Исходное сообщение
"Для избавления Glibc от проблемы 2038 года предложено прекра..." Отправлено Аноним, 11-Мрт-23 18:59
> Например, для записи в utmp требуются специальные права, что требует предоставления процессам дополнительных привилегий. ls -l /var/run/utmp -rw-rw-r-- 1 root utmp 3840 Mar 11 22:43 /var/run/utmp Надо добавить в групу utmp. > Ещё одна проблема связана с тем, что архитектура utmp допускает совершение локальными пользователями DoS-атак, приводящих к нарушению работы сервиса utmp через манипуляции с блокировками на файл, из-за чего нельзя быть уверенным, что содержимое utmp отражает реальное состояние в системе. Для обработки доступа к utmp предлагалось использовать дополнительный фоновый процесс Нет! Для этого надо использовать MAC. А предлагают очередной костыль типа  polkitd+JS. Да DAC дает много безопасности с дисретностью пользователь, группа. для более тонкой настройки есть MAC и CAP. Есть системы, работающие без systemd, elogind, dbus, polkit+JS и прочим троянцам. Разрабам systemd стоит обеспечить хотябы нормальное монтирование дисков.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> Например, для записи в utmp требуются специальные права, что требует предоставления процессам дополнительных привилегий. > [code] > ls -l /var/run/utmp > -rw-rw-r-- 1 root utmp 3840 Mar 11 22:43 /var/run/utmp > [/code] > Надо добавить в групу utmp. >> Ещё одна проблема связана с тем, что архитектура utmp допускает совершение локальными пользователями DoS-атак, приводящих к нарушению работы сервиса utmp через манипуляции с блокировками на файл, из-за чего нельзя быть уверенным, что содержимое utmp отражает реальное состояние в системе. Для обработки доступа к utmp предлагалось использовать дополнительный фоновый процесс > Нет! Для этого надо использовать MAC. А предлагают очередной костыль типа > polkitd+JS. > Да DAC дает много безопасности с дисретностью пользователь, группа. для более тонкой > настройки есть MAC и CAP. > Есть системы, работающие без systemd, elogind, dbus, polkit+JS и прочим троянцам. > Разрабам systemd стоит обеспечить хотябы нормальное монтирование дисков.
	Введите код, изображенный на картинке: