Cf. mon autre commentaire. Si tu fournis des binaires qui ne font que les opérations que tu veux (= chaque service gérer par policykit), et que tu tricks à mort la config de sudo tu peux arriver à quelque chose de ressemblant même si pour avoir le côté dynamique de policykit va falloir s'amuser ou patcher sudo.
Donc dans l'idée on peut le faire avec sudo. Par contre comme je le disais bon courage à celui qui va devoir gérer ce merdier par ce que ca va être exactement comme policykit, le mécanisme d'IPC propre et standard en moins.
Maintenant si on parle de l'utilisation actuelle et passée de sudo, ca se limite à lancer des GUI en root qui n'est clairement pas ce qu'on veut; ni niveau fonctionel, ni niveau sécu. Ne pas oublier qu'on ne parle pas uniquement de gérer la conf, qui n'est qu'une toute petite partie. Sur une Fedora 17 j'ai 151 services policykit déclarés. Et que le bureau à de toute facon besoin d'un bus de message pour être notifié quand quelque chose sur le système comme un nouveau périphérique qui arrive (à confirmer par un dev desktop).
[^] # Re: Irrémédiable
Posté par ckyl . En réponse au journal Gnome3 et systemd, c'est la fin des haricots!. Évalué à 4.
Cf. mon autre commentaire. Si tu fournis des binaires qui ne font que les opérations que tu veux (= chaque service gérer par policykit), et que tu tricks à mort la config de sudo tu peux arriver à quelque chose de ressemblant même si pour avoir le côté dynamique de policykit va falloir s'amuser ou patcher sudo.
Donc dans l'idée on peut le faire avec sudo. Par contre comme je le disais bon courage à celui qui va devoir gérer ce merdier par ce que ca va être exactement comme policykit, le mécanisme d'IPC propre et standard en moins.
Maintenant si on parle de l'utilisation actuelle et passée de sudo, ca se limite à lancer des GUI en root qui n'est clairement pas ce qu'on veut; ni niveau fonctionel, ni niveau sécu. Ne pas oublier qu'on ne parle pas uniquement de gérer la conf, qui n'est qu'une toute petite partie. Sur une Fedora 17 j'ai 151 services policykit déclarés. Et que le bureau à de toute facon besoin d'un bus de message pour être notifié quand quelque chose sur le système comme un nouveau périphérique qui arrive (à confirmer par un dev desktop).