История изменений
Исправление hateyoufeel, (текущая версия) :
Чувак там смог почти полностью избавиться от suid в системе. Единственный suid бинарник у него – doas. Здоровая часть привилегированных штук (типа смены пароля) выполняются через s6-sudod, который как та хрень с polkit от Лёнечки, только без дырявого dbus и жабаскрипта в polkit.
Это так, для затравки.
Исходная версия hateyoufeel, :
Чувак там смог почти полностью избавиться от suid в системе. Единственный suid бинарник у него – doas. Здоровая часть привилегированных штук выполняются через s6-sudod, который как та хрень с polkit от Лёнечки, только без дырявого dbus и жабаскрипта в polkit.
Это так, для затравки.