[devel] I: superuser menu entries policy draft (menu entry policy extension)

[Igor Vlasenko]

On Mon, Aug 29, 2011 at 02:05:41PM +0300, Igor Vlasenko wrote:

Возражений не было, 
помечаю данный раздел как часть полиси.


> Уважаемые коллеги,
> добавил к 
> http://www.altlinux.org/Desktop_Menu_Entry_Policy
> раздел
> Policy Draft v1.0 (Предложения к расширению полиси)
> Запуск программ из меню с повышением прав
> 
> Предлагаю принять как полиси
> 
> * Чего делать нельзя
> 
> Запрещается писать sudo в .desktop файле так как sudo для этого не предназначено. Результатом запуска программы через sudo могут стать различные побочные эффекты, связанные со сменой владельца у файлов в домашнем каталоге пользователя, вплоть до невозможности залогиниться из-за прав на .ICEauthority.
> 
> Запрещается явное использование kdesu. Родные приложения KDE* пользуются KDE-специфическими расширениями X-KDE-RootOnly=true X-KDE-SubstituteUID=true, а сами утилиты kdesu сейчас не находится в $PATH.
> 
> Запрещается явное использование xdg-su. Утилита xdg-su устарела и исключена апстримом xdg-utils. Рекомендуется мигрировать на PolicyKit или временно заменять на beesu/gksu (только с явным указанием зависимости).
> [править] Рекомендуется PolicyKit
> 
> pkexec <app> в .desktop файле + файл конфигурации policy kit в пакете.
> 
> * Допускается
> 
> Допускается только при условии явного указания зависимости на утилиту.
> 
>     использование consolehelper напрямую либо использование beesu. Преимущества: можно гибко настраивать средствами pam, в частности, запоминать пароли с помощью pam0_timestamp. 
> 
>     для GTK приложений: допускается gksu. (Преимущества: тоже запоминает пароли, такж. поддерживает sudo). 
> 
> * Ресурсы
> 
>     http://fedoraproject.org/wiki/Features/PolicyKitOne 
> 
>     http://lists.freedesktop.org/archives/hal/2006-March/004770.html 
> 
> -- 
> 
> Dr. Igor Vlasenko
> --------------------
> Topology Department
> Institute of Math
> Kiev, Ukraine
> 
> 
> -- 
> This message has been scanned for viruses and
> dangerous content by MailScanner, and is
> believed to be clean.
> 
> _______________________________________________
> Devel mailing list
> Devel на lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/devel

-- 

Dr. Igor Vlasenko
--------------------
Topology Department
Institute of Math
Kiev, Ukraine


-- 
This message has been scanned for viruses and
dangerous content by MailScanner, and is
believed to be clean.