нафига гуй демонизировать, это же - уязвимость

Ты б ещё спросил почему иксы от рута... Униксвей же, костыли во все поля.

Зачем столько пить в субботу?

Где ты там гуй увидел?

Демон может работать не от рута :-O :-O

Вы ничего не понимаете в системах инициализации.

К слову, тот же systemd позволяет запускать сервисы не от рута, в каковом случае это вообще неотличимо от «просто запуска программы».

Опередил :)

systemVinit тоже может запускать сервисы не от рута, так apache может запускаться от имени пользователя www. Но ведь это ещё не значит, что apache уравнен с каким-нибудь пользовательским процессом, типа mc или firefox. Всё равно он будет иметь больший приоретет при использовании ресурсов компьютера.

Всё равно он будет иметь больший приоретет при использовании ресурсов компьютера.

Можно с этого места поподробнее?

Всё равно он будет иметь больший приоретет при использовании ресурсов компьютера.

Чушь собачья.

• сказанное про PID < 100 просто неверно
• приоритет никак не коррелирует с тем, является ли процесс сервисом/демоном или нет

Почему-то и до систимд запускали от пользователя и ничо, а тут прямо фича невиданная.

Демон — это процесс без контролирующего терминала, приоритеты, pid и uid ни при чем

может

systemd позволяет это делать явно, причём с возможностью выбора произвольного PAM-сервиса.

RTFM before you blame.

что может?

root:root нужен только для того, чтобы демон сделал setuid(), setgid(). но я более чем уверен, что и тут можно обойтись без рута поставив нужные linux caps на бинарник.

Можно, но обычно хочется, чтобы юзер и группа определялись где-нибудь в конфиге, а не на уровне файловой системы

а зачем ты мне это говоришь?

под «и тут можно обойтись» я имел в виду привилегии для setuid/setgid. а пользователь и группа будут в конфиге, да.

Демон — это процесс без контролирующего терминала

xdm по такому определению можно считать демоном?

вы так говорите, как будто-бы это что-то плохое...

root:root нужен только для того, чтобы демон сделал setuid(), setgid()

не только. Ещё для того, что-бы менять свой приоритет как хочешь, править логи задним числом, вылезать из chroot'а, гадить везде где только можно, поднимать дорвеи на 80ом порту, шифровать данные лохов и вымогать с них деньги для расшифровки...

и ваще. Не пали контору, я как раз сейчас антивирус пишу. Что он ловить-то будет???

Православный антивирус, который изгоняет демонов? *ROFL*