не знаю, как там форма, а плм - клован какой-то. совсем уж необузданный фанбой с чёрно-белым линукс-мирком в голове

стартх достаточно

в земле вестимо

Это логическое следствие твоих слов.

С логикой явно и рядом не стояло. До свидания.

Работает через *DM или можно startx?

И так, и так. Но даже через startx иксы всё равно от рута.

До свидания.

Чао.

«язабан» запретили что ли? Я опять всё пропустил?

Да. Да.

А мне дык вспоминается поговорка про животных с пятаком и бисер ;)

Замени Xorg на X.

лучше уж от рута, чем через решето

http://www.opennet.ru/opennews/art.shtml?num=15839. Патч в 300 строк от создателя KMS, не работает без KMS. Вот новость о том, что X-server в Moblin работает без прав рута.

02.07.2009 12:21 X-сервер скоро будет избавлен от кода, работающего с правами суперпользователя

http://www.opennet.ru/opennews/art.shtml?num=22425

https://wiki.ubuntu.com/X/Rootless давно известно, но оно требует прав на /dev/input и -sharevts. В сабже — решение без sharevts, а logind даёт нужные права.

Ага, щас!

http://ru.fedoracommunity.org/

Я зайду, а на меня синее ведёрко с жиром опрокинется. Знаем мы ваши шуточки.

Незнание моё кроется в страхе моём.

Отличие

Хоть и G+ — фу-фу-фу, но там не страшно :3

Полностью всю статью на ru.fedoracommunity.org можно и не читать — достаточно покликать на линках в статье. Благо, там пруфов описываемого хватает =D

Это прорыв! Двадцать лет непрерывных побед!

Иксы запустили без рута

В то время как дебианщики давным давно используют dpkg-reconfigure X11-common для запуска иксов от обычного юзера.

dpkg-reconfigure X11-common для запуска иксов от обычного юзера.

4.2

Неосилятор

Неосилятор

А я здесь причём? Это поццеринг неосилил отвязать его от убогого systemd.

плм - клован какой-то. совсем уж необузданный фанбой с чёрно-белым линукс-мирком в голове

Удваиваю.

Кстати, прозреваю, что каноникал он консультирует исключительно на лоре

А в каких именно местах Xorg зависит от запуска с рутовыми правами?

Иксы запустили без рута (комментарий)

В logind добавили раздачу прав на input, а в патчах по линкам в сабже — возможность запуска без sharevts. Плюс запись логов.

В случае с закрытыми дровами всё печальнее, конечно.

Т.е. вся вонь только из-за того, что на /dev/input/ и /dev/tty* стоят права 600?

И кстати, зачем X требует себе tty?

Что 4.2? Я так раньше стим в иксах запускал.

startx /usr/bin/steam от обычного юзера я тоже набирал.

Потому, что до сих пор в линуксах сессии на низком уровне завязаны на tty.

Нет, не только из-за этого Прочитай патч же. Да, оно до сих пор завязано на виртуальные терминалы (которые по C-A-F* из иксов переключаются). Потому, что в ядре выбора особо и нет.

Набери ls -l /usr/bin/X и внимательно посмотри на права.

сессии на низком уровне завязаны на tty.

О каких именно сессиях ты говоришь?

А если я соберу ядро без виртуальных терминалов?

То ты вряд ли запустишь иксы в этом? По крайней мере обычным способом в нормальных дистрибутивах, не в курсе насчёт Xwayland и Xvfb.

И как я понял, иксы запустили от того же пользователя, что и остальные программы запускает? Как тогда быть с безопасностью /dev/input/*? Нельзя же их давать читать всем программам подряд.

Или же создают специального пользователя, от которого запускаются иксы?

И еще вопрос: когда пользователь залогинен в консоли, соответствующее tty принадлежит ему. Почему нельзя использовать его для запуска X?

using systemd-logind optionally for unprivileged device-access.

Выделено для тех, кому не нравится logind (который сейчас почти везде, включая убунту и клоны).

http://lists.x.org/archives/xorg-devel/2014-January/039978.html

Первый кусок патча — об этом же.

попробовал сейчас запустить X от отдельного пользователя, входящего в группу tty. Пришлось вручную прописать 660 и группу tty для /dev/input/*, и аналогично для /dev/tty0 и /dev/tty7.

После этого прекрасно запустилось

я понял... systemd нужен для запуска иксов, верно?

нет. как я понял, он только права нужные раздает.

то был обычный systemd-вброс :)

который может обернуться правдой, с учетом нетрадиционной ориентации некоторых разработчиков. Как бы в жесткие зависимости systemd не вписали

«Xorg работает под SUID - мы все умрём» звучит примерно так же как «su имеет SUID-мы все умрем», «ping имеет SUDI-мы все умрем» и «SSHD запускается под рутом - мы все умрём».

Особенно когда у вас то здравый смысл, то чувство юмора отказывают попеременно.

Хороший юмор не унижает других людей.

Xorg, мягко говоря, слегка объёмнее, чем ping.

Ты точно говоришь про текст по ссылке?

Xorg, мягко говоря, слегка объёмнее, чем ping.

На однопользовательской машине (коими являются большинство машин с иксами), так ли велика разница между получением рута и получением пользователя?

Нулевая. Но большинство — не все же. Поэтому новость позитивна, ждём в тырпрайз-дистрибутивах.

Оно уже в транке есть или патчи ещё не приняли в офф.дерево?

Да, именно про него и говорю. Конкретно про фразу «Каноникал сфейлила так как мы дали им неверные подсказки».

Уууу как это мило. И где же поборники юниксвея когда они так нужны?

У них уже весь кал кончился обсуждать systemd и все что с ним связано. Теперь просто игнорируют.