Linux.by

Я тоже в Слуцке.

1. хм... а создать репозиторий только из разрешенных программ и их зависимостей уже не модно ? дать доступ к sudo apt*, но не давать возможности сменить репозиторий. Действительно интересная идея 8). Насколько я понимаю, вы предлагаете создать свой suite типа "lenny-for-user", записав в с...

Немного порассуждаю о безопасности подобной штуки... При инсталляции (иногда и при обновлении) некоторых пакетов Debconf задаёт вопросы пользователю. Что сделать, чтобы пользователь не наконфигурировал абы-что и чтобы данная конфигурация не ущемила безопасность системы? Может быть нужно поднять наим...

Но, я думаю, что моя идея будет кому-нибудь интересна. Думаю, что её можно правильно реализовать, используя, какие-нибудь API APTа (может быть, python-apt). Недостаток идеи в том, что пользователь сможет инсталлировать пакет, но не сможет его позже деинсталлировать. Но я думаю, что и эту проблему мо...

Но вот в чём главная трудность: "aptitude install" устанавливает пакеты с их зависимостями (также рекомендуемыми и предлагаемыми пакетами (в зависимости от настроек пользователя)). Поэтому необходимо проверять на "несистемность" и наличие в нужном дистрибутиве не только сами паке...

Сам скрипт можно посмотреть на http://rapidshare.com/files/157744696/limited-apt-install . Скрипт предоставляет собой очень ограничивающий вариант "aptitude install", используя последний как backend. Поэтому его нужно прописать в sudo: Cmnd_Alias APTINSTALL = /usr/local/bin/limited-apt-ins...

(копия моих постов на форуме linux.su ) Часто Debian (Ubuntu и др.) ставиться на машину, на которой работают несколько пользователей, часто не знающих пароль root'a. Для выполнения своей повседневной работы этих юзеров можно включать в группы. Например, audio - для работы с ALSA, dip - для дозвона, ...