[Comm] Доработка PolicyKit для работы с доменными пользователями (повторная рассылка в формате plain text)
Ivan Savin
svn17 на basealt.ru
Ср Фев 17 11:18:03 MSK 2021
Здравствуйте!
В сизифе доступен polkit 0.118-alt2 с исправлением, которое позволяет
доменным пользователям, входящим в группу администраторов, производить
привилегированные действия.
Таска 263588 для p9 проходит этап тестирования (0.116-alt2.M90P.1).
Служба polkit "из коробки" не проверяет список групп назначенный
пользователю через libnss-role. Из-за этого, например, доменные
администраторы не могут получить доступ к dbus'ным сервисам, даже если
им назначена группа wheel.
С исправлением из 0.118-alt2 доменные администраторы, которым назначена
группа wheel через libnss-role, могут получить доступ к dbus'ным
сервисам (например NetworkManager) используя данные своей учётной записи.
Подробная информация о списке рассылки community