[sisyphus] [Sisyphus] - вопрос по поводу прав у нодов

[sisyphus] [Sisyphus] - вопрос по поводу прав у нодов

[yantux yantux]

На давно столкнулся с приколом драйвера /dev/virtualbox
После старта системы приложение VirtualBox не может к нему обратиться,
потому что у драйвера криво выставлены права. Конечно ручками chmod 666 /dev/virtualbox не проблема
Однако возник вопрос. Какой смысл нодам иметь права доступа, если при обращении к ним драйвер,
как правило всё равно проверяет права user application?
Или наоборот - какой смысл драйверу проверять права user application, если есть права у нодов?

С уважением,
yantux.


-- 
Жизнь без спама на Яндекс.Почте http://mail.yandex.ru/nospam 

Re: [sisyphus] [Sisyphus] - вопрос по поводу прав у нодов

[Andrey Rahmatullin]

On Fri, Oct 10, 2008 at 02:04:01PM +0400, yantux yantux wrote:
> Однако возник вопрос. Какой смысл нодам иметь права доступа, если при обращении к ним драйвер,
> как правило всё равно проверяет права user application?
> Или наоборот - какой смысл драйверу проверять права user application, если есть права у нодов?
ЧОЧО

Re: [sisyphus] [Sisyphus] - вопрос по поводу прав у нодов

[Ildar Mulyukov]

On 10.10.2008 16:04:01, yantux yantux wrote:
> На давно столкнулся с приколом драйвера /dev/virtualbox
> После старта системы приложение VirtualBox не может к нему обратиться,
> потому что у драйвера криво выставлены права. Конечно ручками chmod  
> 666 /dev/virtualbox не проблема
> Однако возник вопрос. Какой смысл нодам иметь права доступа, если при  
> обращении к ним драйвер,
> как правило всё равно проверяет права user application?
> Или наоборот - какой смысл драйверу проверять права user application,  
> если есть права у нодов?

повесьте баг на VirtualBox
-- 
Ildar  Mulyukov,  free SW designer/programmer/packager
=========================================
email: ildar@altlinux.ru
Jabber: ildar@jabber.ru
ICQ: 4334029
ALT Linux Sisyphus http://www.sisyphus.ru
=========================================

Re: [sisyphus] [Sisyphus] - вопрос по поводу прав у нодов

[yantux yantux]

10.10.08, 14:15, "Ildar Mulyukov" <ildar@altlinux.ru>:

> On 10.10.2008 16:04:01, yantux yantux wrote:
> > На давно столкнулся с приколом драйвера /dev/virtualbox
> > После старта системы приложение VirtualBox не может к нему обратиться,
> > потому что у драйвера криво выставлены права. Конечно ручками chmod  
> > 666 /dev/virtualbox не проблема
> > Однако возник вопрос. Какой смысл нодам иметь права доступа, если при  
> > обращении к ним драйвер,
> > как правило всё равно проверяет права user application?
> > Или наоборот - какой смысл драйверу проверять права user application,  
> > если есть права у нодов?
> повесьте баг на VirtualBox

сегодня вечером


> -- 
> Ildar  Mulyukov,  free SW designer/programmer/packager
> =========================================
> email: ildar@altlinux.ru
> Jabber: ildar@jabber.ru
> ICQ: 4334029
> ALT Linux Sisyphus http://www.sisyphus.ru
> =========================================
> _______________________________________________
> Sisyphus mailing list
> Sisyphus@lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/sisyphus

-- 
Начался розыгрыш IX Кубка Яндекса по поиску в интернете. http://kubok.yandex.ru/

Re: [sisyphus] [Sisyphus] - вопрос по поводу прав у нодов

[Anton Farygin]

yantux yantux пишет:
> 
> 10.10.08, 14:15, "Ildar Mulyukov" <ildar@altlinux.ru>:
> 
>> On 10.10.2008 16:04:01, yantux yantux wrote:
>>> На давно столкнулся с приколом драйвера /dev/virtualbox
>>> После старта системы приложение VirtualBox не может к нему обратиться,
>>> потому что у драйвера криво выставлены права. Конечно ручками chmod  
>>> 666 /dev/virtualbox не проблема
>>> Однако возник вопрос. Какой смысл нодам иметь права доступа, если при  
>>> обращении к ним драйвер,
>>> как правило всё равно проверяет права user application?
>>> Или наоборот - какой смысл драйверу проверять права user application,  
>>> если есть права у нодов?
>> повесьте баг на VirtualBox
> 
> сегодня вечером

В mainstream сразу, пожалуйста.

Re: [sisyphus] [Sisyphus] - вопрос по поводу прав у нодов

[Sergey Shilov]

On Friday 10 October 2008 13:04:01 yantux yantux wrote:
> На давно столкнулся с приколом драйвера /dev/virtualbox
> После старта системы приложение VirtualBox не может к нему обратиться,
> потому что у драйвера криво выставлены права. 
# ls -l /dev/vbox*
crw-rw---- 1 root vboxusers 10, 58 Oct 10 23:11 /dev/vboxdrv

Штатное поведение.
Пользователь должен быть включен в  vboxusers, что собственно и написано в 
доках.


-- 
С уважением
Сергей Шилов.

Re: [sisyphus] [Sisyphus] - вопрос по поводу прав у нодов

[Ildar Mulyukov]

On 11.10.2008 04:21:05, Sergey Shilov wrote:
> On Friday 10 October 2008 13:04:01 yantux yantux wrote:
> > На давно столкнулся с приколом драйвера /dev/virtualbox
> > После старта системы приложение VirtualBox не может к нему  
> обратиться,
> > потому что у драйвера криво выставлены права.
> # ls -l /dev/vbox*
> crw-rw---- 1 root vboxusers 10, 58 Oct 10 23:11 /dev/vboxdrv
> 
> Штатное поведение.
> Пользователь должен быть включен в  vboxusers, что собственно и  
> написано в
> доках.

ага! так и должно быть. Просто под рукой не было установленного модуля,  
поэтому не мог проверить. Решил что если что - закроют багу.

Короче, вывод: я поспешил с советом (не фатально), а янтукс в очередной  
раз блеснул игнорансом (время покажет).

З.Ы. 2янтукс: если ещё не понял - багу вешать не надо.
-- 
Ildar  Mulyukov,  free SW designer/programmer/packager
=========================================
email: ildar@altlinux.ru
Jabber: ildar@jabber.ru
ICQ: 4334029
ALT Linux Sisyphus http://www.sisyphus.ru
=========================================

Re: [sisyphus] [Sisyphus] - вопрос по поводу прав у нодов

[Andrey Rahmatullin]

[-- Attachment #1: Type: text/plain, Size: 294 bytes --]

On Sat, Oct 11, 2008 at 01:09:15AM +0400, Anton Farygin wrote:
> В mainstream сразу, пожалуйста.
И традиционно ссылку для паржать сюда.

-- 
WBR, wRAR (ALT Linux Team)
Powered by the ALT Linux fortune(8):

<raorn> wifi - это когда можно одновременно сидеть в интернете и в туалете (ц)

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 197 bytes --]

Re: [sisyphus] [Sisyphus] - вопрос по поводу прав у нодов

[yantux yantux]

11.10.08, 10:27, "Ildar Mulyukov" <ildar@altlinux.ru>:

> On 11.10.2008 04:21:05, Sergey Shilov wrote:
> > On Friday 10 October 2008 13:04:01 yantux yantux wrote:
> > > На давно столкнулся с приколом драйвера /dev/virtualbox
> > > После старта системы приложение VirtualBox не может к нему  
> > обратиться,
> > > потому что у драйвера криво выставлены права.
> > # ls -l /dev/vbox*
> > crw-rw---- 1 root vboxusers 10, 58 Oct 10 23:11 /dev/vboxdrv
> > 
> > Штатное поведение.
> > Пользователь должен быть включен в  vboxusers, что собственно и  
> > написано в
> > доках.
> ага! так и должно быть. Просто под рукой не было установленного модуля,  
> поэтому не мог проверить. Решил что если что - закроют багу.
> Короче, вывод: я поспешил с советом (не фатально), а янтукс в очередной  
> раз блеснул игнорансом (время покажет).
> З.Ы. 2янтукс: если ещё не понял - багу вешать не надо.
Приложение написало про права доступа и было рекомендовано проверить права доступа.
Приложение видимо не проверяет, что пользователь запускающий его не входит в группу VirtualBox - вешать багу?

> -- 
> Ildar  Mulyukov,  free SW designer/programmer/packager
> =========================================
> email: ildar@altlinux.ru
> Jabber: ildar@jabber.ru
> ICQ: 4334029
> ALT Linux Sisyphus http://www.sisyphus.ru
> =========================================
> _______________________________________________
> Sisyphus mailing list
> Sisyphus@lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/sisyphus

-- 
Яндекс.Открытки на все случаи жизни http://cards.yandex.ru/

Re: [sisyphus] [Sisyphus] - вопрос по поводу прав у нодов

[Andrey Rahmatullin]

[-- Attachment #1: Type: text/plain, Size: 541 bytes --]

On Sat, Oct 11, 2008 at 01:36:39PM +0400, yantux yantux wrote:
> Приложение написало про права доступа и было рекомендовано проверить права доступа.
> Приложение видимо не проверяет, что пользователь запускающий его не входит в группу VirtualBox - вешать багу?
Нет, это вы традиционно гоните.
Я, впрочем, не буду вам традиционно советовать читать про права в UNIX. Не
поможет.

-- 
WBR, wRAR (ALT Linux Team)
Powered by the ALT Linux fortune(8):

*** Bug 3334 has been marked as a duplicate of this bug. ***
		-- mouse in #4443

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 197 bytes --]

Re: [sisyphus] [Sisyphus] - вопрос по поводу прав у нодов

[Damir Shayhutdinov]

>> З.Ы. 2янтукс: если ещё не понял - багу вешать не надо.
> Приложение написало про права доступа и было рекомендовано проверить права доступа.
> Приложение видимо не проверяет, что пользователь запускающий его не входит в группу VirtualBox - вешать багу?

Приложение написало  все правильно. Единственное что надо добавить -
это рекомендацию, что надо делать если прав не хватает.

В пакете virtualbox предусмотрительным мантейнером сделана ручка к control.

Сообщение "не хватает прав" надо заменить на примерно следующее:

---------------
Текущему пользователю запрещено запускать программу VirtualBox.
Обратитесь к системному администратору.
Если вы системный администратор и хотите разрешить запуск VIrtualBox
всем пользователям, выполните команду control virtualbox public с
правами администратора.
Если вы хотите разрешить запуск VirtualBox только доверенным
пользователям, выполните команду control virtualbox vboxusers с
правами администратора и
добавьте доверенных пользователей в группу vboxusers.
----------------

P.S. Жень, ты в CC неспроста! ;)

Re: [sisyphus] [Sisyphus] - вопрос по поводу прав у нодов

[Sergey Shilov]

On Saturday 11 October 2008 03:10:25 yantux yantux wrote:

Для устранения 
> The VirtualBox kernel driver is not accessible to the current user. 
делай 

раз
> Make 
> sure that the user has write permissions for /dev/vboxdrv by adding them to
> the vboxusers groups. 

два
> You will need to logout for the change to take 
> effect..

-- 
С уважением
Сергей Шилов.