forum.opennet.ru

"OpenNews: X-сервер научили работать без root-привилегий"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Второй уровень иерархии тем в форуме реализован через вкладку "Показ ключевых тем".

. "X-сервер научили работать без root-привилегий"	+/–
Сообщение от Аноним (-), 13-Май-08, 16:24
[quote]А надо ли такое приложение, как X запускать под обычным пользователем? Это потребует выдачи обычному пользователю расширенных прав: на устрайства, на запись в различные места... Подобные действия могут вызвать существенные проблемы с безопсностью. Причём эти проблемы будут не результатом багов (которые можно пофиксить), а прямым следствием установленной политики.[/quote] ВО БРЕД!!! Сейчас, как правило, X запускается от root, и соответственно у него и так есть все "расширенные права" на "устрАйства" и т.п. А если запускать его под обычным пользователем - то разумеется не под нем, под которым ты логинишься, а от специального, как это делается с большинством серверов (например, web-сервер - под пользователем www, под которым больше никто не работает). У этого пользователя будут только нужные права. Безопасность от этого никак не может понизиться, а во повыситься - вполне.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

OpenNews: X-сервер научили работать без root-привилегий, opennews, 13-Май-08, 12:23 [смотреть все]

Интересный патч, будем ждать когда его включат в Xorg и появиться возможность ис, ZANSWER, 13-Май-08, 12:23 (1)
нда 300 строк умеют же люди работать , vortex, 13-Май-08, 12:38 (2) //
- да уж после таких сообщений чувствуешь себя если и не дебилом, то уж точно не са, vitek, 13-Май-08, 12:56 (7)
300 строк -- это только x-server, без drm и драйверовно возможность весьма прият, vadiml, 13-Май-08, 12:40 (3)
Интересно, будет ли это кроссплатформенно или как всегда - только под линукс , terminus, 13-Май-08, 13:09 (8) //
- а что есть ещё кроме линукс o_O, ray, 13-Май-08, 13:17 (9) //
  - BSD разумеется, nick, 13-Май-08, 13:19 (11) //
    - вот нахлебники -то - , vitek, 13-Май-08, 13:26 (13)
      - Ути пуси - тогда выкини апач и эс-эс-эйч Ну это типа шутка А серьёзно - это ж, Аноним, 13-Май-08, 17:40 (26)
        
        вот и я о чём , vitek, 13-Май-08, 17:51 (27)
        Уже использую cherokee lsh как более безопасные аналоги с правильной лицензие, гость, 14-Май-08, 00:50 (40)
        
        Ламака видать сразу, как только пасть откроет Чадо даже не врубилось о чём мы, Аноним, 14-Май-08, 02:48 (44)
        
        Хм Апач не под BSDшной лицензией А так - и ssh и апач - в общем то дополнительны, User294, 14-Май-08, 03:19 (47)
        
        ход мысли ясен и лично я с ним согласен но тут появляется интересная тройка appl, vitek, 14-Май-08, 05:01 (49)
        
        Напомните, если не сложно , Cub, 14-Май-08, 05:30 (51)
        
        кратко про историю http ru wikipedia org wiki BSDИстория BSDВ начале 1978 года, vitek, 14-Май-08, 16:10 (61)
        
        История - все правильно, но вывод не верный - лицензия BSD появилась еще рань, fi, 14-Май-08, 17:02 (65)
        
        с этого источника http www reid ru freebsd page_id 258цитата Лицензия BSD поя, vitek, 14-Май-08, 17:49 (67)
        сразу не обратил внимание особенно понравилось про mssql про sybase слышали лет , vitek, 14-Май-08, 23:27 (77)
        
        ну и в довесок http ru wikipedia org wiki Unix В результате урегулирования , vitek, 14-Май-08, 20:06 (76)
        
        Фееричный бред Это просто ваш любимый GPL не осилил слить себе Специально для б, oops, 14-Май-08, 05:53 (52)
        
        только один вопрос - Вы являетесь open source разработчиком bsd или просто привы, vitek, 14-Май-08, 15:42 (60)
        
        Вам собственно какая разница кем я являюсь , oops, 15-Май-08, 05:33 (80)
        
        ни какой но и выслушивать подобный бред от никого я тоже не собираюсь bcd имее, vitek, 15-Май-08, 10:29 (86)
        
        Бред пока только от вас Возможно для вас это покажется странным но Макось т, oops, 15-Май-08, 12:03 (87)
        а где Вы видели, что бы я против этого возражал что и делаю а за собой Вы значит, vitek, 15-Май-08, 13:34 (90)
        
        vitek, ну вот, мы же с Вами уже выяснили, что GPL не позволяет комбинировать код, ZANSWER, 14-Май-08, 12:43 (56)
        
        да, выяснили а еще мы выяснили, что CDDL позволяет комбинировать закрытый код с , vitek, 14-Май-08, 15:38 (59)
        
        Конечно - это её основное отличие от GPL, как мы выяснили, не вижу в этом нечего, ZANSWER, 14-Май-08, 16:20 (62)
        
        по почте что ли опять Вы ставите все с ног на голову это CDDL не совместима с GP, vitek, 14-Май-08, 16:46 (63)
        
