[solved][kde] Allg. Berechtigungseinstellungen ignoriert

Bitspyer · Last edited by Bitspyer on Mon Jun 25, 2012 8:57 am; edited 2 times in total

KDE fragt mich neuerdings immer, wenn ich eine Aktion mit höheren Rechten ausführen will (zB. NTFS-Partition mit Dolphin einbinden) nicht mehr nach dem Root-Passwort, sondern stellt mir nur die Benutzer "adm" und "daemon" zur verfügung. Wenn ich in Systemsettings->Allgemeine Berechtigungseinstellungen die Gruppe "wheel" hinzufüge, wird die aber auch nicht angezeigt.

Jemand 'ne Idee?

Schon mal Danke,

Bitspyer
_________________
Der Weg zur Dunklen Seite... Schneller er ist, verführerischer, leichter.

Klaus Meier · Advocate Joined: 18 Apr 2005 Posts: 2908 Location: Bozen

Das liegt wohl an der aktuellen Version von polkit. Wenn du die 0.106-r2 hast, dann solltest du die Logdatei beachten:

Bitspyer · Posted: Mon Jun 25, 2012 8:56 am Post subject:

Schnelle Antwort, schnelle Lösung!

Danke!
_________________
Der Weg zur Dunklen Seite... Schneller er ist, verführerischer, leichter.

mrsteven · Veteran Joined: 04 Jul 2003 Posts: 1939

Ja, eine schnelle Lösung, die aber ehrlich gesagt scheiße (nix für ungut @KlausMeier) ist - was an polkit liegt. Wie es die Log-Meldung schon andeutet, untergräbt man damit das Sicherheitskonzept, zumindest teilweise. Wenn ich als normaler User via 'pkexec /bin/sh' eine root-Shell bekomme, ohne das Passwort einzugeben, dann ist das ein Problem, da sich Sicherheitslücken in normalen User-Applikationen nun prinzipiell auf das ganze System auswirken können. Man kann nämlich in eingeschleustem Code mit pkexec nun schön gemeine Dinge anstellen...

Klaus Meier · Advocate Joined: 18 Apr 2005 Posts: 2908 Location: Bozen

Den Gedanken hatte ich dabei auch... Bei Gnome sieht es aktuell so aus, dass ich eine beliebige Partition einhängen kann, indem ich das User Kennwort eingebe. Na gut, verhindert, dass jemand etwas mountet, der per Zufall am Rechner vorbei kommt, mehr nicht. Finde ich auch nicht prall.

py-ro · Veteran Joined: 24 Sep 2002 Posts: 1734 Location: Velbert

Was aber an der Default Config von Polkit liegt, man kann jedem Benutzer/Gruppe genau vorgeben was er darf und was nicht. Nur wer mit einem Gentoo-System als eigenen Desktop macht das...

Klaus Meier · Advocate Joined: 18 Apr 2005 Posts: 2908 Location: Bozen

Und wie und wo kann man dieses polkit konfigurieren? Da gibt es in etc eine ganze Herde von Dateien.

py-ro · Veteran Joined: 24 Sep 2002 Posts: 1734 Location: Velbert

Klaus Meier · Advocate Joined: 18 Apr 2005 Posts: 2908 Location: Bozen

Ob da jemand mitgelesen hat? Es gab mal wieder ein Update zu polkit. Und wenn ich jetzt eine Partition mounten will, dann brauche ich dazu wieder das Root Kenntwort. So sollte es ja auch sein.