• aaaaaaaaargh@feddit.de
    link
    fedilink
    Deutsch
    arrow-up
    4
    ·
    edit-2
    6 months ago

    Was in den seltensten Fällen bei der Verwendung von sudo erforderlich sein dürfte.

    Aber ich bin neugierig, kannst du so ein Szenario nennen, wo man an die Grenzen stößt?

      • aaaaaaaaargh@feddit.de
        link
        fedilink
        Deutsch
        arrow-up
        1
        ·
        edit-2
        6 months ago

        Ich sehe definitiv das Problem, aber man sollte nicht das ganze Ding abreißen, das für Millionen anderer User kein Problem darstellt, um Spezialfälle zu lösen. Da wäre es wirklich zumindest angebracht gewesen, darüber nachzudenken, wie man sudo hinsichtlich dieser features erweitert. Ich bin jetzt nicht der polkit-Experte, aber soweit ich das verstehe, müsste man doch im wesentlichen eine rootless sudo-Version bauen, die kein SUID flag hat und polkit nutzt, so wie run0 das auch macht.

        Ich finde es ja in der Sache nicht verkehrt, aber immer dieses neu machen nervt. Mit einem kompatiblen replacement hätte man beide Seiten zufriedenstellen können, indem man weiterhin /etc/sudoers als fallback anbietet. podman hat es vorgemacht.

        Ach und eins noch: man sollte nicht vergessen, was für eine zentrale Rolle sudo in der Kernkonfiguration der meisten Systeme einnimmt. In gewisser Hinsicht hat es root als user abgelöst, was bedeutet, dass bei einem run0 eine deutlich höhere Komplexität und damit Wartungsproblematik als bei einem verhältnismäßig rudimentären sudo gegeben ist. Das halte ich für kein irrelevantes Argument.

          • aaaaaaaaargh@feddit.de
            link
            fedilink
            Deutsch
            arrow-up
            3
            ·
            edit-2
            6 months ago

            Ich glaube, der Frust rührt nicht daher, dass systemd per se schlecht oder falsch konzipiert ist, sondern einfach, dass es zu groß und umfangreich ist und sich in viele Bereiche drängt, an die man sich einfach anderwärtig gewöhnt hat.

            Es verstößt eben massiv gegen “ein Werkzeug für eine Aufgabe”.