Исходное сообщение
"Уязвимости в Cisco IOS, FFmpeg, ProFTPD, Apache Strut, Polic..." Отправлено Аноним, 27-Сен-13 13:36
>> PolicyKit > Всегда было интересно, а зачем оно вообще нужно. Это аналог sudo, но не на уровне пользователь-оболочка, а на уровне программа-программа. Как правило, непривилегированный клиент, запущенный в пользовательском сеансе, обращается к общесистемному демону, который имеет права root или расширенные POSIX capabilities. Через PolicyKit настраивается, какие операции может запрашивать клиент, и нужен ли при этом дополнительный запрос пароля (на не очень важных операциях его можно пропустить, на критичных - затребовать, в общем, как решит автор правил). Короче, важный элемент линуксовой реализации privilege separation (в классических юниксах аналогичные вещи сделаны еще 10-20 лет назад).