[Bugs] [Bug 13994] [Fix 21] wireshark fix start as root

bugzilla bugzilla на rosalinux.ru
Ср Ноя 8 23:57:49 MSK 2023


https://bugzilla.rosalinux.ru/show_bug.cgi?id=13994

Mikhail Novosyolov <m.novosyolov на rosalinux.ru> changed:

           What    |Removed                     |Added
----------------------------------------------------------------------------
                 CC|                            |m.novosyolov на rosalinux.ru
           Assignee|bugs на lists.rosalinux.ru     |victorr2007 на yandex.ru
              Flags|published?                  |published-

--- Comment #3 from Mikhail Novosyolov <m.novosyolov на rosalinux.ru> ---
Ужасно! Что за костыли и куда смотрит QA? Снимаю с публикации.
1) добавленный в desktop-файл xdg-su не добавлен в Requires
2) xdg-su дырявый и кривой копролит мамонта, мы везде используем polkit для
запуска от рута. Пример в https://abf.io/import/rosa-users-quota
3) весьма своеобразно запускать wireshark от рута по умолчанию: он очень часто
используется для просмотра снятых где-либо еще дампов трафика. Не все же
снимают дампы только со своего компа от рута. Часто снимают на сервере или еще
где-то и рассматривают на компе. Запускать wireshark от рута банально опасно
для такого, т.к. в нем могут быть уязвимости, из-за которых при открытии дампа
с трафиком выполнится код, а получится, что он выполнится от рута. Можно
сделать отдельный desktop-файла для его запуска от root.

Виктор, поправь, пожалуйста, хотя бы частично.

-- 
You are receiving this mail because:
You are the QA Contact for the bug.
You are the assignee for the bug.
----------- следущая часть -----------
Вложение в формате HTML было извлечено&hellip;
URL: <http://lists.rosalinux.ru/pipermail/bugs/attachments/20231108/2dbbcb77/attachment-0001.html>


Подробная информация о списке рассылки Bugs