Не для кого не секрет, что systemd медленно, но верно захватывает дистрибутивы. Поэтому нужно подготовиться, и сделать использование systemd достаточно безопасным (на случай криворуких мейнтейнеров или уязвимостей нулевого дня).
Поэтому вопрос следующий: можно ли как-то запретить доступ (про dbus SELinux context прошу не говорить, это слишком геморно и не везде возможно) к systemd из не-рутовых приложений? А то стараниями gnome3-комманды и Поттеринга тут всё весьма интегрировано и можно поломать часть обычных программ такими действиями.
В голову приходит только смена прав на UNIX-сокет системной dbus. Но нет ли менее регрессивных мер? Не нарушит ли это само функционирование systemd?
Особенно меня этот вопрос для серверов интересует. Но и для десктопа немаловажен.
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.