[devel] sudo + securyty
Led
=?iso-8859-1?q?ledest_=CE=C1_gmail=2Ecom?=
Чт Май 15 16:06:23 MSD 2008
Хочу услышать мнение специалистов по безопасности по следующему поводу:
Можно ли положить в репозитарий пакет (в частности это trucrypt), в котором
будет содержаться файл /etc/sudo.d/truecrypt со следующем содержимым:
%_truecrypt ALL = NOPASSWD: /usr/bin/truecrypt
?
Насколько я понял изучая исходники, сам /usr/bin/truecrypt запускается
выполняется с правами пользователя, sudo используется ним только в момент
выполнения losetup.
--
Led
Подробная информация о списке рассылки Devel