Sudo - po update prestal akceptovat \,

Pavel Kankovsky peak na argo.troja.mff.cuni.cz
Sobota Únor 16 20:43:43 CET 2002


On Fri, 15 Feb 2002, Petr Vejsada wrote:

>  PK> Jinak je samozrejme lepsi nedavat cdrecordu rovnou roota, ale 
>  PK> nejakeho
>  PK> specialniho uzivatele ci skupinu a te dat prava k prislusnemu
>  PK> zarizeni.
> 
> ale jak v takovemto pripade na real-time scheduling ?

No treba tak, ze mne premluvite, abych konecne pustil do sveta svuj
jaderny modul, ktery programum bezicim pod urcitym uzivatelem ci skupinou
automaticky prideli nakonfigurovane "capabilities" (*). :)

(Ony existuji i jine cesty, jak ty caps pridelovat, ale nakonec jsem tu
svou shledal nejpraktictejsi, protoze lze dobre vyuizvat bez velkych zmen
ve zbytku systemu.)

(*) Tento nazev je velice nestastny, protoze capability je entita
predstavujici opravneni provest urcitou operaci nebo skupinu operaci
(typicky capability sdruzuje identifikaci ciloveho objektu a urceni
povolene mnoziny operaci), jehoz dulezitou vlastnosti je take moznost
toto opravneni predavat jinym subjektum.

--Pavel Kankovsky aka Peak  [ Boycott Microsoft--http://www.vcnet.com/bms ]
"Resistance is futile. Open your source code and prepare for assimilation."



Další informace o konferenci Linux