-
-
Re: xorg-server 1.16 + systemd-logind =Scritto daNon Autenticatoil 2014-08-08 22:57:54.0 alle 2014-08-08 22:57:54.0Scritto da: ::1
> sessione X rootless
>
> grandissima arch!
> https://www.archlinux.org/news/xorg-server-116-is-...
Che vor di rootless?-
Re: xorg-server 1.16 + systemd-logind =Scritto daTheSadStateTuo Padreil 2014-08-08 23:03:23.0 alle 2014-08-08 23:03:23.0Trollate totali: 342Scritto da:
> Scritto da: ::1
> > sessione X rootless
> >
> > grandissima arch!
> > https://www.archlinux.org/news/xorg-server-116-is-...
>
> Che vor di rootless?
che fai $ startx invece di # startx
E un giorno scoprirai che qualcuno ti ha rubato tutte le idee e ora è felice al posto tuo.-
Re: xorg-server 1.16 + systemd-logind =Scritto daNon Autenticatoil 2014-08-08 23:14:26.0 alle 2014-08-08 23:14:26.0Scritto da: TheSadState
> Scritto da:
> > Scritto da: ::1
> > > sessione X rootless
> > >
> > > grandissima arch!
> > > https://www.archlinux.org/news/xorg-server-116-is-...
> >
> > Che vor di rootless?
>
> che fai $ startx invece di # startx
Cioè lo lanci come utente normale anche se, come ha detto la suora, X è un processo dell'utente root?
-
-
Re: xorg-server 1.16 + systemd-logind =Scritto da:
> Scritto da: ::1
> > sessione X rootless
> >
> > grandissima arch!
> > https://www.archlinux.org/news/xorg-server-116-is-...
>
> Che vor di rootless?
Che quando lanci X il server grafico gira con privilegi di root, mentre tutto il resto con i privilegi utente.
Anche se si tratta di software stabile (X ha 30 anni) un bug potrebbe comunque permettere la compromissione dell'intero sistema.
Il problema è stato affrontato in passato anche dal team di openbsd, creando xenocara, che non è però portabile su linux.
Nello userland linux invece è stato affrontato sfruttando la granulare concessione di privilegi mediante le api di systemd-logind.Young professional woman and busy mom.-
Re: xorg-server 1.16 + systemd-logind =Scritto daNon Autenticatoil 2014-08-08 23:10:51.0 alle 2014-08-08 23:10:51.0Scritto da: ::1
> Scritto da:
> > Scritto da: ::1
> > > sessione X rootless
> > >
> > > grandissima arch!
> > > https://www.archlinux.org/news/xorg-server-116-is-...
> >
> > Che vor di rootless?
>
> Che quando lanci X il server grafico gira con privilegi di root, mentre tutto il resto con i privilegi utente.
L'innovazione consiste in X con privilegi di root o in tutto il resto con privilegi utente? Mi sfugge la ragione di ciò.
> Anche se si tratta di software stabile (X ha 30 anni) un bug potrebbe comunque permettere la compromissione dell'intero sistema.
> Il problema è stato affrontato in passato anche dal team di openbsd, creando xenocara, che non è però portabile su linux.
> Nello userland linux invece è stato affrontato sfruttando la granulare concessione di privilegi mediante le api di systemd-logind.
-
Re: xorg-server 1.16 + systemd-logind =Scritto daAlessandrox(XYZ)Trollil 2014-08-08 23:23:06.0 alle 2014-08-08 23:23:06.0Trollate totali: 11553tipo i drivers video girano in kernel space mentre l' infrastruttura x gestore di finestre, in user space?
**Modificato dall'autore il 08.08.2014 23:27**Ma smettila di secernere cazzate!
-
Re: xorg-server 1.16 + systemd-logind =Scritto da:
>
> L'innovazione consiste in X con privilegi di root o in tutto il resto con privilegi utente? Mi sfugge la ragione di ciò.
>
>
No, anche X gira con privilegi utente.
Se lanci X pre-1.16 o senza logind, viene elevato a privilegi di root via setuid/setgid.Young professional woman and busy mom.-
Re: xorg-server 1.16 + systemd-logind =Scritto daNon Autenticatoil 2014-08-09 02:55:23.0 alle 2014-08-09 02:55:23.0Scritto da: ::1
> Scritto da:
> >
> > L'innovazione consiste in X con privilegi di root o in tutto il resto con privilegi utente? Mi sfugge la ragione di ciò.
> >
> >
>
> No, anche X gira con privilegi utente.
> Se lanci X pre-1.16 o senza logind, viene elevato a privilegi di root via setuid/setgid.
Mi sfugge il problema di cui tutto ciò è soluzione.-
Re: xorg-server 1.16 + systemd-logind =Scritto da:
>
> Mi sfugge il problema di cui tutto ciò è soluzione.
Avere un eseguibile lanciato e controllato da un utente e che ha i privilegi di root; per quanto possa essere affidabile e sicuro non è una buona idea. Soprattutto se ha un compito complesso e delicato come quello del server grafico.Young professional woman and busy mom.-
Re: xorg-server 1.16 + systemd-logind =Scritto daNon Autenticatoil 2014-08-09 03:03:41.0 alle 2014-08-09 03:03:41.0Scritto da: ::1
> Scritto da:
> >
> > Mi sfugge il problema di cui tutto ciò è soluzione.
>
> Avere un eseguibile lanciato e controllato da un utente e che ha i privilegi di root; per quanto possa essere affidabile e sicuro non è una buona idea. Soprattutto se ha un compito complesso e delicato come quello del server grafico.
Fin qui d'accordo. E con X rootless lanciato dall'utente cosa succede? X non necessita più i di avere i privilegi di root e non può perciò far danni?-
Re: xorg-server 1.16 + systemd-logind =Scritto da:
>
> Fin qui d'accordo. E con X rootless lanciato dall'utente cosa succede? X non necessita più i di avere i privilegi di root e non può perciò far danni?
Sì.Young professional woman and busy mom.-
Re: xorg-server 1.16 + systemd-logind =Scritto daNon Autenticatoil 2014-08-09 03:10:58.0 alle 2014-08-09 03:10:58.0Scritto da: ::1
> Scritto da:
> >
> > Fin qui d'accordo. E con X rootless lanciato dall'utente cosa succede? X non necessita più i di avere i privilegi di root e non può perciò far danni?
>
> Sì.
Finalmente ho capito
-
-
-
-
-
-
-
-
-