Sudo - po update prestal akceptovat \,
Pavel Kankovsky
peak na argo.troja.mff.cuni.cz
Sobota Únor 16 20:43:43 CET 2002
On Fri, 15 Feb 2002, Petr Vejsada wrote:
> PK> Jinak je samozrejme lepsi nedavat cdrecordu rovnou roota, ale
> PK> nejakeho
> PK> specialniho uzivatele ci skupinu a te dat prava k prislusnemu
> PK> zarizeni.
>
> ale jak v takovemto pripade na real-time scheduling ?
No treba tak, ze mne premluvite, abych konecne pustil do sveta svuj
jaderny modul, ktery programum bezicim pod urcitym uzivatelem ci skupinou
automaticky prideli nakonfigurovane "capabilities" (*). :)
(Ony existuji i jine cesty, jak ty caps pridelovat, ale nakonec jsem tu
svou shledal nejpraktictejsi, protoze lze dobre vyuizvat bez velkych zmen
ve zbytku systemu.)
(*) Tento nazev je velice nestastny, protoze capability je entita
predstavujici opravneni provest urcitou operaci nebo skupinu operaci
(typicky capability sdruzuje identifikaci ciloveho objektu a urceni
povolene mnoziny operaci), jehoz dulezitou vlastnosti je take moznost
toto opravneni predavat jinym subjektum.
--Pavel Kankovsky aka Peak [ Boycott Microsoft--http://www.vcnet.com/bms ]
"Resistance is futile. Open your source code and prepare for assimilation."
Další informace o konferenci Linux