Je ne doute pas que policykit apporte quelque chose de plus à cette gestion par sudo mais j'ai du mal a cerner précisément quoi …
En gros oui tu peux imaginer faire la même chose avec sudo. Il te faut un truc qui génère un sudoers dynamiquement en fonction des utilisateurs et des nouvelles opérations que tu veux obtenir. Il faut que tu fournisses un binaire par opération. Il faut que fournisses un mécanisme standard d'IPC pour communiquer avec ces processus (surement stdin/sdtout). Il faut aussi que t'arrives à wrapper tout ca simplement dans une API. Et en plus de sudo, tu voudras peut être changer tes permissions en fonction de l'état actuel de la machine.
Bref tu te retrouves à faire exactement ce que fait policykit & co en bricolant de partout.
[^] # Re: Irrémédiable
Posté par ckyl . En réponse au journal Gnome3 et systemd, c'est la fin des haricots!. Évalué à 7.
En gros oui tu peux imaginer faire la même chose avec sudo. Il te faut un truc qui génère un sudoers dynamiquement en fonction des utilisateurs et des nouvelles opérations que tu veux obtenir. Il faut que tu fournisses un binaire par opération. Il faut que fournisses un mécanisme standard d'IPC pour communiquer avec ces processus (surement stdin/sdtout). Il faut aussi que t'arrives à wrapper tout ca simplement dans une API. Et en plus de sudo, tu voudras peut être changer tes permissions en fonction de l'état actuel de la machine.
Bref tu te retrouves à faire exactement ce que fait policykit & co en bricolant de partout.