zukoff Nov 17 2008 at 19:13

Sudo и графические приложения.

1 min

7.3K

Configuring Linux*

+23

Comments 34

Vass Nov 17 2008 at 19:43

Кстати для Debian который отдает предпочтение su перед sudo, для KDE есть kdesu

vectoroc Nov 18 2008 at 21:56

для гнома gksu — не то?

zukoff Nov 18 2008 at 22:31

Читай соседний топик habrahabr.ru/blogs/linux/44783/ там рассказано, чем sudo лучше su.

Daemon_Hell Nov 17 2008 at 21:15

Дело пахнет паранойей…

-2

savant Nov 17 2008 at 21:47

«Если у вас нет паранойи, это не значит, что за вами не следят» (С) не помню

zukoff Nov 17 2008 at 22:24

Если у вас нет паранойи, значит у вас есть трояны! :)

KriMs Nov 18 2008 at 02:23

ага, особенно на Linux'е…

zukoff Nov 18 2008 at 15:29

На счет будущего троянов на линуксе я еще напишу. На самом деле получить их так же легко как и на винде, особенно если, как говорится, не мыть руки перед едой :) И самое опасное в Линуксе/Маке/Унихе — это ДУМАТЬ БУДТО БЫ ТЫ НЕУЯЗВИМ.

vladon Nov 19 2008 at 10:04

посмею напомнить, что руткиты впервых появились именно на *nix.

korynd Dec 1 2008 at 18:37

Наверное потому что *nix появился чуть пораньше Windows.

Odes Nov 18 2008 at 02:39

трояны в линуксе распространяются по принципу
«слушай, скинь а? тьфу, опять не компиленный, хоть бы в репо добавили… а с какими ключами запускать?»

zukoff Nov 18 2008 at 12:25

Учитывание распостранение Ubuntu, то троянов нам ждать уже недолго осталось :)

Stepanow Nov 18 2008 at 12:51

Глядя на единственный «вирус» под MacOS X, который надо купить за деньги на флешке и самостоятельно установить в свой компьютер, я бы так говорить не стал.

OS — она как кухня. На одной грязно и тараканы изо всех щелей лезут, а на другой тараканы дохнут, даже если их туда специально занести.

Odes Nov 18 2008 at 15:57

Всегда самый главный троян — это прокладка между клавиатурой и стулом.

korynd Dec 1 2008 at 18:39

Не единственный. Я читал, что есть и другие, хотя они вроде бы тоже не работают без помощи пользователя.

korynd Dec 1 2008 at 18:38

Нельзя и не учитывать лучшую архитектуру UNIX-совместимых систем.

neperap Nov 18 2008 at 11:36

There are two kinds of sysadmins: paranoids and losers.

devnull Nov 18 2008 at 12:17

Эта игра слов слишком сложна для перевода, или Вы кагбэ говорите нам, что знаете, как минимум, один иностранный язык? :)

-3

neperap Nov 18 2008 at 12:27

Это цитата, причем (во всяком случае я так считал) достаточно известная.

Нет, моя английская на уровне «хау мач воч?», я этим, кагбе, совсем не хвастаюсь :)

korynd Dec 1 2008 at 18:39

Специально для вас: «Есть два типа сисадминов: параноики и неудачники».

Kane Nov 18 2008 at 02:38

В своё время долго мучился с установкой netbeand — у него гуёвый инсталлятор на java.
Тогда решил проблему через

xhost + && ./install.sh && xhost -

, так и не найдя нормального решения.
А потом нашел kdesu…

egorinsk Nov 18 2008 at 03:30

Давно пора сделать песочницы для каждой программы, раз их авторы не могут сделать их безопасными, это должна делать ОС.

UFO just landed and posted this here

korynd Dec 1 2008 at 18:42

AppArmor?

egorinsk Dec 2 2008 at 23:29

Да, начало хорошее, идея позволяет защитить даже от неизвестных уязвимостей в службах, но к этой штуке страшно подойти, как я понял там надо руками разрешать доступ к каждому файлу, или искать готовый конфиг и надеяться что подойдет…

Надо то же самое, но чтобы разрешения сами прописывались!

И есть опасения, что эта штука может тормозить и без того небыстрый линукс (десктопный).

wirzus Nov 18 2008 at 04:14

а так: ssh user@localhost -X

the_bee Nov 18 2008 at 11:28

Точно! Самый простой способ, если не жалко некоторыйх мелочей, например, стилей gtk под kde.

vivo Nov 18 2008 at 09:34

Вообще для этого есть apparmor

zukoff Nov 18 2008 at 12:15

Есть, только немного для других задач :) Есть программы, которые рассчитаны для работы с локальными документами. Но при этом могут быть небезопасны.

samurai Nov 20 2008 at 21:42

Мне ubuntu отвечает
env: «firefox»: No such file or directory

zukoff Nov 20 2008 at 22:13

пропиши полный путь.

samurai Nov 20 2008 at 22:18

это первое что я попробовал.

gksudo -k -u username eval $TERM; env TERM='xterm' DISPLAY=':0.0' «/usr/bin/firefox»;
env: «/usr/bin/firefox»: No such file or directory

zukoff Nov 20 2008 at 22:19

ну… а у тебя есть пользователь с именем username?
и кавычки какие-то подозрительные :) попробуй без них

korynd Dec 1 2008 at 18:43

Выполни locate firefox, посмотри.

Show the best of all time