LINUX.ORG.RU

ubuntu 12.04, менеджер обновлений и его права.

 , update manager,


0

1

всегда запускал обновления в синаптике или терминале. Всегда это дело требует прав администратора. Но вот в убунту 12.04 один раз запустил в Mенеджере обновлений и он установил их, даже не моргнув. Не поверил... и в следующий раз попробовал еще раз — то же самое. Почему только Менеджер обновлений не требует пароля?

sudo не настраивал, все стандартно. Или это такие нововведения и так должно быть?

Как научить его производить важние изменения в системе только после получения разрешения? то есть, вернуть как раньше.



Последнее исправление: cetjs2 (всего исправлений: 1)

Он просит пароль администратора только на самые серьёзные обновления, вроде обновления ядра.
Но именно этого и хотел Линус, удивляясь, что для установки принтера в ОпенСУСЕ его дочери потребовался пароль администратора.

vilisvir ★★★★★
()
Ответ на: комментарий от vilisvir

ну вот сегодня были «обновления безопасности» (фаерфокс, mysql, php и т.п.). Правда, обновил в синаптике и не знаю как бы вел себя менеджер обновлений. Все равно неприятно. Не должно так быть.

Как заковать этого манагера в цепи?

Bugs-Bunny
() автор топика

Может быть, он по dbus болтает с aptd (который запущен с правами root), и polkit ему всё разрешает.

AITap ★★★★★
()

а был же тред. Линус подумал и решил, что для обновлений не нужны пароли суперпользователей. Это в ядро вроде новое зашили. не?

bvn13 ★★★★★
()
Ответ на: комментарий от AITap

может через polkit можно как-то настроить? вот же в федоре чтобы открыть раздел на жестком диске нужен пароль админа, а в убунту не нужен.

Bugs-Bunny
() автор топика
Ответ на: комментарий от Bugs-Bunny

Можно, запускайте dbus-monitor, слушайте запросы и закрывайте доступ к запросам в /etc/polkit-1/localauthority/50-local.d/<имя по вкусу>.pkla.

AITap ★★★★★
()
Ответ на: комментарий от Bugs-Bunny

а в убунту не нужен.

Наверное потому что первый пользователь, созданный при установке системы (с ID 1000) входит в группу disk. Можешь убрать себя из этой группы.

firestarter ★★★☆
()

Если в синаптике прописаны только родные репы то он «доверяет» и ставит приложения без запроса пароля.

darkenshvein ★★★★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.