The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Компания Etersoft разработала универсальный пакетный менедже..."
Версия для распечатки Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Исходное сообщение [ Отслеживать ]
Отдельный RSS теперь доступен для каждого обсуждения в форуме и каждого минипортала.
. "Компания Etersoft разработала универсальный пакетный менедже..." +/
Сообщение от vle (ok), 18-Окт-12, 16:22 
>>> Объясните, почему вы считаете, что пользователь, имеющий права через sudo запускать команды
>>> управления пакетами, должен явно разрешать возможность выполнять эти команды через sudo?
>> Не понимаю вопроса
> Я не понимаю боязни того, что epm выполняет некоторые команды через sudo,
> учитывая то, что право пользователя повышать привилегии через sudo появляется не
> просто так, а целенаправленно ему предоставлено.

Не то, чтобы я был категорически против или чего-то там боялся.
Это скорее ворчание по поводу дизайна, возможно, напрасное, вам виднее.
На мой субъективный взгляд sudo внутри скрипта -- это просто лишний
код с неочевидными преимуществами. Я бы довольствовался алиасами
и выбросил бы лишний код из системы даже не смотря на то,
что они повышают привилегии для всех вариантов аргументов, а не
только там, где надо. Код этот лишний по двух причинам: 1) алиасы, как я сказал,
достаточны, 2) развешивая sudo только в тех местах, где нужно вы
закладываетесь на особенности конкретных версий конкретных реализаций.
Ну вот адаптирую я, к примеру, apt для работы с пакетами в
непривилегированном режиме в доме или уберу из yum-а лишние хотелки
root-а где попало, зачем будет нужен ваш sudocmd код? Но, повторюсь, это минорное
замечание, просто мнение, решать вам.

P.S. Надеюсь, по поводу переменной конфига замечание не забыто.
На Солярисе не принято размахивать sudo и root-ом. Там есть гораздо более
кошерное средство pfexec и весьма развесистая и гибка система управления
привилегиями пользователей. Отдайте это на откуп пользователям.

Ответить | Правка | Наверх | Cообщить модератору

Оглавление
Компания Etersoft разработала универсальный пакетный менедже..., opennews, 16-Окт-12, 18:24  [смотреть все]
Форумы | Темы | Пред. тема | След. тема



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру