forum.opennet.ru

"Основатель CyanogenMod предложил избавиться от root-полномоч..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Отдельный RSS теперь доступен для каждого обсуждения в форуме и каждого минипортала.

. "Основатель CyanogenMod предложил избавиться от root-полномоч..."	+/–
Сообщение от FrBrGeorge (ok), 29-Июл-13, 22:41
> избавление от root это разве не механизм sudo? Читаю man: "sudo allows a permitted user to execute a command as the superuser or another user". За вычетом "anoter user" (то есть запуска программ с правами другого пользователя, что в самом деле позволяет не запускать программы с правами root), sudo -- не просто не "избавление от root", а наоборот, расширение возможности использовать процессы с правами root (за счёт фильтрации того, кто, как и когда их может запускать). Все примеры Кондика действительно можно реализовать без рута, чуть ли не одними только capabilities.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Основатель CyanogenMod предложил избавиться от root-полномоч..., opennews, 29-Июл-13, 11:12 [смотреть все]

Как обычно, новые костыли привнесут неожиданные проблемы и такие же неожиданные , G.NercY.uR, 29-Июл-13, 11:12 (1) //
- Поэтому лучше оставить всё как есть и продолжать давать доступ к руту , weqhlrjasdbfnasbdl, 29-Июл-13, 11:15 (3) //
  - Именно так В комплекте с использованием только открытого софта всё вполне прият, Crazy Alex, 29-Июл-13, 13:31 (29) //
    - Что именно приятно получается , НуфНуф, 29-Июл-13, 14:10 (37)
      - Вполне удобно использовать устройство, Crazy Alex, 29-Июл-13, 14:38 (40)
        
        Риторика на уровне https www youtube com watch v 2gYKMfHM1wY, дуайт_эйзенхауэр, 29-Июл-13, 15:43 (60)
        Людей с ленивыми мозгами всегда раздражают любые нововведения и улучшения Если А, Аноним, 29-Июл-13, 22:41 (110)
    - К несчастью, в открытость исходного кода не является гарантией безопасности Да,, Fyjybv, 29-Июл-13, 14:15 (39)
      - Не без того, но опасность становится достаточно незначимой, чтобы не окупать мор, Crazy Alex, 29-Июл-13, 14:42 (42)
      - И что характерно, любой уважающий себя сплойт экскалации прав первым делом сруба, Аноним, 29-Июл-13, 15:22 (53)
        
        Есть бородатая шутка, что хавту в федорке всегда начинаются с 1 Отключите SELi, Аноним, 29-Июл-13, 15:54 (65)
    - Лично вы, анализируете абсолютно все исходные коды программ, которые используете, egress, 29-Июл-13, 14:41 (41)
      - На то и опенсорс, чтобы каждому все подряд не смотреть Кое-что гляжу, конечно , Crazy Alex, 29-Июл-13, 17:13 (82)
- КОСТЫЛЁМ, в данном конкретном случае является, как раз, предоставление доступа , Sabakwaka, 29-Июл-13, 18:58 (102) //
  - Рут в GNU Linux 8212 это явная ошибка проектирования системы Чо уж мелочитьс, Аноним, 29-Июл-13, 23:36 (114) //
    - Рут в GNU Linux мильён лет уж, как ОТСУТСТВУЕТ как оператор, кагбе Через строчку, Sabakwaka, 30-Июл-13, 00:22 (115)
      - Да-да, в приличных системах рут не может Только пользователь и АНБ D, ананим, 30-Июл-13, 00:58 (117)
        
        Речь идет об обуздании зловредного софта, которого в Андроиде уже более, чем дос, Sabakwaka, 30-Июл-13, 01:20 (118)
        
        1 Вы не тому 171 повторяетесь 187 по крайней мере я лично с вами не общалс, ананим, 30-Июл-13, 01:41 (120)
        
        Вы напоминаете мне бессмертный сюжет Шукшина 171 Срезал 187 , Sabakwaka, 30-Июл-13, 02:44 (126)
        
        По теме сабжа Шукшин может что-нибудь сказать Или вы теперь с ним на пару будете, ананим, 30-Июл-13, 02:50 (128)
Поправьте если не так, но избавление от root это разве не механизм sudo Стив пр, Василий, 29-Июл-13, 11:18 (4) //
- Нет, sudo это тот же root и полные права Тут предлагают разграничивать доступ с, koblin, 29-Июл-13, 11:26 (7) //
  - sudo позволяет довольно детально настраивать права Никто не заставляет вас писа, Антон, 29-Июл-13, 11:40 (10) //
    - sudo не позволяет управлять capabilities, а даёт всё сразу для заданного пользов, bircoph, 29-Июл-13, 11:55 (11)
    - Речь идет о контроле программ, чем SELinux и занимается Доступ программы к файл, rshadow, 29-Июл-13, 11:55 (13)
      - Спасибо за доходчивое объяснение , Антон, 29-Июл-13, 12:01 (14)
      - Тем более что sudo в android не имеет смысла, т к каждое приложение в android з, ананим, 29-Июл-13, 12:54 (22)
        
        Ну как-раз смысл-то имеет, позволяя запускать этому пользователю код с правами д, Lain_13, 29-Июл-13, 13:52 (30)
        
        Вдумайтесь, Android assigns each application a UID User ID at install timе 8, ананим, 29-Июл-13, 14:12 (38)
        
        SELinux позволяет эти действия прекратить Правильно, нафига АНБ сдался твой резо, Аноним, 29-Июл-13, 15:19 (50)
      - Что-то мне подсказывает, что программы которым ограничили доступ будут либо зава, Mihail Zenkov, 29-Июл-13, 13:56 (33)
        
        Да Но в случае SELinux это программа сможет делать только то что разрешили и что, ананим, 29-Июл-13, 15:13 (49)
        Не факт Можно сделать как в PDroid - вместо реальных полномочий предоставлять з, Аноним, 29-Июл-13, 16:00 (68)
        
        Тогда это будет уже не SELinux Вообще, идея неплохая Понятно, что будет некотор, Алексей Морозов, 30-Июл-13, 07:10 (132)
      - В седьмом cyanogen уже было управление правами приложений, они его убрали по тре, Аноним, 29-Июл-13, 14:09 (36)
        
        Еретики , Аноним, 29-Июл-13, 15:20 (51)
        Отлично, то-есть, они свою поделку делают для гугля, а не для пользователей Ну , Аноним, 29-Июл-13, 15:23 (54)
        
        А ты им хто такой Ты им хоть бакс задонатил, чтобы они хоть вообще имели предст, Аноним, 29-Июл-13, 15:36 (58)
        
        А иначе что Судя по быстрому поиску, причины не в этом http forum cyanogenmod, qux, 01-Авг-13, 13:48 (151)
    - Вы можете в судо написать правила для всех написанных и ненаписанных программ да, Khariton, 29-Июл-13, 18:24 (93)
- Нет, это ни разу не sudo Написано же - специальный API Чувак явно хочет пере, Hellraiser, 29-Июл-13, 11:36 (9)
- Нет, это polkit , Аноним, 29-Июл-13, 11:55 (12)
- Нет такого механизма sudo is a program for Unix-like computer operating systems , mma, 29-Июл-13, 12:43 (20)
- Имеется ввиду специальной API, чтобы и в маркете было сразу видно, какие супер , Конь, 29-Июл-13, 13:14 (26)
- Читаю man sudo allows a permitted user to execute a command as the superuser o , FrBrGeorge, 29-Июл-13, 22:41 (109)
- SUDO SuperUserDo исполнить от имени супер пользователя , ADR, 30-Июл-13, 02:37 (124) //
  - su -- это switch user , а не super user , как некоторые думают , aborodin, 31-Июл-13, 11:08 (147) //
    - действительно , ADR, 31-Июл-13, 17:36 (150)
без рут-доступа шк0л0та не сможет прокачивать собственное ЧСВ мыслями типа я - , Нанобот, 29-Июл-13, 11:24 (5) //
- Почему не сможет Сможет Достаточно просто создать СУПЕРприложение, которому ра, Аноним, 29-Июл-13, 11:29 (8)
- Так будет еще круче Я - Секюре Линукс Админ чуть ли не сертифицированный NSA , Khariton, 29-Июл-13, 18:26 (94)
Не хватает Capsicum , iZEN, 29-Июл-13, 11:24 (6) //
- лишь бы бзднуть зыжman capabilities, SELinux, grsecurity RBAC, PaX, SSP, PIE, 8, ананим, 29-Июл-13, 12:03 (15) //
  - ззыжи не забываем, что каждое приложение в android запускается под отдельным пол, ананим, 29-Июл-13, 12:48 (21)
  - Ага, сначалаа потом глядишь и шютка юмора , Тётя Соня, 30-Июл-13, 10:16 (134)
Пусть поставит MS и нет рута Все сразу стало хорошо Можно подумать, что это еди, vbv, 29-Июл-13, 12:26 (16) //
- А логин Администратор в винде уже забанили Или забанили через зонд в той части, ананим, 29-Июл-13, 12:32 (18) //
  - Администратор в винде очень далек от root, ближе к пользователю с дополнитель, Mihail Zenkov, 29-Июл-13, 14:02 (34) //
    - Это не хинт, это глюк работы из-за устаревшего подхода к управлению виртуальной , ананим, 29-Июл-13, 14:42 (43)
      - зыжА да, вот проф http soft oszone net program 1773 Unlocker , ананим, 29-Июл-13, 14:48 (44)
      - Убунтуйные кульхаксоры обновляют сервера во время, когда юзвери работают Круто,, Аноним, 29-Июл-13, 15:31 (56)
        
        Да-да, недостаток знаний и своё невежество вы выразили в одном слове 8212 Убу, ананим, 29-Июл-13, 15:45 (61)
        
        Да не, я ж не против, я ж только за Я за то, чтобы мне чаще звонили вечером и н, Аноним, 29-Июл-13, 15:51 (63)
        
        Вот и главная причина закрутки пальцев 8212 неучи рулят базами, а руководство, ананим, 29-Июл-13, 15:55 (66)
        
        Дык а я что поделаю, ежели сейчас в эникеи идет поколение next , которое вчера , Аноним, 29-Июл-13, 16:13 (70)
        
        Что-то мне подсказывает, что 171 Убунтуйные 187 взялись у вас не из этих пре, ананим, 29-Июл-13, 16:24 (71)
        
        Ссылку Ссылку Вот тут согласен, ни в коем разе не оправдывает нормальная СУБД , Аноним, 29-Июл-13, 16:54 (79)
        
        http www opennet ru openforum vsluhforumID3 91034 html 56Я 8212 обновляю К, ананим, 29-Июл-13, 17:21 (84)
        Я имел в виду ссылку на вашу версию libastral so Осспадя Я что, ваш босс Мне, Аноним, 29-Июл-13, 18:05 (87)
        Стыдно, гражданин, так себя вести зыжАминь DЭто штатная работа, регламентирова, ананим, 29-Июл-13, 18:18 (90)
        Нет слов Вы, извините, вообще то по профессии кто , ананим, 29-Июл-13, 18:20 (91)
        Он же вроде описал - эникейщик tier 2 То есть исправляет простые проблемы, посл, angra, 29-Июл-13, 23:12 (111)
        Ты гений Для этого такие как ты и твой увлекшийся распальцовкой коллега есть А, Аноним, 29-Июл-13, 23:34 (113)
        К сожалению Ибо как представитель 8212 позор профессии Я вот и после 40 не о, ананим, 30-Июл-13, 00:56 (116)
        Ну, я в свое время тоже не считал это зазорным Пока не понял, что так и буду вс, Аноним, 30-Июл-13, 02:19 (121)
        Ну, им есть с кого брать пример , ананим, 30-Июл-13, 02:27 (123)
        ЗыжМолодой человек, рискует только тот, кто не понимает что делает и зачем И вы , ананим, 30-Июл-13, 02:41 (125)
        Я могу только надеяться, что вы понимаете, что те, кто от вас требует 24 7 без м, Аноним, 30-Июл-13, 09:25 (133)
        Да-да, что ещё можно ожидать от халтурщика как не бяки ближнему Поступившись про, ананим, 30-Июл-13, 15:52 (140)
        
        и апгрэйда - тоже рукож , Вася, 29-Июл-13, 16:06 (69)
        
        Ну проведи апгрэйд мажорной версии например субд оракл 9 до 10 или любой друго, ананим, 29-Июл-13, 16:28 (73)
        
        Легко RAC - слышал такое слово , Аноним, 30-Июл-13, 15:05 (136)
        
        Использовал Поэтому смело могу назвать тебя лжецом , ананим, 30-Июл-13, 15:41 (138)
      - ага еще вы можете удалить в винде все открытые на чтение или запись файлы , Khariton, 29-Июл-13, 18:27 (95)
        
        читай до конца 8212 http www opennet ru openforum vsluhforumID3 91034 html , ананим, 29-Июл-13, 18:38 (100)
        
        ззыжи да, снять любые блокировки может только админ Dесли он не полный идиoт и, ананим, 29-Июл-13, 18:42 (101)
  - Не, просто в новых виндах сделали декоративным - UAC постоянно имеет мозг подтве, Аноним, 29-Июл-13, 15:25 (55) //
    - Ну и что, после этого он не принимает пароль рута Типа, 171 Нет, этот напиток , ананим, 29-Июл-13, 15:40 (59)
А если я захочу chroot сделать, а мне не дадутъ, потому что не учтено Чем поль, бедный буратино, 29-Июл-13, 12:30 (17) //
- Вообще-то chroot меняет не пользователя root, а root овую фс для запускаемой ком, ананим, 29-Июл-13, 12:40 (19) //
  - Да так мы и до уровня Active Directory дорастем , Okarin, 29-Июл-13, 12:55 (23) //
    - Политики в АД деклоративные типа, я не буду шпионить за вами в АНБ и находятся, ананим, 29-Июл-13, 13:26 (27)
      - Честно, не ожидал серьезных ответов , Okarin, 29-Июл-13, 13:53 (32)
        
        Хм, 8230 интересно знать почему , ананим, 29-Июл-13, 14:49 (45)
        
        Потому что закладывалась опередленная жирнота в пост , Okarin, 29-Июл-13, 17:31 (86)
        
        А-а-а Ну и ладно, может кому интересно будет , ананим, 29-Июл-13, 18:22 (92)
        
        Мне было интересно, спасибо , Okarin, 29-Июл-13, 21:16 (107)
  - Вопрос был не совсем об этом И даже в случае chroot там не всё так однозначно, , бедный буратино, 29-Июл-13, 13:08 (25) //
    - Так спрашивайте точнее Зыжchroot НЕ отличается ничем от остальных программ Прост, ананим, 29-Июл-13, 13:30 (28)
      - Отличается тем, что только root может сделать chroot , vitalif, 29-Июл-13, 16:31 (75)
        
        что является только проблемой конкретной реализации chroot http www linuxquest, ананим, 29-Июл-13, 17:03 (80)
        
        Ты хоть сам прочитал свою ссылку Сделать при помощи suid программы это и есть , angra, 29-Июл-13, 23:31 (112)
        
        это как пример, что всё можно обернуть во что угодно но если вам невтерпёжь, то , ананим, 30-Июл-13, 01:26 (119)
        
        Про fakechroot я само собой в курсе, сколько виртуалок и пакетов собрал с его по, angra, 30-Июл-13, 02:27 (122)
        
        Которые в сабже упомянуты Вот и вопрос из начала ветки 8212 а вчем проблемы , ананим, 30-Июл-13, 02:47 (127)
        
        А в том, что отпилит тебе потом производитель капабилити какое-нибудь и загрузчи, vitalif, 30-Июл-13, 03:17 (130)
        
        То есть всё как и сейчас может, только капабилити надо заменить на рут При э, ананим, 30-Июл-13, 15:47 (139)
  - Что-то смотрел я пару раз на этот селинукс - открывал и закрывал Геморрой один, , vitalif, 29-Июл-13, 16:30 (74)
  - Кстати имхо - всё, под что можно запилить специальное АПИ для выдачи селинукс-по, vitalif, 29-Июл-13, 16:34 (76)
  - Ага и компилим ядро ибо политики вкомпилены в ядро менять соответствие фай, Khariton, 29-Июл-13, 18:31 (97) //
    - откуда травка это тогда что и вообще зыжподробности тут https wiki gentoo org, ананим, 29-Июл-13, 19:16 (103)
Вот только непонятно - работать на такой системе как на нормальном линуксе-то по, Crazy Alex, 29-Июл-13, 13:02 (24)
Даже в убунте root всё равно есть см вывод программы top А тут его собираютс, Аноним, 29-Июл-13, 13:53 (31) //
- Под виндой примерно так и получается, что в прочем не мешает вирусам делать свое, Mihail Zenkov, 29-Июл-13, 14:06 (35) //
  - Нет Администратор в винде может всё тоже, что и root в linux То что ему админи, ананим, 29-Июл-13, 14:57 (46) //
    - Ага удалите в винде все процессы в юзерспейсе или все файлы на системном диске , Khariton, 29-Июл-13, 18:34 (99)
      - Читая ваши комментарии, создаётся ощущение, что невежество в лице неучей пошло в, ананим, 29-Июл-13, 19:22 (104)
    - NTFS подвержена дикой фрагментации в процессе перезаписи кластеров блоков ФС , , iZEN, 30-Июл-13, 14:21 (135)
      - Вот в windows деградация как раз очень заметна И это связано как раз с костыльн, ананим, 30-Июл-13, 16:17 (141)
      - gt оверквотинг удален как как может _любая_ файловая система повлиять на ско, pavel_simple, 31-Июл-13, 07:51 (146)
woooow, вот теперь точно прошьюсь на цианоген , Аноним, 29-Июл-13, 15:05 (47)
Все круто, только пользователь потом опухнет пользоваться этими их кульными апи , Аноним, 29-Июл-13, 15:20 (52) //
- пользователь даже этих словов то не знает и не будет зыжа АПИ как раз и хотят , ананим, 29-Июл-13, 15:52 (64) //
  - И получится очередная коробочка для идиота, Crazy Alex, 29-Июл-13, 17:14 (83) //
    - в руках идиoта всё есть коробочка а мне к примеру по работе нужен скайп без его , ананим, 29-Июл-13, 17:28 (85)
      - Только если производитель твоего ведроидофона не решит что это слишком для тебя , Аноним, 29-Июл-13, 18:11 (88)
        
        Не более, чем Администратор в винде мешает переформатировать С в ext4 и поста, ананим, 29-Июл-13, 18:30 (96)
        
        Не факт, не факт Опенсорсом там и не пахнет, и позволяют они все сейчас с барс, vitalif, 30-Июл-13, 03:13 (129)
        
        никто разумеется и вообще, бороться техническими средствами с административной п, ананим, 30-Июл-13, 16:19 (142)
забавно особенно забавно что предложил пользователь Именно CyanogenMod когнит, Аноним, 29-Июл-13, 16:00 (67) //
- Именно Но последнего пилящего Элоп уже по миру пустил Уже и мс хотели продаться, ананим, 29-Июл-13, 16:41 (78) //
  - проще ре-генерировать идели заложеные в SELinux, в что-то более юзабельное чем п, Аноним, 29-Июл-13, 22:11 (108)
Теперь лично мне ясно как умрёт Android Ничто не вечно, так что вопрос был толь, Дмитрий Седлов, 29-Июл-13, 17:05 (81)
ога отличная мысль в итоге андроида надо будет переименовать в осьминога Вед, Denjs, 29-Июл-13, 18:17 (89) //
- да, некоторым лучше жевать, чем говорить , ананим, 29-Июл-13, 18:31 (98) //
  - Ты просто не осилил разобраться Ничего неправильного в его словах нет , ml6, 30-Июл-13, 20:31 (145)
- Ваше авторитетное мнение будут интересно людям вот тут http vk com, Дядя Петя, 29-Июл-13, 21:00 (106) //
  - Какие вы все тут авторитетные специалисты я просто стекаю от собственного нич, Denjs, 30-Июл-13, 18:19 (144)
предоставление отдельных полномочий будет контролироваться пользователем устрой, Аноним, 29-Июл-13, 19:27 (105) //
- Ага Чо, RBAC еще не изобрели , Аноним, 30-Июл-13, 15:07 (137)
Давным-давно, в далекой-далекой галактике http img547 imageshack us img547 7, XoRe, 30-Июл-13, 17:12 (143)
не, я за то чтобы ничего не менять, неАноним, 31-Июл-13, 13:04 (148)
SElinux пускай будет, но root - это святое, Аноним, 03-Авг-13, 19:13 (152)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру