[devel] NobodySubjectPolicy draft

[Sergey V Turchin]

On Wednesday, 15 November 2023 16:00:56 MSK you wrote:

[...]
> Вот этот пакет зачем-то пытается ставить в систему исполнимый бинарник с
> setgid nobody: kf5-kdesu	zerg
> Забавно, что этот бинарник после установки в хешерницу всё же оказывается
> 2711/root/root.
Там для этого файла хоть 0000, не важно.

> Я планирую запретить так делать на уровне sisyphus_check.
На что сменить? Сделать пользователя kde_nobody?

[...]

-- 
Regards, Sergey.