Исходное сообщение
"Уязвимость Grinch оказалась штатной возможностью дистрибутив..." Отправлено Stax, 19-Дек-14 18:15
> Мне кажется обойти проверку SSH просто. Если вы считаете, что в Polkit настолько крупная дыра, попробуйте обойти, а не теоретизировать насчет "кажется". Разные разрешения для локального и удаленного пользователя работают там совершенно четко. В принципе, он как раз для этой цели и создавался, чтобы можно было по-разному настраивать разрешения в таких ситуациях.