        Ирония не уместна, так же, как Вам возратят наработки под GPL Нечего я не пе, ZANSWER, 14-Май-08, 17:42 (66)
        вот это уже правильные слова и если Вам нужен будет программный продукт, наприме, vitek, 14-Май-08, 17:57 (69)
        Мне не совсем ясно, что же может мешать такому созданию, то, что никого не заста, ZANSWER, 14-Май-08, 18:08 (72)
        искренне жаль , vitek, 15-Май-08, 01:33 (79)
        и прежний вопрос Так чем же тогда не устроила SUN лицензия BSD , vitek, 14-Май-08, 17:59 (70)
        Не требует возвращения наработок созданных на основе кода который был лицензиров, ZANSWER, 14-Май-08, 18:01 (71)
        GPL требует совсем не того, что ты здесь пишешь Совсем , Andrey Mitrofanov, 14-Май-08, 18:22 (73)
        Будте добры пояснить, что именно я не так написал, ибо я не Столлман, могу ошиба, ZANSWER, 14-Май-08, 18:26 (74)
        Приятно быть не-Столманом -- можно трындеть о том, чего не понимаешь -P требу, Andrey Mitrofanov, 14-Май-08, 18:47 (75)
        спасибо за помощь - а то возникает такое чувство, что у меня какой-то другой г, vitek, 15-Май-08, 01:19 (78)
        Я вижу Вы любитель цепляться к словам Обязательство не являеться требованием, ZANSWER, 15-Май-08, 12:09 (88)
        Ещё раз ни обязаельства, ни требования возврата кода в GPL нет Сказки про G, Andrey Mitrofanov, 15-Май-08, 15:31 (92)
        
        ИМХО, мнения одного RMS маловато будет да и врядли пересмотрит , Ne01eX, 15-Май-08, 08:17 (81)
        
        Читал лицензию-то http www apache org foundation licence-FAQ htmlкакое БСД, ка, terr0rist, 14-Май-08, 14:02 (57)
        
        не БСД-лицензию ибо она создана в научных кругах для их же защиты ,а некоторые,, vitek, 14-Май-08, 16:51 (64)
  - Те немногие странники, кто доходил до призрачных границ нашего мира, и кому из н, terminus, 13-Май-08, 13:33 (15) //
    - красиво , vitek, 13-Май-08, 13:40 (16)
      - Да-да - они рассказывали, что демонята очень красивые, милые и веселые существа,, terminus, 13-Май-08, 13:52 (17)
        
        а дальше что ещё эти пилигримы бают , vitek, 13-Май-08, 14:53 (18)
        Отсыпьте травы, хочу с вами _ , Keeper, 13-Май-08, 15:40 (21)
        
        видимо кончилась - , vitek, 13-Май-08, 17:52 (28)
        
        А в солнечной Антарктиде прыгали, бегали и смеялись беззаботные пингвины По ноча, pavlinux, 13-Май-08, 20:59 (33)
        
        Нееее - это только те из них кто рядом с русскими полярниками живет и курит то ж, Аноним, 13-Май-08, 21:24 (34)
        мне понравилось , vitek, 14-Май-08, 00:16 (37)
    - Те немногие пингвины, у которых хватало сил и ума, наверно доплыть до теплых в, terr0rist, 14-Май-08, 14:15 (58)
  - MSDOS Там от роду не было root а и потому X-сервер под ней не работал , Аноним, 13-Май-08, 15:41 (22) //
    - Салага Не тужно тут алтернативной истории Под MSDOS - только рут и был , Аноним, 13-Май-08, 18:35 (29)
      - Тогда почему там не работали Иксы , Аноним, 13-Май-08, 22:46 (35)
        
        А какой толк от X-ов в однозадачной однопользовательской системы без встроенных , xAndyx, 14-Май-08, 10:37 (53)
А надо ли такое приложение, как X запускать под обычным пользователем Это потреб, Mil, 13-Май-08, 13:18 (10) //
- вот уж чего не сказал бы абсолютно не обязательно просто народ уже привык, чт, vitek, 13-Май-08, 13:24 (12)
- предлагаю читать много раз предложение, до просветления ммм бугагага прямым сл, Аноним, 13-Май-08, 13:29 (14) //
  - Если вам по существу нечего сказать, так уж молчали бы , Anonymous, 13-Май-08, 15:07 (19)
- Это нужно было сделать на этапе задумки А так хоть и медлено и с опозданием Uni, belkin, 13-Май-08, 15:13 (20)
- quote А надо ли такое приложение, как X запускать под обычным пользователем Это , Аноним, 13-Май-08, 16:24 (24) //
  - да апач можно запустить и от юзера точно так же, при большом желании, раскорячи, Xon, 15-Май-08, 09:21 (83)
- вы частично противник десктопов именно такой умовывод напрашивается после прочт, anesth, 14-Май-08, 11:43 (54) //
  - мне просто не нравится, когда универсальную систему кастрируют до десктопа на м, Mil, 15-Май-08, 09:31 (84)
Ну надо же, а я всегда думал, что иксам не нужны прова суперпользователя , Аноним, 13-Май-08, 18:40 (30) //
- век живи, век учись , Аноним, 13-Май-08, 18:41 (31) //
  - Это ведь не про прОва Извиняюсь за ошибку , Аноним, 13-Май-08, 18:56 (32)
йохохо и бутылка рома тысяча чертей неужели иксы без рута еще бы кеду о, hardkiller, 13-Май-08, 22:48 (36) //
- мне особенно нравится они это такая расса - для некоторых почти чужие , vitek, 14-Май-08, 01:04 (42)
- А у меня и так кеды без рутовых привелегий запускались Может я что не так делал, Vasia, 14-Май-08, 12:09 (55) //
  - Вот-вот У меня на ФриБСД тоже замечательно под собой работает А вот gdm или k, Аноним, 14-Май-08, 17:49 (68) //
    - Или xdm Удивительно, не правда ли А что login 1 или getty 8 от рута пускаютс, Аноним, 15-Май-08, 10:18 (85)
      - Странно, во фре у меня уже где-то год как из-под юзера пашет, и кде-шные проги , Xand, 15-Май-08, 12:12 (89)
        
        в терминале из под kde выполните следующее ps -ef 124 egrep -i x и если в п, vitek, 15-Май-08, 14:35 (91)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру