13:53 Thu 08 Oct , Dmitry V. Agalakov написал: > On Thursday 08 of October 2009 13:19:04 Владимир Ступин wrote: > > > >> > Получается пользователь-злодей таки может заблокировать > > >> > весь звук на хосте независимо от system-wide настроек? > > >> После чего приходит сердитый админ и удаляет пользователя-злодея из > > >> группы audio. > > > С таким подходом можно вообще весь authorization выпилить невозбранно. > > > Раз уж админу делать больше нечего, кроме как выполнять полицейские > > > функции. > > > > Я предполагаю, что админ может предотвратить самовольное > > редактирование пользователями ~/.asoundrc, если тупо сделает этот файл > > принадлежащим root'у, запретит менять его группе (и остальным) и > > сделает его пустым. > Тогда уж сразу в /etc/skel его класть. Только все-равно перректум получается. > Уж лучше включить в группу audio только pulseaudio и узерам разрешить > работать > исключительно через него. И пользователь сможет его удалить и создать заново, т.к. права на запись в свою домашнюю директория у него никто не заберет
-- To UNSUBSCRIBE, email to [email protected] with a subject of "unsubscribe". Trouble? Contact [email protected]
