По умолчанию иксы запускаются от рута?

[fergios]

По умолчанию иксы запускаюися от рута?
В каком файле эта настройка???

[arkhnchul]

с чего бы это? иксы пускаются от пользователя. От рута запускается display manager (хз как оно по-русски - kdm, gdm, xdm, lxdm или что там у вас).

[watashiwa_daredeska]

По умолчанию иксы запускаюися от рута?

Запускаются и от пользователя тоже. X-server работает с правами рута.

В каком файле эта настройка???

Это не настройка.ls -l /usr/bin/X

с чего бы это?

С того, что у нерута недостаточно прав.

[arkhnchul]

С того, что у нерута недостаточно прав.

?
в init 3 xinit вроде как вполне от простого юзверя работает, ни на что не ругаясь.

[watashiwa_daredeska]

xinit вроде как вполне от простого юзверя работает

sudo тоже.

[Nazyvaemykh]

Вообще говоря, деление на рута / нерута несколько устарело. В современных ядрах, таких как Linux, используется гибкая система разрешений, так что операционная система вообще может обходиться без суперпользователя как такового. На http://posix.ru/freenotes есть несколько переводов на эту тему…

[agentprog]

в init 3 xinit вроде как вполне от простого юзверя работает, ни на что не ругаясь.

agent@agent-notebook:~> ls -l /usr/bin/Xorg
-rws--x--x 1 root root 1906712 Ноя 2 2009 /usr/bin/Xorg

[arkhnchul]

agent@agent-notebook:~> ls -l /usr/bin/Xorg
-rws--x--x 1 root root 1906712 Ноя 2 2009 /usr/bin/Xorg

нде, не замечал))

[agentprog]

нде, не замечал))

это не везде. в убунте, например, suid-бит не установлен на него, а в openSUSE установлен

[durc]

нде, не замечал))

это не везде. в убунте, например, suid-бит не установлен на него, а в openSUSE установлен

В Debian'e, кстати тоже не установлен.
[Вск Июл 11@~]$ ls -l /usr/bin/Xorg
-rwxr-xr-x 1 root root 1725180 Июн 3 20:14 /usr/bin/Xorg

P.s. Раздел то вроде дебиановский.

[Ленивая Бестолочь]

В Debian'e, кстати тоже не установлен.

а просто запускается не Xorg, а "X"

Код: Выделить всё

rakul@localhost:/mnt/anime/hentai/Kanojo x Kanojo x Kanojo - Sanshimai to no DokiDoki Kyoudou Seikatsu$ ps aux | grep 'X'| grep -v ssh
root      1628  0.6  1.9 203620 77860 tty7     Ss+  Jul06  42:05 /usr/bin/X :0 vt7 -br -nolisten tcp -auth /var/run/xauth/A:0-D7hxTb
rakul     1922  0.0  0.3 134472 15064 ?        Sl   Jul06   0:48 /usr/bin/virtuoso-t +foreground +configfile /tmp/virtuoso_hX1916.ini +wait
rakul    27382  0.0  0.0   7556   852 pts/2    S+   14:01   0:00 grep X
rakul@localhost:/mnt/anime/hentai/Kanojo x Kanojo x Kanojo - Sanshimai to no DokiDoki Kyoudou Seikatsu$ ls -l `which X`
-rwsr-sr-x 1 root root 9008 Май  7 15:35 /usr/bin/X
rakul@localhost:/mnt/anime/hentai/Kanojo x Kanojo x Kanojo - Sanshimai to no DokiDoki Kyoudou Seikatsu$

squeeze/sid, kdm

[arkhnchul]

офф

/mnt/anime/hentai

палимся?))

[Ленивая Бестолочь]

палимся?))

навроде того, правда я особо не переживаю :)
думаю скорее набигут братья-отаку и раскритикуют дурной вкус "Kanojo x Kanojo x Kanojo".
/офф ;-)

[Doublespace]

По диспетчеру задач- точно от рута

[PahenN]

Насколько мне не изменяет склероз - запуск иксов не от рута еще в стадии беты. Оборудование нормально поддержать не удается - видяху в том числе. Это остается одной из нерешенных проблем безопасности линуха.

[taaroa]

Это остается одной из нерешенных проблем безопасности линуха.

А в альтернативных OS эту проблему уже решили?

Вообще то вот оно как.
И вот так

Код: Выделить всё

# scripts/checksec.sh --proc X
* System-wide ASLR: PaX ASLR Enabled

* Does the CPU support NX: Yes

         COMMAND    PID RELRO             STACK CANARY           NX/PaX        PIE
               X   8383 Partial RELRO     Canary found           PaX disabled  PIE enabled

"Проблема" X - требование привилегированного I/O.
Ioperm и iopl могут использоваться для модификации запущенного ядра, но некоторые программы нуждаются в такой необходимости, такие как X и hwclock.

[Doublespace]

Вроде как видеодрова с KMS еще тока обкатываются, да и ядра только-только этот режим поддержали. В "альтернативных" же системах, насколько помню, и часть гуя в ядро засунули.

[taaroa]

В "альтернативных" же системах, насколько помню, и часть гуя в ядро засунули.

...MS10-032: Vulnerabilities in Windows Kernel-Mode Drivers Could Allow Elevation of Privilege (979559). В системе установлены TrueType шрифты? Тогда мы идем к вам.

Risk
High | Failed exploit attempts likely result in a denial-of-service condition

P.S. "авгиевы конюшни" Xorg расчищаются помаленьку и это радует