[sisyphus] powersave перестал слушаться

[sisyphus] powersave перестал слушаться

[Pavel Wolneykien]

  После недавнего обновления powersave перестал переключать частоту ЦП:

  $ powersave -l
  liblazy (liblazy_dbus_send_method_call:97): Received error reply: A security policy in place prevents this sender from sending this message to this recipient, see message bus configuration file (rejected message had interface "org.freedesktop.Hal.Device.CPUFreq" member "SetCPUFreqGovernor" error name "(unset)" destination "org.freedesktop.Hal")
  Could not set CPUFreq policy to powersave.

  Интересно, это ошибка или теперь, для того, чтобы правильно настроить
powersave(d), нужно обязательно прочесть тонну документации про polkit,
hal и dubs?

  Павел.

Re: [sisyphus] powersave перестал слушаться

[Damir Shayhutdinov]

>  После недавнего обновления powersave перестал переключать частоту ЦП:
>
>  $ powersave -l
>  liblazy (liblazy_dbus_send_method_call:97): Received error reply: A security policy in place prevents this sender from sending this message to this recipient, see message bus configuration file (rejected message had interface "org.freedesktop.Hal.Device.CPUFreq" member "SetCPUFreqGovernor" error name "(unset)" destination "org.freedesktop.Hal")
>  Could not set CPUFreq policy to powersave.
>
>  Интересно, это ошибка или теперь, для того, чтобы правильно настроить
> powersave(d), нужно обязательно прочесть тонну документации про polkit,
> hal и dubs?

От рута переключает?

А вообще да, к сожалению, полисикит протянул свои лапы в проект
powersave и теперь придется жестко настраивать, каким пользователям
разрешается менять частоту процессора или засыпать машину, а каким
нет.

Re: [sisyphus] powersave перестал слушаться

[Michael Shigorin]

On Wed, Dec 10, 2008 at 02:29:21PM +0300, Damir Shayhutdinov wrote:
> А вообще да, к сожалению, полисикит протянул свои лапы в проект
> powersave и теперь придется жестко настраивать, каким
> пользователям разрешается менять частоту процессора или
> засыпать машину, а каким нет.

А можно из коробки всех прописать или хотя бы состоящих в группе
xgrp из %post, если список пуст?

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [sisyphus] powersave перестал слушаться

[Pavel Wolneykien]

Damir Shayhutdinov <lost404@gmail.com> wrote:

> От рута переключает?

  Нет, та же самая ошибка.
 
> А вообще да, к сожалению, полисикит протянул свои лапы в проект
> powersave и теперь придется жестко настраивать, каким пользователям
> разрешается менять частоту процессора или засыпать машину, а каким
> нет.

  Судя по /etc/PolicyKit/PolicyKit.conf, мне всё можно:

  <config version="0.1">
    <match user="manowar">
      <return result="yes"/>
    </match>
  </config>

  Правда, в сообщении об ошибке написано "Could not set CPUFreq policy
to powersave". Может быть всё дело в "правах" самого демона powersaved?
Работает он из под рута...

$ ps aux | grep powersave
root 11361  0.0  0.1 4584  1728 ? S 14:38 0:00 /usr/sbin/powersaved

  Выходит руту тоже может быть нельзя, если используется полисикит?

Re: [sisyphus] powersave перестал слушаться

[Damir Shayhutdinov]

> $ ps aux | grep powersave
> root 11361  0.0  0.1 4584  1728 ? S 14:38 0:00 /usr/sbin/powersaved
>
>  Выходит руту тоже может быть нельзя, если используется полисикит?

Я в полисиките, к сожалению, понимаю очень мало.
По мне, враппера в виде root-suid приложения, с правами на запуск для
определенной группы, достаточно. А полисикит - это из пушки по
воробьям. Впрочем, я видимо мало понимаю в нынешних тенденциях
Линукс-десктопа.

Re: [sisyphus] powersave перестал слушаться

[Valery V. Inozemtsev]

[-- Attachment #1: Type: text/plain, Size: 786 bytes --]

On Wednesday 10 December 2008 14:22:00 Pavel Wolneykien wrote:
>   После недавнего обновления powersave перестал переключать частоту ЦП:
>
>   $ powersave -l
>   liblazy (liblazy_dbus_send_method_call:97): Received error reply: A
> security policy in place prevents this sender from sending this message to
> this recipient, see message bus configuration file (rejected message had
> interface "org.freedesktop.Hal.Device.CPUFreq" member "SetCPUFreqGovernor"
> error name "(unset)" destination "org.freedesktop.Hal") Could not set
> CPUFreq policy to powersave.
>
>   Интересно, это ошибка или теперь, для того, чтобы правильно настроить
> powersave(d), нужно обязательно прочесть тонну документации про polkit,
> hal и dubs?

