Исходное сообщение
"Уязвимость в Polkit, позволяющая повысить свои привилегии в ..." Отправлено Andrey, 07-Июн-21 12:07
>Почему нельзя просто запускать привелегированный скрипт без возможности изменить его? 1. У такого решения меньше гибкости. 2. Если предполагается много разных действий, понадобится либо несколько привилегированных скриптов, либо передавать туда аргументы, что в контексте интерпретируемых языков идея рискованная. 3. В policykit можно, например, для определённых действий затребовать у юзера авторизоваться как пользователь, а не обязательно как администратор. 4. Можно для разных действий установить разные правила хранения авторизаций при их повторном запросе. В общем, см. тут: https://www.freedesktop.org/software/polkit/docs/latest/polk...

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>Почему нельзя просто запускать привелегированный скрипт без возможности изменить его? > 1. У такого решения меньше гибкости. > 2. Если предполагается много разных действий, понадобится либо несколько привилегированных > скриптов, либо передавать туда аргументы, что в контексте интерпретируемых языков идея > рискованная. > 3. В policykit можно, например, для определённых действий затребовать у юзера авторизоваться > как пользователь, а не обязательно как администратор. > 4. Можно для разных действий установить разные правила хранения авторизаций при их > повторном запросе. > В общем, см. тут: https://www.freedesktop.org/software/polkit/docs/latest/polkit.8.html
	Введите код, изображенный на картинке: