Re: [gnome-cyr] gnome-ppp

[Stanislav Yudin <decvar linux-online ru>]

On Mon, 2004-06-21 at 19:44, Vitaly Lipatov wrote:
> On Monday 21 June 2004 14:52, Stanislav Yudin wrote:
> > > Кстати, это откуда идея запускать его через consolehelper и
> > > насколько она хороша в использовании? Я вот подумываю
> > > применить механизм, использованный в kppp...
> >
> > На мой взгляд, очень хороша, я решил так сделать посмотрев
> > спеки от system-config-* в RedHat. Работает на мой взгляд
> > нормально. А какой механизм применен в kppp?
> Расскажите, как работает (я плохо понимаю в pam). Вот запускаю я 
> gnome-ppp и?
gnome-ppp - ссылка на consolehelper. У него в
/etc/security/console.apps/
есть файло с таким именем(gnome-ppp), где сказано что надо на самом деле
запускать(gnome-ppp.real). А как запускать сказано в
/etc/pam.d/gnome-ppp
там просто список - какие модули надо подгружать. В моем случае - окно
авторизации, сессия, сохранение сессии, разрешение на запуск, запуск от
root, отмена по времени. 
Все варианты описаны в мане. В RedHat xauth походу переписано, я такого
больше нигде не видел. Вы когда-нить запускали system-config-* в RedHat?
Оно в трей сажает уведомление о pam сессии, и другие запущеные так же,
уже не просят ввода пароля.
> А kppp имеет suid-бит, то есть выполняется под root, но там 
> привилегии сразу понижаются, и вся графическая часть работает 
> под пользователем.
ИМХО не хорошо иметь suid на такой фигне как kppp. 
-- 
Stanislav Yudin <decvar linux-online ru>
Linux-Online, LLC