- Релиз дистрибутива Scientific Linux 7.7, Stax, 08:40 , 27-Авг-19 (3)
Охохо. "Подарочек" в виде нового ограничения в systemd от RHEL7.7 проявился в полной мере. Теперь запрещены сервисы, которые запускаются от рута, внутри себя (либо же каким-нибудь su или runuser из обертки) понижают привилегии и потом создают PID-файл, на который смотрит systemd. Теперь это несекьюрно, неположено.Ломает, например, дефолтный юнит-файл для vncserver и юнит-файл, который ставит i2p, не говоря уж про более редкие вещи. Надо либо PID-файл от рута, либо понижать привилегии на уровне systemd. Что дает нюансы, т.к. у systemd, к примеру, иные настройки PAM из коробки, чем у su. В принципе, изменение, конечно, логичное и правильное. Но как же обидно поставить обновление и обнаружить, что тут и там что-то сломалось. Еще selinux теперь запрещает запуск dbus под пользователем в VNC-сессиях, тоже что-то намудрили, может баг какой...
- Релиз дистрибутива Scientific Linux 7.7, КО, 08:27 , 27-Авг-19 (1)
- Релиз дистрибутива Scientific Linux 7.7, bunker203, 08:28 , 27-Авг-19 (2)
- Релиз дистрибутива Scientific Linux 7.7, Stax, 08:42 , 27-Авг-19 (4)
Почему отключили? Никто не отключал.Просто есть пакет, который можно ставить (хоть автоматом, прямо из кикстарта) тем, кого бесит цветной вывод. Такие люди бывают...
- Релиз дистрибутива Scientific Linux 7.7, Sphynkx, 10:20 , 27-Авг-19 (5) +2
- Релиз дистрибутива Scientific Linux 7.7, Anonymoustus, 11:12 , 27-Авг-19 (8)
|