[sisyphus] tcb permissions?

[Sergey V Turchin]

On Wednesday, 24 January 2018 11:41:17 MSK Paul Wolneykien wrote:

[...]
> > Грубо говоря, я пытаюсь проверить пароль пользователя из-под этого
> > же пользователя, и получаю ошибку "Authentication failure" (код
> > ошибки pam_authenticate - 7).
> > 
> > С учётом того, что sudo и su работают нормально + если я ставлю
> > root + sudo bit на ту же программу, всё проходит отлично, я думаю,
> > что дело в каких-то слетевших permissions.
> 
>   У mate-screensaver, помнится, аутентификацией занимается не основная
> программа, а хелпер. И suid нужно ставить на него.
Какой еще SUID?

[zerg на zerg ~]$ l /usr/libexec/kf5/kcheckpass
-rwx--s--x 1 root chkpwd 14744 янв 11 10:26 /usr/libexec/kf5/kcheckpass
[zerg на zerg ~]$ cat /etc/pam.d/kf5-screenlocker
#%PAM-1.0
auth            sufficient      pam_succeed_if.so user ingroup nopasswdlogin
auth            include         system-auth
[zerg на zerg ~]$ 

[...]

-- 
Regards, Sergey.