это исправлено в hal-0.5.12-alt3

-- 
Valery V. Inozemtsev

[-- Attachment #2: This is a digitally signed message part. --]
[-- Type: application/pgp-signature, Size: 197 bytes --]

Re: [sisyphus] powersave перестал слушаться

[Vadim Gorodisky]

On Wed, 10 Dec 2008 14:22:00 +0300
Pavel Wolneykien <manowar@altlinux.org> wrote:

>   $ powersave -l
>   liblazy (liblazy_dbus_send_method_call:97): Received error reply: A security policy in place prevents this sender from sending this message to this recipient, see message bus configuration file (rejected message had interface "org.freedesktop.Hal.Device.CPUFreq" member "SetCPUFreqGovernor" error name "(unset)" destination "org.freedesktop.Hal")
>   Could not set CPUFreq policy to powersave.

Откат на предыдущий dbus решает проблему.


-- 

====================================
Vadim Gorodisky  (VG22-RIPE)
mailto:vg@gor.od.ua xmpp:gor@jabber.od.ua
http://nexus.odessa.ua/authors/vadim
__LL===inux_________________________

= This game will never be the same =

Re: [sisyphus] powersave перестал слушаться

[Valery V. Inozemtsev]

[-- Attachment #1: Type: text/plain, Size: 705 bytes --]

On Wednesday 10 December 2008 16:43:33 Vadim Gorodisky wrote:
> On Wed, 10 Dec 2008 14:22:00 +0300
>
> Pavel Wolneykien <manowar@altlinux.org> wrote:
> >   $ powersave -l
> >   liblazy (liblazy_dbus_send_method_call:97): Received error reply: A
> > security policy in place prevents this sender from sending this message
> > to this recipient, see message bus configuration file (rejected message
> > had interface "org.freedesktop.Hal.Device.CPUFreq" member
> > "SetCPUFreqGovernor" error name "(unset)" destination
> > "org.freedesktop.Hal") Could not set CPUFreq policy to powersave.
>
> Откат на предыдущий dbus решает проблему.

и возвращает CVE-2008-4311

-- 
Valery V. Inozemtsev

[-- Attachment #2: This is a digitally signed message part. --]
[-- Type: application/pgp-signature, Size: 197 bytes --]

Re: [sisyphus] powersave перестал слушаться

[Alexander Bokovoy]

2008/12/10 Valery V. Inozemtsev <shrek@altlinux.ru>:
> On Wednesday 10 December 2008 16:43:33 Vadim Gorodisky wrote:
>> On Wed, 10 Dec 2008 14:22:00 +0300
>>
>> Pavel Wolneykien <manowar@altlinux.org> wrote:
>> >   $ powersave -l
>> >   liblazy (liblazy_dbus_send_method_call:97): Received error reply: A
>> > security policy in place prevents this sender from sending this message
>> > to this recipient, see message bus configuration file (rejected message
>> > had interface "org.freedesktop.Hal.Device.CPUFreq" member
>> > "SetCPUFreqGovernor" error name "(unset)" destination
>> > "org.freedesktop.Hal") Could not set CPUFreq policy to powersave.
>>
>> Откат на предыдущий dbus решает проблему.
>
> и возвращает CVE-2008-4311
http://blogs.gnome.org/hughsie/2008/12/08/cve-2008-4311-dbus-126/

Пожалуйста, откатите dbus.

-- 
/ Alexander Bokovoy

Re: [sisyphus] powersave перестал слушаться

[Michael Shigorin]

On Wed, Dec 10, 2008 at 05:18:46PM +0300, Alexander Bokovoy wrote:
> >> > "org.freedesktop.Hal") Could not set CPUFreq policy to powersave.
> >> Откат на предыдущий dbus решает проблему.
> > и возвращает CVE-2008-4311
> http://blogs.gnome.org/hughsie/2008/12/08/cve-2008-4311-dbus-126/
> Пожалуйста, откатите dbus.

Да будет libc-alpha@ храним от org.freedesktop :-(

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/