LINUX.ORG.RU

SDDM запускает Xorg под root

 ,


0

3

Читал issues на гитхабе - «Fix rootless xorg support» висит уже 4 года... Но там же было написано, что в арче эту проблему как-то починили. Кто знает, как заставить его пускать xorg под обычным юзером? А то от рута иксы в 2018 запускать - не только не комильфо, но и потенциальная брешь в безопасности.

★★★★★

иксы

потенциальная брешь в безопасности

На 26 год жизни иксов индеец Молниеносная Мысль начал что-то подозревать.

Deleted
()
Ответ на: комментарий от Deleted

Так они давно уже не требуют запуска именно от рута. Прав, предоставляемых группами input и video вполне достаточно. Вроде бы при использовании (e)logind юзера даже не нужно вручную добавлять в эти группы.

Meyer ★★★★★
() автор топика
Ответ на: комментарий от Kron4ek

Так запускай через startx, или тебе обязательно нужен display manager?

Multi-seat и все дела.

Meyer ★★★★★
() автор топика

В Арче он тоже rootless Xorg не поддерживает, судя по всему. По крайней мере, вот что в Wiki написано:

Xorg may run with standard user privileges with the help of systemd-logind(8), see [3] and FS#41257. The requirements for this are:
- Starting X via xinit; display managers are not supported
- Kernel mode setting;
GDM also runs Xorg without root privileges by default when Kernel mode setting is used.

То есть GDM поддерживает, а SDDM - нет.

Kron4ek ★★★★★
()
Последнее исправление: Kron4ek (всего исправлений: 1)
Ответ на: комментарий от Kron4ek

Я нашел чей-то старый PR на гитхабе. Как приеду домой, попробую его смержить у себя с основным деревом и допилить чуток. О результатах отпишу в тред.

Meyer ★★★★★
() автор топика
Ответ на: комментарий от LinuxDebian

Найс манявры. Всю жизнь молча запускали под рутом, а теперь оказалось, что в штаны залили.

anonymous
()
Ответ на: комментарий от anonymous

Ты еще вспомни про мс-дос... Если уже можно не запускать, значит так и нужно делать.

LinuxDebian ★★★★
()
Последнее исправление: LinuxDebian (всего исправлений: 1)
2 ноября 2018 г.
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.