Re: Идеологически верный звукосервер.
13:53 Thu 08 Oct , Dmitry V. Agalakov написал:
> On Thursday 08 of October 2009 13:19:04 Владимир Ступин wrote:
>
> > >> > Получается пользователь-злодей таки может заблокировать
> > >> > весь звук на хосте независимо от system-wide настроек?
> > >> После чего приходит сердитый админ и удаляет пользователя-злодея из
> > >> группы audio.
> > > С таким подходом можно вообще весь authorization выпилить невозбранно.
> > > Раз уж админу делать больше нечего, кроме как выполнять полицейские
> > > функции.
> >
> > Я предполагаю, что админ может предотвратить самовольное
> > редактирование пользователями ~/.asoundrc, если тупо сделает этот файл
> > принадлежащим root'у, запретит менять его группе (и остальным) и
> > сделает его пустым.
> Тогда уж сразу в /etc/skel его класть. Только все-равно перректум получается.
> Уж лучше включить в группу audio только pulseaudio и узерам разрешить работать
> исключительно через него.
И пользователь сможет его удалить и создать заново, т.к. права на запись
в свою домашнюю директория у него никто не заберет
Reply to: