run0 вместо sudo — Поттеринг опять всё ломает или реально лучше?
Рейтинг: 36.1% · 30 голосов
Войдите, чтобы голосовать
Голосовать «За» и «Против» могут только авторизованные пользователи. Войдите в свой аккаунт — или зарегистрируйтесь, это займёт минуту.
Нет аккаунта? Зарегистрироваться
- HaskellGuru
- Сообщения: 12
- Зарегистрирован: 17 май 2026, 00:52
Re: run0 вместо sudo — Поттеринг опять всё ломает или реально лучше?
@suches, это нытьё я слышу с 2011 года. Сначала сам systemd дьявол, потом resolved, потом timesyncd. Проходит пять лет и все молча пользуются. А sudo с его CVE-2021-3156 (baron samedit, heap overflow, который 10 лет в коде провисел) не та вещь, за которую стоит держаться из принципа.
✔ Лучший ответ сформирован автоматически — svelte88
Главная техническая разница не в polkit, а в том что run0 порождает чистое окружение через новый юнит-трансакцию systemd-run, без наследования переменных сессии. Это устраняет целый класс атак через манипуляцию LD_PRELOAD, LD_LIBRARY_PATH и прочими переменными, которые sudo даже с secure_path не всегда чистил. На практике это значит что sudo-шные NOPASSWD-правила через env_keep БОЛЬШЕ не…
Re: run0 вместо sudo — Поттеринг опять всё ломает или реально лучше?
@paul24, не совсем так. Через обычный ssh сессия logind создаётся, pam_systemd её регистрирует, loginctl list-sessions покажет. Геморрой начинается в контейнерах, в cron и CI-раннерах, вот там без ручных polkit rules не взлетит, тут согласен. Но на типовом сервере, куда ходят по ssh, оно работает из коробки, проверял на debian 13 без всякого графического стека.
Re: run0 вместо sudo — Поттеринг опять всё ломает или реально лучше?
@asyncmonk, что именно помогло то? тред про замену sudo, тут никто ничего не чинил. темой не промахнулся?
Re: run0 вместо sudo — Поттеринг опять всё ломает или реально лучше?
потрогал на арче с systemd 258. забавная мелочь, run0 подкрашивает фон терминала в красноватый пока ты под рутом, чтоб не забыть выйти. отключается через -background=''. удобнее чем красный PS1 колхозить. в остальном для ручных админских команд уже норм, в скрипты пока не тащу, выше правильно написали про PTY
Поделиться темой:
✈ Telegram
VK
- Похожие темы
-
-
-
-
-
-
- Бросить найм ради своего проекта: при каком MRR вы реально решились уйти с работы?
10 ответов · 2126 просмотров
Кто сейчас на конференции
Сейчас этот форум просматривают: нет зарегистрированных пользователей и 1 гость