Исходное сообщение
"Выпуск WinBtrfs 1.1, реализации файловой системы Btrfs для W..." Отправлено Аноним, 19-Дек-18 19:15
> пользователя" на проверку окажется набор пермишнов, позволяющих доступ к kvm kernel module, И какие это ему возможности даст кроме собственно работы с виртуалками? > право создания сетевых бриджей и прочих интерфейсов (на _хосте_, ага > - как еще-то оно к живой сети подключится). Ну понятно, крутые типа-линукс-админы манов не читают, видимо выгулом собак заняты. Иначе б знали что: 1) у qemu есть дюжина разных способов завести сеть и "как еще он подключится" довольно интересный вопрос. 2) таки он умеет в helper-ов и может скрипт позвать, в т.ч. и suid-ный, или с соотв CAPSами, если надо. 3) можно вы только подумайте заранее рояль в кустах припрятать и настроить все заранее и из другого места. > Что на деле сильно посерьезнее даже просто одноразовых рутовых прав через suid. На деле кое-кто балаболит даже не удосужившись почитать --help и ман к программе... > но обезьянка, умеющая клик-клик-клик в интуитивно-приятном гоме3 ... может и не париться о безопасности. Но таки даже там скорее всего будет относительно разумная конфигурация. По крайней мере по сравнению с виндой. > У винды там да - запустить-то я могу от обычного пользователя, но > вот для настойки оно пару раз высунет UAC-prompt. > Считается, что админ если уж настроил и дал пользователю право использовать - > понимает что делает. Что, разумеется, как и в линуксе - зря. В винде этот UAC трахает мозг везде и всюду. Usable security у MS имхо не получился.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:
	Введите код, изображенный на картинке: