История изменений
Исправление
hateyoufeel,
(текущая версия)
:
Чувак там смог почти полностью избавиться от suid в системе. Единственный suid бинарник у него – doas. Здоровая часть привилегированных штук (типа смены пароля) выполняются через s6-sudod, который как та хрень с polkit от Лёнечки, только без дырявого dbus и жабаскрипта в polkit.
Это так, для затравки.
Исходная версия
hateyoufeel,
:
Чувак там смог почти полностью избавиться от suid в системе. Единственный suid бинарник у него – doas. Здоровая часть привилегированных штук выполняются через s6-sudod, который как та хрень с polkit от Лёнечки, только без дырявого dbus и жабаскрипта в polkit.
Это так, для затравки.