, пожалуйста. Не придумалось более подходящего
> описания для происходящего, м-м-м, надувательства, чем этот отличный
> мульт. Не Малкольма же нашего Макларена цитировать, в самом деле :-)

Напротив, мне было приятно, честно! Заяц-слуга --- хороший мульт, и к  
тому же такой колоритный... ))
-- 
Ildar

Re: [devel] Bring the boys back^W^W^W^WВерните мне моё флэшко!

[Sergey V Turchin]

[-- Attachment #1: Type: text/plain, Size: 322 bytes --]

В письме от 22 ноября 2012 12:54:21 пользователь Alexey Morozov написал:

[...]
> жене
Я уже давно понял, что ближних родственников сажать на Сизиф не стОит.

[...]

-- 
Regards, Sergey.       ALT Linux, http://www.altlinux.ru/

[-- Attachment #2: This is a digitally signed message part. --]
[-- Type: application/pgp-signature, Size: 198 bytes --]

Re: [devel] [JT] Bring the boys back^W^W^W^WВерните мне моё флэшко!

[Pavel Vainerman]

22.11.2012 15:06, Sergey V Turchin пишет:
> В письме от 22 ноября 2012 12:54:21 пользователь Alexey Morozov написал:
>
> [...]
>> жене
> Я уже давно понял, что ближних родственников сажать на Сизиф не стОит.
   Сизиф работает как и вся страна... на "откатах" и холдах :)


-- 
Pavel Vaynerman
www.etersot.ru

[devel] [workarounded] Верните мне моё флэшко!

[Alexey Morozov]

В общем, для беспарольного монтирования флешек при помощи udisksctl (и
KDE, соответственно) для сравнительно свежих релизов
polkit/consolekit/udisks2 достаточно создать файлик
/etc/polkit-1/localauthority/50-local.d/10-users-mount.pkla с примерно
вот таким содержимым:

[Storage Permissions]
Identity=unix-group:users
Action=org.freedesktop.udisks.filesystem-mount;org.freedesktop.udisks.filesystem-unmount-others;org.freedesktop.udisks.drive-eject;org.freedesktop.udisks.drive-detach;org.freedesktop.udisks.luks-unlock;org.freedesktop.udisks.inhibit-polling;org.freedesktop.udisks.drive-set-spindown;org.freedesktop.udisks2.filesystem-mount
ResultAny=yes
ResultActive=yes
ResultInactive=yes

Возможно, имеет смысл добавить и другие udisks2-действия (pkaction |
grep udisks2), но пока неактуально.

Ну и, это, вообще лучше б разобраться. X'овая сессия у меня имеется и
помечена как активная; для активной сессии, по мнению pkaction, пароля
спрашивать не нужно:

alex@rhyme ~ $ pkaction --verbose --action-id
org.freedesktop.udisks2.filesystem-mount
org.freedesktop.udisks2.filesystem-mount:
  description:       Mount a filesystem
  message:           Authentication is required to mount the filesystem
  vendor:            The udisks Project
  vendor_url:        http://udisks.freedesktop.org/
  icon:              drive-removable-media
  implicit any:      auth_admin
  implicit inactive: auth_admin
  implicit active:   yes

упираемся именно в эту функцию udisks2 (я думал, что, может, вызывается
org.freedesktop.udisks2.filesystem-mount-other-seat из-за того, что
неправильно идёт работа с Местами - Seats, но нет, место определяется
правильно)... В общем, должно работать и без таких костылей с группами.
Но не работает...

С уважением,
Алексей Морозов

Re: [devel] [workarounded] Верните мне моё флэшко!

[Sergei Epiphanov]

On 7 декабря 2012 15:57 Alexey Morozov wrote:
> упираемся именно в эту функцию udisks2 (я думал, что, может, вызывается
> org.freedesktop.udisks2.filesystem-mount-other-seat из-за того, что
> неправильно идёт работа с Местами - Seats, но нет, место определяется
> правильно)... В общем, должно работать и без таких костылей с группами.
> Но не работает...

Хм, надо попробовать убирать из этого списка действия и найти, после какого 
исключения появляется запрос пароля. Кто из них гадит в душу?

Второе предположение - это путаница в polkit между active и any при анализе 
разрешений, так как в консоли без polkit монтирование идёт без пароля, а в 
активной сессии в графике - с паролем.

-- 
С уважением, Епифанов Сергей

Re: [devel] [workarounded] Верните мне моё флэшко!

[Sergey V Turchin]

[-- Attachment #1: Type: text/plain, Size: 450 bytes --]

В письме от 7 декабря 2012 15:57:38 пользователь Alexey Morozov написал:
> В общем, для беспарольного монтирования флешек при помощи udisksctl (и
> KDE, соответственно)
Еще можно попробовать
https://projects.kde.org/projects/extragear/base/polkit-kde-kcmodules-1

[...]

-- 
Regards, Sergey.       ALT Linux, http://www.altlinux.ru/

[-- Attachment #2: This is a digitally signed message part. --]
[-- Type: application/pgp-signature, Size: 198 bytes --]

Re: [devel] [workarounded] Верните мне моё флэшко!

[Alexey Morozov]

07.12.2012 16:21, Sergei Epiphanov пишет:
> On 7 декабря 2012 15:57 Alexey Morozov wrote:
>> В общем, должно работать и без таких костылей с группами.
>> Но не работает...
> Хм, надо попробовать убирать из этого списка действия и найти

Нет, делать этого не надо. За монтирование подключаемых устройство через udisksctl отвечает, вестимо
org.freedesktop.udisks2.filesystem-mount , о чём, собственно, udisksctl и пишет, запрашивая пароль.
Вопрос не в том, какое действие, вопрос, почему при этом не срабатывает установка

implicit active:   yes

выводимая командой pkaction --verbose --action-id org.freedesktop.udisks2.filesystem-mount

А это, видимо, надо в дебаггер влазить и по всем этим потрохам polkit'овым скакать. Что, естественно,
лень и недосуг.


>
> Второе предположение - это путаница в polkit между active и any при анализе 
> разрешений, так как в консоли без polkit монтирование идёт без пароля, а в 
> активной сессии в графике - с паролем
вообще у меня и в консоли спрашивало. Но какая-то путаница в коде, да,
возможна.
С уважением,
Алексей Морозов

Re: [devel] [workarounded] Верните мне моё флэшко!

[Alexey Morozov]

07.12.2012 19:06, Sergey V Turchin пишет:
> В письме от 7 декабря 2012 15:57:38 пользователь Alexey Morozov написал:
>> В общем, для беспарольного монтирования флешек при помощи udisksctl (и
>> KDE, соответственно)
> Еще можно попробовать
> https://projects.kde.org/projects/extragear/base/polkit-kde-kcmodules-1
Хех :) Запили в сизиф. А то я что-то с kdev-python погряз :)

Но вообще это не решение, это способ дать пользователю вводить пароль,
когда он по иконке в трее жмакает. Пароль-то он, конечно, введёт, но
как-то это не по-человечьи.

АМ

Re: [devel] [workarounded] Верните мне моё флэшко!

[Sergey V Turchin]

[-- Attachment #1: Type: text/plain, Size: 1106 bytes --]

В письме от 10 декабря 2012 11:00:11 пользователь Alexey Morozov написал:
> 07.12.2012 19:06, Sergey V Turchin пишет:
> > В письме от 7 декабря 2012 15:57:38 пользователь Alexey Morozov написал:
> >> В общем, для беспарольного монтирования флешек при помощи udisksctl (и
> >> KDE, соответственно)
> > 
> > Еще можно попробовать
> > https://projects.kde.org/projects/extragear/base/polkit-kde-kcmodules-1
> 
> Хех :) Запили в сизиф. А то я что-то с kdev-python погряз :)
Я уже взялся за KDE-4.10, поэтому тоже недосуг.
 
> Но вообще это не решение, это способ дать пользователю вводить пароль,
> когда он по иконке в трее жмакает. Пароль-то он, конечно, введёт, но
> как-то это не по-человечьи.

-- 
Regards, Sergey.       ALT Linux, http://www.altlinux.ru/

[-- Attachment #2: This is a digitally signed message part. --]
[-- Type: application/pgp-signature, Size: 198 bytes --]