[Comm] Доработка PolicyKit для работы с доменными пользователями (повторная рассылка в формате plain text)

Ivan Savin svn17 на basealt.ru
Ср Фев 17 11:18:03 MSK 2021


Здравствуйте!

В сизифе доступен polkit 0.118-alt2 с исправлением, которое позволяет 
доменным пользователям, входящим в группу администраторов, производить 
привилегированные действия.

Таска 263588 для p9 проходит этап тестирования (0.116-alt2.M90P.1).

Служба polkit "из коробки" не проверяет список групп назначенный 
пользователю через libnss-role. Из-за этого, например, доменные 
администраторы не могут получить доступ к dbus'ным сервисам, даже если 
им назначена группа wheel.

С исправлением из 0.118-alt2 доменные администраторы, которым назначена 
группа wheel через libnss-role, могут получить доступ к dbus'ным 
сервисам (например NetworkManager) используя данные своей учётной записи.


Подробная информация о списке рассылки community