| |
| |
| 3.7, Аноним (7), 22:06, 29/04/2024 [^] [^^] [^^^] [ответить]
| +12 +/– |
Полным полно, только ты все равно скажешь, что это не альтернативы
| | |
| |
| 4.12, тыквенное латте (?), 22:11, 29/04/2024 [^] [^^] [^^^] [ответить]
| +5 +/– |
у этих альтернатива - это клон сисьтемдэ, тока чтоб назывался иначе. и даже если бы такое ненужнодэ появилось, они бы ответили "уууу, поделка васяна, а здесь толстая насадка корпорэйт едишн: стильно, солидно".
| | |
| |
| 5.18, Аноним (18), 22:15, 29/04/2024 [^] [^^] [^^^] [ответить]
| +1 +/– |
Ну почему, если будет что-то более гибкое и функциональное - посмотрим, оценим, применим. Сугубо прагматичный подход должен быть.
| | |
| |
| |
| 7.34, Аноним (18), 22:28, 29/04/2024 [^] [^^] [^^^] [ответить]
| +/– |
Каких действий ты хочешь? Если будут норм альтернативы - спецы их рассмотрят и применят, если они действительно круче будут. Но нет же, всё какие-то тайные знания и секретные практики от домашних экспертов предлагаются.
| | |
| |
| 8.55, дАнон (?), 22:43, 29/04/2024 [^] [^^] [^^^] [ответить] | +2 +/– | как будто прод это про спецов, а не про бренды и ярлыки ваши спецы сидят на убен... текст свёрнут, показать | | |
|
|
|
|
| 4.117, noc101 (ok), 02:55, 30/04/2024 [^] [^^] [^^^] [ответить]
| +1 +/– |
 Можно насыпать аргументов и название альтернатив?
А то, сухо както.
| | |
|
| |
| 4.88, OpenEcho (?), 00:37, 30/04/2024 [^] [^^] [^^^] [ответить]
| +1 +/– | |
> /bin/bash
не секьюрно, т.к. он в сеть умеет, лучше уж плэйн /bin/sh ака /bin/dash
| | |
| |
| |
| |
| |
| |
| 9.266, Аноним (266), 11:57, 02/05/2024 [^] [^^] [^^^] [ответить] | +/– | Есть более простое решение просто тогда отнести комп на помойку, чтобы исключить... текст свёрнут, показать | | |
|
|
|
|
|
|
| |
| |
| 5.27, Аноним (27), 22:20, 29/04/2024 [^] [^^] [^^^] [ответить]
| +5 +/– |
Кроме SysVinit нет и не нужно альтернатив. BSD и illumos живут без systemd и нормально.
| | |
| |
| 6.30, Аноним (-), 22:23, 29/04/2024 [^] [^^] [^^^] [ответить]
| –4 +/– |
> Кроме SysVinit нет и не нужно альтернатив.
> BSD и illumos живут без systemd и нормально.
Ахаха))
Ты вначале посмотри как они живут)
И можно ли вообще назвать это жизнью, особенно солярка.
Это в лучше случае додыхание, а не жизнь.
| | |
| |
| 7.33, Аноним (33), 22:27, 29/04/2024 [^] [^^] [^^^] [ответить]
| +/– | |
Пока Ситемда ещё молода, то навороить в ней в конфигах можно не менее трешъ и угар, чем в тех "неразвитых" системах.
Поэтому нам бы лучше без Системды, пока до конца не отполируют.
| | |
| |
| 8.43, Аноним (-), 22:33, 29/04/2024 [^] [^^] [^^^] [ответить] | +/– | Что-то меня терзают смутые сомнения У меня пока наворотить ничего не получилось... текст свёрнут, показать | | |
| |
| 9.79, Аноним (33), 00:12, 30/04/2024 [^] [^^] [^^^] [ответить] | +/– | Тут как с шелл скриптами Полно изяшных скриптов Полно трэшь простынок Разгреб... текст свёрнут, показать | | |
|
| 8.48, Аноним (-), 22:36, 29/04/2024 [^] [^^] [^^^] [ответить] | +/– | Как ее отполировать без интеграции Если ею пользоваться не будут, то там даже б... текст свёрнут, показать | | |
| |
| 9.77, Аноним (33), 23:58, 29/04/2024 [^] [^^] [^^^] [ответить] | +/– | Отполировать для удобства системного оператора А то рекламы много, а работать п... текст свёрнут, показать | | |
|
|
| 7.78, Аноним (78), 00:09, 30/04/2024 [^] [^^] [^^^] [ответить]
| +/– | |
> Ты вначале посмотри как они живут)
Они может и не очень живут, но это точно не из-за инита. Инит так круче, чем самая последняя версия системд
| | |
|
| 6.36, Аноним (18), 22:29, 29/04/2024 [^] [^^] [^^^] [ответить]
| +/– |
Тебе не нужно, мне нужно. И вся остальная индустрия со мной согласна. BSD и иллюмос это не смешно - на локалхосте можешь хоть дос использовать, всем плевать.
| | |
| |
| 7.44, Аноним (27), 22:34, 29/04/2024 [^] [^^] [^^^] [ответить]
| +/– | |
>И вся остальная индустрия
Индустрии что с кормят, то она и проглотит.
| | |
| |
| 8.67, Аноним (-), 23:04, 29/04/2024 [^] [^^] [^^^] [ответить] | –1 +/– | Индустрия как раз сама создает запрос И принимает решение, если оно ее устраива... текст свёрнут, показать | | |
| |
| |
| 10.155, Аноним (-), 09:39, 30/04/2024 [^] [^^] [^^^] [ответить] | +1 +/– | Разуй глаза Бизнесу не нужны 100500 звуковых серверов или пакетных менеджеров ... большой текст свёрнут, показать | | |
|
|
|
|
| 6.210, Аноним (-), 16:15, 30/04/2024 [^] [^^] [^^^] [ответить]
| +/– |
> Кроме SysVinit нет и не нужно альтернатив. BSD и illumos живут
> без systemd и нормально.
Солярка так живет что аж кошмар с XML нагородила. А когда оказалось что это тормозно - и с кешированием этого в скулайт. На этом фоне systemd - просто masterpiece of engineering. Во всяком случае обошелся без энтерпрайзятины типа XML и потом костылирования ее тормозов.
А BSD - в них вообще нет ничего сравнимого с systemctl. За что и пострадают.
| | |
| |
| 7.225, тыквенное латте (?), 18:08, 30/04/2024 [^] [^^] [^^^] [ответить]
| +1 +/– |
> А BSD - в них вообще нет ничего сравнимого с systemctl. За
> что и пострадают.
они уже страдают. нетбсдшный миксер и/или опенбсдшный sndiod уже перестрадали и артсд, и пшшшаудио, и пайпварю перестрадают. нет ничего сравнимого. :-D
| | |
|
|
|
|
| 3.90, Ноним (?), 00:51, 30/04/2024 [^] [^^] [^^^] [ответить]
| +/– |
Зачем systemd альтернативы? Идиотическая задача запускать сервисы из init процесса в 2024-ом. Единственная задача init'а — запустить containerd, с этим справится любой однострочник типа minit'а
| | |
| 3.120, Аноним (120), 03:40, 30/04/2024 [^] [^^] [^^^] [ответить]
| +3 +/– | |
> Есть нормальные альтернативы systemd?
OpenRC, runit, s6, dinit.
| | |
| |
| 4.130, FedoraUser (?), 05:13, 30/04/2024 [^] [^^] [^^^] [ответить]
| –7 +/– | |
Приведённый список - это простые "пускалки". Всё на что они способны: запуск, остановка, перезапуск.
systemd даже на этапе проектирования не разрабатывался как очередная простая "пускалка“.
На текущий момент нет полного аналога systemd, отчасти его можно заменить на подборку нескольких костылей соединённых изолентой.
| | |
| |
| |
| 6.211, Аноним (211), 16:17, 30/04/2024 [^] [^^] [^^^] [ответить]
| +/– | |
> Именно этим они и хороши!
Угу. Пока тебе в управление сервак с такими художествами не подвалит по наследству. После чего начинаешь ценить вещи типа systemd-delta, чтобы хотя-бы понимать что именно тебе вообще подсунули.
А у тех, педальных, этого разумеется нету и в проекте. Так что угрохайте-ка полчасика на колупание по всем закоулкам системы для получения этого же знания. Которое на системе с системдой вот так, списочком, по пунктикам.
| | |
| |
| 7.226, тыквенное латте (?), 18:12, 30/04/2024 [^] [^^] [^^^] [ответить]
| +/– |
>> Именно этим они и хороши!
> Угу. Пока тебе в управление сервак с такими художествами не подвалит по
> наследству. После чего начинаешь ценить вещи типа systemd-delta, чтобы хотя-бы понимать
> что именно тебе вообще подсунули.
но ведь системде, стандартизайция, куда х куда х...
> А у тех, педальных, этого разумеется нету и в проекте. Так что
> угрохайте-ка полчасика на колупание по всем закоулкам системы для получения этого
> же знания. Которое на системе с системдой вот так, списочком, по
> пунктикам.
У тех давно всё архитектурно разнесено на host и local, что diff'ом можно и разницу глянуть, и патч создать, и раскатать его потом на другой машине чтоб повторить конфигурацию, пока ты будешь дуплиться в бесполезный выхлоп системг-дельта.
| | |
| 7.228, Аноним (228), 19:09, 30/04/2024 [^] [^^] [^^^] [ответить] | –2 +/– | В systemd с каждым релизом куча всяких внутренних изменений Если за ним постоян... большой текст свёрнут, показать | | |
|
|
| 5.137, Аноним (120), 05:56, 30/04/2024 [^] [^^] [^^^] [ответить]
| +2 +/– | |
>Приведённый список - это простые "пускалки".
Это самые настоящие init системы, в отличии от.
>Всё на что они способны: запуск, остановка, перезапуск.
А что еще нужно? Пол помыть, покушать приготовить?
>systemd даже на этапе проектирования не разрабатывался как очередная простая "пускалка“.
И это плохо.
>На текущий момент нет полного аналога systemd, отчасти его можно заменить на подборку нескольких костылей соединённых изолентой.
Какого еще полного аналога?! Такого же комбайна, который рулит сетью, dns, пользователями, хомяками и еще кучей всего?!
Инит должен быть маленьким и простым, а не лезть туда куда не нужно! В этом плане каждый из списка уделывает всухую у этого комбайна в миллион строк и горой уязвимостей.
| | |
| |
| 6.144, FedoraUser (?), 08:37, 30/04/2024 [^] [^^] [^^^] [ответить]
| –2 +/– | |
systemd не является и не проектировался как простой init!
Я тебе больше скажу: в недалекой перспективе он ещё больше на себя замкнет.
| | |
|
|
|
|
|
| 1.4, Аноним (7), 22:05, 29/04/2024 [ответить] [﹢﹢﹢] [ · · · ]
| +4 +/– | |
> Для авторизации и определения возможностей пользователя в run0 используется Polkit
Пф-ф-ф, читер
| | |
| |
| |
| 3.212, Аноним (211), 16:18, 30/04/2024 [^] [^^] [^^^] [ответить]
| +/– | |
> Правила контроля доступа к polkitd пишутся на JS...
Возможно, ты имел в виду JSON? Есть некоторая разница как бы.
| | |
| |
| 4.220, Аноним (228), 17:11, 30/04/2024 [^] [^^] [^^^] [ответить]
| +/– |
$ cat /usr/share/polkit-1/rules.d/org.gtk.vfs.file-operations.rules
// Allows users belonging to privileged group to start gvfsd-admin without
// authorization. This prevents redundant password prompt when starting
// gvfsd-admin. The gvfsd-admin causes another password prompt to be shown
// for each client process using the different action id and for the subject
// based on the client process.
polkit.addRule(function(action, subject) {
if ((action.id == "org.gtk.vfs.file-operations-helper") &&
subject.local &&
subject.active &&
subject.isInGroup ("wheel")) {
return polkit.Result.YES;
}
});
| | |
| |
| 5.221, Аноним (228), 17:16, 30/04/2024 [^] [^^] [^^^] [ответить]
| +/– |
Этот GVFS Admin, кстати, через лазейку в Polkit позволял любому локальному GTK-приложению поднять привилегии до рута. Что-то не найду CVE, опять Редхат информацию про раскрытый бэкдор под ковер спрятал, попутно распространяя антипиар про sudo, но на Опеннете новость есть.
| | |
| |
| |
| |
| 8.233, Аноним (231), 21:51, 30/04/2024 [^] [^^] [^^^] [ответить] | +1 +/– | А вот это вообще враньё Агент всегда и везде запускается от пользователя by des... текст свёрнут, показать | | |
|
|
|
| 5.247, Аноним (247), 15:50, 01/05/2024 [^] [^^] [^^^] [ответить]
| +/– | |
> $ cat /usr/share/polkit-1/rules.d/org.gtk.vfs.file-operations.rules
...
> the subject
> // based on the client process.
> polkit.addRule(function(action, subject) {
> if ((action.id == "org.gtk.vfs.file-operations-helper")
Хе, забавно. Реально через libduktape - мелкий движок JS приделали. Но вообще мелкая и не страшная либа так то.
| | |
| |
| 6.253, Аноним (253), 20:17, 01/05/2024 [^] [^^] [^^^] [ответить]
| +/– |
Тут заявляют, что fnmatch(3) и regexec(3) из sudoers - это сложнА и нИпАнятнА. А тут чуть ли не Тьюринг-полный язык и интерпретатор на Си, в котором один только заголовок на полторы тыщи строк.
| | |
|
|
|
|
|
| |
| 2.31, Аноним (33), 22:25, 29/04/2024 [^] [^^] [^^^] [ответить]
| +1 +/– |
Это была вещь, которая покорила сердце одного человека. Он приложил этот патч на Маке, увидел как с рабочего стола исчезают ярлыки... И после душноты Венды он был покорён свежестью и силой таких возможностей, оставленных открытыми в *nix системах.
| | |
| |
| 3.268, Sem (??), 20:07, 02/05/2024 [^] [^^] [^^^] [ответить]
| +/– |
Вообще-то, он предлагал прикладывать этот патч к SCO UNIX
| | |
|
|
| 1.11, Аноним (7), 22:09, 29/04/2024 [ответить] [﹢﹢﹢] [ · · · ]
| +3 +/– |
Только один момент непонятен - чей пароль то вводить надо: юзера или рута?
| | |
| |
| |
| 3.37, Аноним (37), 22:30, 29/04/2024 [^] [^^] [^^^] [ответить]
| +3 +/– | |
да
мне тоже в первую очередь интересно будет ли аналог
Defaults rootpw
| | |
| 3.92, Аноним (7), 01:00, 30/04/2024 [^] [^^] [^^^] [ответить]
| +1 +/– |
Конечно они у меня разные: мой обычный юзеры для работы, рут и пароль на шифрованный раздел - все разные пароли
| | |
|
| 2.133, FedoraUser (?), 05:22, 30/04/2024 [^] [^^] [^^^] [ответить]
| –4 +/– |
Зачем тебе на локалхосте активная учётная запись root? Заблокируй root, добавь своего единственного пользователя в группу wheel и после sudo бла-бла с вводом пароля пользователя.
| | |
| |
| 3.148, Аноним (228), 09:18, 30/04/2024 [^] [^^] [^^^] [ответить]
| +/– | |
> добавь своего единственного пользователя в группу wheel
С учетом все более широкого применения Polkit'а (вон как в сабже), этот совет уже не кажется таким хорошим. Лучше для админки отдельного пользователя завести (или нескольких), и его добавить в группу wheel/admin.
| | |
| |
| 4.216, Аноним (228), 16:54, 30/04/2024 [^] [^^] [^^^] [ответить]
| +/– | |
> В итоге дырень ещё больше, если подумать.
С учётом, что пользователь сёрфит веб, а в системе установлен Polkit и куча правил, разрешающих всякое всем, кто в группе wheel, то да. Дырень.
| | |
|
| 3.199, Аноним (199), 14:35, 30/04/2024 [^] [^^] [^^^] [ответить]
| +/– | |
> и после sudo бла-бла с вводом пароля пользователя
ты новость читал, на которую отвечаешь? Это обсуждение run0 на замену sudo
| | |
| 3.235, василий без диска (?), 22:11, 30/04/2024 [^] [^^] [^^^] [ответить]
| +/– |
 > Заблокируй root ...
Когда у тебя initrd не сможет по какой-либо причине смонтировать rootfs, и вывалится в login shell с вопросом о вводе пароля рута.
| | |
| |
| 4.237, Аноним (231), 22:46, 30/04/2024 [^] [^^] [^^^] [ответить]
| +/– | |
Если вывалится до монтирования корня (/), то пароль (/etc/{passwd,shadow}) он, очевидно, не спросит. А если после, можно зайти пользователем.
| | |
|
|
| 2.215, Аноним (228), 16:51, 30/04/2024 [^] [^^] [^^^] [ответить]
| +/– | |
> чей пароль то вводить надо: юзера или рута?
Ничей. Проверка неинтерактивная. В каком-нибудь правиле в одном из сотен скриптов на JS будет написано что-то вроде "разрешить всё всем, кто в группе reddoor", и всех избранных автоматически начнут пускать без фейс-контроля, никто не заметит.
| | |
| 2.264, Пряник (?), 10:32, 02/05/2024 [^] [^^] [^^^] [ответить]
| +1 +/– |
sudo спрашивает пароль пользователя, чтобы не сообщать всем вокруг рутовский пароль
| | |
|
| 1.17, 3draven (ok), 22:14, 29/04/2024 [ответить] [﹢﹢﹢] [ · · · ]
| +1 +/– |
 Недавно мелькали эксперименты по использованию ссш как судо...так вотоноче Михалыч.
| | |
| |
| 2.84, Аноним (84), 00:20, 30/04/2024 [^] [^^] [^^^] [ответить]
| +1 +/– |
В системе инициализации не нужно. В системном менеджере скорее нужно т.к. он уже и так единая точка создания сессий. Чес городить ssh на localhost, можно еще несколько тысяч строк отвратительного кода на отвратительном языке написать, а потом чинить годами. Еще и детям останется
| | |
| 2.158, Аноним (198), 09:47, 30/04/2024 [^] [^^] [^^^] [ответить]
| +/– |
Так оно не в системе инициализации, это отдельная утилита из комплекта systemd.
| | |
|
| 1.26, oficsu (ok), 22:19, 29/04/2024 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
 > Для авторизации и определения возможностей пользователя в run0 используется Polkit. Классический язык описания правил (/etc/sudoers), применяемый в sudo, не поддерживается
В чём конкретно отличие от pkexec?
| | |
| |
| 2.91, pic (?), 00:57, 30/04/2024 [^] [^^] [^^^] [ответить]
| +1 +/– |
Ещё как, попробуйте сопротивляться IBM.
Не можешь остановить, возглавь.
Старая истина работает.
Печально.
| | |
| |
| 3.127, Podman (?), 05:08, 30/04/2024 [^] [^^] [^^^] [ответить]
| +/– |
В контейнерах даже процессы из пакетов RHEL прекрасно стартуют без системдна, прикольно да?
| | |
| 3.272, myster (ok), 13:02, 06/05/2024 [^] [^^] [^^^] [ответить]
| +/– |
 > попробуйте сопротивляться IBM.
Поттеринг давно в Microsoft работает уже
| | |
|
|
| 1.46, kuraga (ok), 22:35, 29/04/2024 [ответить] [﹢﹢﹢] [ · · · ]
| –2 +/– |
 > Подобное поведение больше напоминает запуск при помощи ssh
А 'su - root' не так работает?
| | |
| |
| 2.263, 1 (??), 10:23, 02/05/2024 [^] [^^] [^^^] [ответить]
| +/– |
su - утилита админа
sudo - юзверя
В этом их коренное отличие.
| | |
|
| 1.53, Аноним (53), 22:41, 29/04/2024 [ответить] [﹢﹢﹢] [ · · · ]
| –3 +/– |
Всё правильно, только векторов атаки не стало меньше, а стало больше. Линукс не может быть безопасТным по своей концепции.
| | |
| |
| 2.175, Аноним (171), 11:31, 30/04/2024 [^] [^^] [^^^] [ответить]
| +1 +/– | |
> Всё правильно, только векторов атаки не стало меньше, а стало больше.
polkitd c контролем доступа на JS сам по себе дырень.
> Линукс не может быть безопасТным по своей концепции.
Может, в плоть до уровня "B3" можно безопасность подтянуть. Для начала надо выпилить: systemd, dbus, polkitd+JS, JIT, BPF, ...
| | |
|
| 1.61, Аноним (61), 22:52, 29/04/2024 [ответить] [﹢﹢﹢] [ · · · ]
| +6 +/– |
Мне больше нравится doas из openbsd, к которому я так привык, что даже в линуксе использую.
| | |
| |
| 2.123, Аноним (120), 03:49, 30/04/2024 [^] [^^] [^^^] [ответить]
| +/– |
Я так привык к opendoas, что даже sudo удалил. Но теперь не работает монтирование в veracrypt. Эти ребята жестко привязали veracrypt к sudo.
| | |
|
| 1.65, Асен Тотин (?), 22:56, 29/04/2024 [ответить] [﹢﹢﹢] [ · · · ]
| –5 +/– | |
Как там у этой поделки с управлением правами через схему LDAP/AD?
А как насчет неинтерактивного повышения привилегий с использованием SSH ключей, публичная часть которых хранится в LDAP/AD?
Никак нет, говорите? Тогда и не надо, спасибо. Играйте этим в своих песочницах и не лезьте в старшим.
| | |
| |
| 2.85, Аноним (33), 00:21, 30/04/2024 [^] [^^] [^^^] [ответить]
| +1 +/– | |
Вообще-то, это не должно быть в составе оркестратора запуска.
Больше похоже, что пилится монолит. В рамках какго-то своего видения и опыта. Когда-нибдуь что-то выкристализуется. Может даже совсем отдельное от остального.
Но, типа - да, пора десктоп на FreeBSD, пора. В эти годы на Linux стрёмная движуха.
| | |
| |
| 3.128, Podman (?), 05:11, 30/04/2024 [^] [^^] [^^^] [ответить]
| +/– |
Для работы использую хорошо защищённый ARMv7 одноплатник с readonly BootROM, работающий только в текстовой консоли без Xorg, с профилями AppArmor для всех используемых сетевых приложений, запускаемыми под ограниченными учётными записями. На нём установлены только свободные приложения, нужные для работы в роли DevOps инженера. Для аутентификации к нему подключены аппаратные криптографические токены с неизвлекаемыми приватными ключами RSA4096. Кроме того часть моего оборудования защищена от РЭБ подавления и частично от утечек по побочным каналам типа ПЭМИН.
| | |
| |
| |
| 5.182, Podman (?), 12:22, 30/04/2024 [^] [^^] [^^^] [ответить]
| +1 +/– |
Твой ответ больше смахивает на ответ тех, кто опечален, когда им мешают вредить свои софтовыми закладками.
| | |
|
|
| 3.248, Аноним (247), 15:54, 01/05/2024 [^] [^^] [^^^] [ответить]
| –1 +/– |
> Но, типа - да, пора десктоп на FreeBSD, пора. В эти
> годы на Linux стрёмная движуха.
Ога, без дров GPU, вафли, с никаким управлением питанием на ноутах - будет вам десктоп... в виртуалочке. На маздайке или маке поди, как обычно.
| | |
|
|
| |
| |
| 3.160, тыквенное латте (?), 10:02, 30/04/2024 [^] [^^] [^^^] [ответить]
| +1 +/– | |
> Отсутствием SUID
а так, зачем suid, если systemd уже запускается от рута, да. Удобно. И главное - безопасно.
| | |
| |
| 4.256, Аноним (256), 20:42, 01/05/2024 [^] [^^] [^^^] [ответить]
| +/– |
>> Отсутствием SUID
> а так, зачем suid, если systemd уже запускается от рута, да. Удобно.
> И главное - безопасно.
Если учесть что в SUDO было штуки три вулнов в этом их sudoedit'e (блин, зачем он вообше нужен, до этого даже поттер не допер?!) - там уж чья бы мычала.
| | |
|
|
|
| 1.80, jalavan (ok), 00:12, 30/04/2024 [ответить] [﹢﹢﹢] [ · · · ]
| +2 +/– |
 > в сложных SUID-программах, таких как sudo, продолжают регулярно находить уязвимости
А в программах которые написал Леннарт Поттеринг их не находят?
| | |
| 1.86, RootKiiit (?), 00:23, 30/04/2024 [ответить] [﹢﹢﹢] [ · · · ]
| –1 +/– |
 Пульса,сисьемдя... Там ушла юность, тут проходит зрелость...
Стареем... Годы летят стрелою...
Добавим ещё одного юзера в систему - рута можно задать и забыть, у судоера нет прав рута (кто нибудь пробовал под судоером поменять что нибудь в /proc, /sys ?). А этот будет висеть сервисом "ещё до загрузки ядра", если уже не висит... Не делается это так, "с кондачка"...
| | |
| |
| |
| |
| 4.203, Zitz (?), 15:06, 30/04/2024 [^] [^^] [^^^] [ответить]
| +/– |
Каким образом? Она же является стандартом для обоих дистров.
| | |
|
|
|
| 1.98, Аноним (111), 01:14, 30/04/2024 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
Помимо всего прочего в сборке systemd используется meson. Раньше кроскомпилился, а теперь затык какой-то с новой версией meson, даже старую версию systemd собрать невозможно, синтаксис поменялся.
| | |
| |
| 2.149, Аноним (228), 09:22, 30/04/2024 [^] [^^] [^^^] [ответить]
| +/– |
Для того на с autoottools на meson повсеместно и переходят. Чтобы у хозяина была возможность плевать на совместимость и ломать всё по любому поводу. Он ведь на "поддержке" зарабатывает. Чего детишкам непонятно?
| | |
| 2.165, Аноним (165), 10:36, 30/04/2024 [^] [^^] [^^^] [ответить]
| +/– |
У меня все впорядке между 0.9 и 1.4 все работает.
Давай конкретнее в чем проблема?
| | |
|
| 1.101, Аноним (109), 01:19, 30/04/2024 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
А что мешает тому же sudo начать вести себя аналогичным образом, не копировать окружение пользователя, а создавать временное для выполнения требуемого дествия с чистого листа?
| | |
| |
| 2.110, vdb (?), 01:32, 30/04/2024 [^] [^^] [^^^] [ответить]
| +1 +/– |
Глупый вопрос. Очевидно, что обратная совместимость мешает. Если sudo начнёт себя вести так, как описано, это будет уже не sudo.
| | |
| |
| 3.114, Аноним (109), 01:56, 30/04/2024 [^] [^^] [^^^] [ответить]
| +/– |
Ну пусть будет sudo2. И кому в нём обратная совместимость нужна? Привыкнут к новому поведению.
| | |
|
| 2.154, Аноним (228), 09:29, 30/04/2024 [^] [^^] [^^^] [ответить]
| +1 +/– |
Он почти так себя и ведёт (только без PID1). С белым списком переменных окружения. Но им сам sudo с SETUID'ом не нравится, поэтому от него пытаются избавиться, заменив его на Polkit.. Который тоже с SETUID'ом.. Погодите-ка.. Oh, shi~
Выходит, разница только в том, что у sudo другой разработчик, с которым нужно договариваться о приёме закладок, а Polkit уже под Redhat'ом, бэкдорь как хочешь.
| | |
| |
| 3.188, errandrunner (?), 13:26, 30/04/2024 [^] [^^] [^^^] [ответить]
| +/– | |
он не предлагает на pkexec все менять, а просто использовать существующие правила policykit для работы с run0
в целом, это самый адекватный вариант. и не нужно заново все переписывать, и нет дурацких проблем с suid
но нытики на этом форуме будут продолжать ныть
| | |
| |
| 4.214, Аноним (228), 16:41, 30/04/2024 [^] [^^] [^^^] [ответить]
| –1 +/– | |
> просто использовать существующие правила policykit
Ага, просто использовать JS-движок для чтения десятков файлов конфигураций на JS, в которых привилегии направо и налево раздаются. Вместо очень сложного текстового файлика sudoers с системными функциями для разбора регулярок, в тех редких случаях, когда они вообще нужны.
Надеюсь, я "просто" и "сложно" местами не перепутал, дорогой куратор из Redhat/IBM/NSA?
> и нет дурацких проблем с suid
Ну как же. pkexec как поставлялся с polkit'ом, с setuid-битом, так и осанется.
Хотя, какие с sudo ещё проблемы? Если пользователя в sudoers или привилегированные группы не добавлять, то он и так не может повышать привилегии, даже с помощью sudo.
| | |
| |
| 5.223, errandrunner (?), 17:50, 30/04/2024 [^] [^^] [^^^] [ответить]
| +/– | |
> Ага, просто использовать JS-движок для чтения десятков файлов конфигураций на JS, в которых привилегии направо и налево раздаются.
ну, как напишешь - так и будут раздаваться. поттеринг что-ли тебе их поставляет?
тем более, что формат sudoers так и вовсе какая-то страшная эзотерика, там точно черт поймет кто какие пермишены получает
> pkexec как поставлялся с polkit'ом, с setuid-битом, так и осанется.
pkexec необязательная часть policykit
| | |
| |
| 6.227, Аноним (228), 18:26, 30/04/2024 [^] [^^] [^^^] [ответить]
| +/– | |
> поттеринг что-ли тебе их поставляет?
В том числе. А так же его друзья, коллеги и руководители. Правила, так-то, с пакетами прилетают, аккурат из редхатовских реп собраные. Я-то разберусь, что с этим делать, конечно, но другие скушают не глядя, а потом сюрприз-сюрприз.
> формат sudoers так и вовсе какая-то страшная эзотерика
Ну как разобрался, такая и эзотерика. У меня всё в 'man 5 sudoers' понятно написано. Правила даже указаны на языке формальной грамматики, чтобы не только человек, но и коробка с гайками разобралась.
> pkexec необязательная часть policykit
Зато policykit теперь обязательная часть systemd. А тот обязательная часть.. А вместе они принадлежат..
| | |
|
|
|
|
|
| |
| 2.143, BrainFucker (ok), 08:30, 30/04/2024 [^] [^^] [^^^] [ответить]
| +/– |
 Так до Поттеринга это было. Помню даже когда устанавливался Krusader, одновременно в меню появлялись две иконки, одна дефолтная, другая красная, которая запускалачь от рута через kdesu. Но потом в современных линуксах что-то сломали и графические приложения перестали толком запускаться под рутом.
| | |
| |
| 3.196, Lyrix (ok), 14:12, 30/04/2024 [^] [^^] [^^^] [ответить]
| +1 +/– |
 Да, kde-rootactions-servicemenu до сих пор есть, через polkit работает.
| | |
|
|
| 1.105, Аноним (105), 01:22, 30/04/2024 [ответить] [﹢﹢﹢] [ · · · ]
| +2 +/– |
Нагородили в этих ваших линуксах столько, что теперь уже никогда не разгрести.
А ведь говорил Танненбаум Торвальдсу, что тот фигней занимается.
| | |
| |
| 2.107, Аноним (109), 01:27, 30/04/2024 [^] [^^] [^^^] [ответить]
| +1 +/– |
Поттерингу нужно было говорить. А Торвальдс, в своё время, таки показал Поттерингу палец, когда тот попытался впендюрить в ядро каку-то часть системды.
| | |
| |
| 3.157, Аноним (-), 09:47, 30/04/2024 [^] [^^] [^^^] [ответить]
| +/– |
Торвальдс в последнее время может решать только "табы против пробелов"))
Т.к понимает, что если наезжать на уважаемых платиновых спонсоров, то можешь увидеть форк только от корпов, где рулить будут совершенно другие люди.
ps и кстати часть предложенных изменений в ядро таки приняли
| | |
| |
| 4.195, Аноним (192), 13:58, 30/04/2024 [^] [^^] [^^^] [ответить]
| +/– |
Поправочка: Торвальдс мешает другим решать "табы против пробелов", а то один умник свое видение хотел пропихнуть поломав совместимость с остальным. Сам он выступил с нейтральной точки зрения. Все было в статье здесь же.
| | |
|
|
| |
| |
| 4.238, Аноним (231), 22:55, 30/04/2024 [^] [^^] [^^^] [ответить]
| +/– | |
> Было бы отлично, если бы Intel опубликовала свои изменения в MINIX, но он не будет держать зла, если имеются какие-то причины не делать этого.
Эх, было бы. Но придётся попридержать бздла.
| | |
|
|
|
| 1.106, RootKiiit (?), 01:23, 30/04/2024 [ответить] [﹢﹢﹢] [ · · · ]
| –1 +/– |
В процессе исполнения команд пользователя права рута могут потребоваться для некоторых из них. Только для этого.
| | |
| 1.115, Аноним (115), 02:27, 30/04/2024 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
"Не-ве-рю".
Вместо того чтобы предложить патч для судо предлагают навесить больше функционала к итак неподъемному systemd, в котором _тоже_ находят баги.
Почему-то _исправленные_ баги в проверенном sudo это _прям_беда_ а новое непойми что с модным красным терминальчиком и завязкой на системд это якобы решение.
| | |
| |
| 2.240, Аноним (240), 23:27, 30/04/2024 [^] [^^] [^^^] [ответить]
| +1 +/– |
Конечно не комбайн. Это завод, изготавливающий комбайны - пожалуйста, не путайте.
| | |
|
| 1.124, Аноним (-), 03:49, 30/04/2024 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
> В run0 вместо использования SUID осуществляется обращение к системному менеджеру
> с запросом запуска командной оболочки или процесса с указанным идентификатором пользователя,
Ну наконец кто-то сделал это не через джепу. Хотя за polkit конечно незачет, да...
| | |
| 1.125, Аноним (125), 04:00, 30/04/2024 [ответить] [﹢﹢﹢] [ · · · ]
| –3 +/– |
О, шикарно, можно свои костыли с systemd-run выкинуть. Обожаю systemd, удобнейший софт.
| | |
| 1.139, Аноним (139), 07:31, 30/04/2024 [ответить] [﹢﹢﹢] [ · · · ]
| +2 +/– | |
> В run0 вместо использования SUID осуществляется обращение к системному менеджеру
хаха, вспоминается работа системд, когда упал dbus.
| | |
| 1.147, Легивон (?), 09:06, 30/04/2024 [ответить] [﹢﹢﹢] [ · · · ]
| +4 +/– |
Интересно будет ли эта тулза для безопасности линковаться с libsystemd (или еще каким-то монстром)?
| | |
| |
| |
| 3.177, Аноним (240), 11:48, 30/04/2024 [^] [^^] [^^^] [ответить]
| +/– |
Он портирован в линуксы из bsd. конфиг проще, бинарник меньше, список зависимостей короче.
| | |
|
| 2.168, Аноним (120), 10:42, 30/04/2024 [^] [^^] [^^^] [ответить]
| +/– | |
Хорошая штука, использую около года. Спустя какое-то время подумал, а зачем мне su, sudo и doas в системе? И удалил sudo... Столкнулся с проблемой при попытке монтирования контейнера veracrypt от своего пользователя. Как оказалось veracrypt привязан к sudo прям в исходниках. О проблеме знают, но решать не будут.
Может и какой-другой софт тоже привязан к нему, не знаю.
| | |
| |
| |
| 4.185, Аноним (120), 12:27, 30/04/2024 [^] [^^] [^^^] [ответить]
| +/– |
Да, вероятно, это сработало бы, если бы я не удалил sudo из системы. Зачем мне аж три способа для повышения прав? И это не сработает, если софт использует sudo с флагом, которого нет в doas.
| | |
| |
| 5.186, Аноним (120), 12:37, 30/04/2024 [^] [^^] [^^^] [ответить]
| +/– |
Нашел багрепорт на sourceforge. Тс говорит, что с симлинком не работает.
| | |
| 5.219, Аноним (228), 17:05, 30/04/2024 [^] [^^] [^^^] [ответить]
| +1 +/– |
Подсунь вместо sudo шелл-скрипт, где отрежь/подмени невалидные аргументы и вызови doas (или что там у тебя).
| | |
|
|
|
| 2.181, Аноним (181), 12:01, 30/04/2024 [^] [^^] [^^^] [ответить]
| +/– |
Не все так просто будет с некоторым софтом типа veracrypt и т.д. Завязано на sudo и хоть ты тресни.
| | |
|
| |
| 2.257, Аноним (-), 20:45, 01/05/2024 [^] [^^] [^^^] [ответить]
| +/– | |
> Постепенно systemd вытеснит собой все binutils.
Вот прям - binutils? А это ему зачем? Он программы компилить и линковать собрался?!
| | |
|
| |
| 2.222, Аноним (120), 17:30, 30/04/2024 [^] [^^] [^^^] [ответить]
| +/– | |
Они моментально удаляют любые "просьбы" сделать что-то подобное как и просьбы убрать рученки от линукса.
К большому сожалению там еще большие сектанты, чем противники системг.
| | |
|
| |
| 2.229, FedoraUser (?), 19:11, 30/04/2024 [^] [^^] [^^^] [ответить]
| +/– | |
>Толи дело простецкий javascript-движок только для разбора правил в Polkit'е
Для actions используют xml и это можно принять, но для rules тянуть js engine полный бред. Никогда этого не понимал.
| | |
|
| 1.260, Аноним (260), 22:42, 01/05/2024 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
вот как так?
Есть вот у нас ИКсы, которые только ленивый не обосрал за их монструозное количество функционала, что аж ИКота начинается у особенно переживающих за безопасность. Главный и железный аргумент: 98% пользования идет по одной функции, остальное лишняя площадь для маневров атаки.
Есть вот у нас систеМДЯ, которая обросла функционалом не менее ИКсов, аж ИКота пробирает от масштаба если понесет туда разбираться, При этом по первоначальной функции от нее требуется не то что там городят. Но тут эта площадь для маневров атак мало кого смщает.
какойто Уиндов$ с платной RGBt-подсветкой сооружается...
| | |
| 1.265, Пряник (?), 10:33, 02/05/2024 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
неудобно, что отдельно это нельзя поставить, прибито гвоздями к версии systemd
| | |
| 1.269, randomize (?), 20:57, 02/05/2024 [ответить] [﹢﹢﹢] [ · · · ]
| +1 +/– | |
Пора уже systemd встроить в ядро, чего стесняться-то.
Есть su, а все остальное - от лукавого.
| | |
| |
| 2.273, myster (ok), 13:05, 06/05/2024 [^] [^^] [^^^] [ответить]
| +/– | |
> чего стесняться-то
А вот это здравая мысль, так как мейнтейнеры Linux ядра здорово "почикают" разросшегося монстра и он будет выглядесть более опрятно. И даже такие дистрибутивы, как Gentoo и Artix перестанут считать systemd зашкваром. И может даже FreeBSD скопирует код для своих нужд
| | |
|
|
