On Thursday 08 of October 2009 13:19:04 Владимир Ступин wrote:
> >> > Получается пользователь-злодей таки может заблокировать > >> > весь звук на хосте независимо от system-wide настроек? > >> После чего приходит сердитый админ и удаляет пользователя-злодея из > >> группы audio. > > С таким подходом можно вообще весь authorization выпилить невозбранно. > > Раз уж админу делать больше нечего, кроме как выполнять полицейские > > функции. > > Я предполагаю, что админ может предотвратить самовольное > редактирование пользователями ~/.asoundrc, если тупо сделает этот файл > принадлежащим root'у, запретит менять его группе (и остальным) и > сделает его пустым. Тогда уж сразу в /etc/skel его класть. Только все-равно перректум получается. Уж лучше включить в группу audio только pulseaudio и узерам разрешить работать исключительно через него. -- WestCall SPb dept. Phone: +7-(812)-320-0500 ext. 4580 e-mail: agala...@westcall.net
