run0, alternativa k příkazu sudo založena na systemd

Lennart Poettering na Mastodonu představil utilitu run0. Jedná se o alternativu k příkazu sudo založenou na systemd. Bude součástí systemd verze 256.

30.4. 12:33 | Ladislav Hagara | Zajímavý software

Komentáře

[Svědek Lennartův]

*klop klop klop*

Dobrý den, nechcete si popovídat o našem spasiteli Lennartovi Poetteringovi?

Na počátku bylo slovo a to slovo byl Poettering.

*a few moments later*

...a na sedmý den Poettering stvořil systemd a linuxový svět byl spasen. Amen.

A nezapomínejte na první přikázání:Nebudeš mít jiný init mimo systemd.

Sláva Poetteringovi! Ať žije Poettering!

[paralen]

To bude zase hejtu :)

[~]

Pritom nepravem, protoze run0 je mnohem cistejsi a bezpecnejsi nez sudo hack.

[RealJ]

me se na linuxu libi, ze kdykoliv existuje nejaka pouzivana aplikace tak se misto reseni ruznych bugu a problemu investuje cas do "prepsani" te aplikace ve forme nove aplikace. Sice bude mit 10% funkcionality, samozrejme nove problemy, ale v tom lepsim pripade bude alespon pouzivat nejaky novy megacool hipstersky jazyk a bude mit podporu lbgt/zen/poniku/... v nejakem manifestu. Nevim jak je to s run0 (a nejak me to nezajima) ale verim, ze Poettering to napsal minimalne stejne cool jako systemd.

[sid]

Od patlala vo wordpressu sa nejaka hlbsia uvaha ani neocakava. Podla tvojej vskutku skvostnej logiky by mac mohol dalej bezat na motorole alebo intely pretoze fungoval a po zmene kdeco nefungovalo. To, ze nerozumies systemd (znova si pripomenme wordpress) neprekvapuje, prekvapujuci by bol opak.

[RealJ]

ja chapu, ze jako slovak umis kodit v php a nechapes proc nekdo plati $1 za sluzbu pro 5 stranek a je mu u prdele jestli to bezi na wordpressu, drupalu nebo je to v cistem html, ale je videt ze taky nerozumis systemd nebo logice vubec. Od slovaka to nikdo vskutku neocekava, takze si klidne jdi zase lepit ty svy sracky v php, vecer omrdej nejakou tu ovci (nebo mamu) a pak se ozer jako kazdy den.

[V.P.Borovicka]

Pindas ale do roka a do dna budes pouzivat run0 a na sudo si ani nespomenies

[nespomenies]

RealTrollJ možná bude do roka a do dne používat Poetteringovinu, ale ty budeš asi platit v Rublech, kamaráde. Takže se bav a směj - dokud můžeš.

[Bacsa]

Tak aspon cely narod bude pouzivat linux desktop lebo windowsy a macy nam zembarguju. A rok linuxoveho desktopu zacne na Slovensku!

[karelI]

"na linuxu" je obvyklé, že si každý dělá co chce. Pokud chceš opravovat bugy u používaných aplikací tak můžeš, pokud chceš napsat novou tak můžeš. Taky je "na linuxu" bohužel obvyklé, že na tuto svobodu mudlové nadávají místo aby sklapli a šli o dům dál když jim to nevyhovuje.

[RealJ]

uzivatele linuxu tezce snaseji jakoukoliv kritiku... misto reseni problemu a hledani spolecnych cilu kazdy kazdeho posila do prdele a diky tomu vlastne linuxovy desktop stoji za vylizprdel.

[karelI]

Jestli mluvíš o tom co jsi předtím napsal, tak to nebyla kritika, která by dávala jakýkoli smysl. Nadávat na to, že někdo něco vytvořil s tím, že mohl dělat něco jiného je prostě blbost. A už vůbec to nepomůže lepšímu desktopu.

[RealJ]

a jo, jasne... misto zlepseni existujiciho projektu investujeme 100x vice casu k napsani noveho projektu... to dava smysl. Kokotismus jako ve statni sprave.

[J]

Neni kvalitnejsiho zlepseni nez prepsani. Nebo chces litat ve vylepsene Dakote kdyz je moznost litat v B777 ?

[RealJ]

letadla jsou docela spatny priklad, obvykle se vychazi z existujicich projektu a ne z nuly...

[J]

Nejsou, pouze ty jsi boomer.

[karelI]

Pořád to nechápeš. To tvoje "misto zlepšení..." je falešné dilema, ve skutečnosti ten vývojář před takovou volbou nestojí.

[RealJ]

no misto prispivani kodu do nejakeho existujiciho projektu se rozhodne napsat projekt novy... diky tomu je jednicka na desktopech...

[Peer]

Jenže takové změny, jaké přináší třeba run0, zpravidla nejdou bez kompletní změny architektury a přepsání. Takže podle tebe měli jít a kompletně překopat sudo a tím nasrat jeho stávající uživatele, protože by se de facto jednalo o nový software, jen pod stejným názvem. Místo aby vytvořili nový nástroj, který bude existovat vedle sudo a každý se může rozhodnout, co mu vyhovuje víc. A když časem všichni přejdou na run0, tak sudo prostě umře.

[RealJ]

A jakepak dramaticke zmeny prinasi?

[Peer]

Stačí si přečíst to, na co odkazuje zprávička. Jestli si myslíš, že toho docílíš drobnými úpravami v sudo, tak good luck, patches welcome.

[karelI]

Je nějaká šance, že by ses podíval o čem celou dobu mluvíš a pak se chytil za hlavu a uznal, že jsi úplně mimo?

[Jan Becher]

Myslíš ten proud komentářů, který začíná "Here's the 5th installment of my series of posts..." a člověk neví, jestli to má číst od prostředka nebo je začátek tady? (divná móda) Když to zkusíš číst, tak narážíš na takové perly jako:

It has a complicating configuration language, loadable plugins (ldap!)...

Mám to chápat tak, že chce místo původní modulární architektury udělat monolit? Volitelný plugin nemáš počítat do povinné komplexity a do "attack surface". Ten plugin si neinstaluj/nepoužívej, když ho nepotřebuješ a případné chyby v něm se tě netýkají. To je jedna z výhod modularity. Naopak když někdo nechce mít uživatele v lokálním textovém souboru jako před 50+ lety a chce je mít třeba v tom centrálním LDAPu, tak dává smysl aby i konfiguraci sudo řídil přes ten LDAP a pak je dobře, že ta architektura je modulární a že si tam takový plugin můžeš připojit a že plugin pro LDAP existuje. Kvalita kódu pluginu je věc druhá - ta se dá zlepšovat nezávisle na tom.

Když jsme u té kvality, tak nechápu, proč to Lennart píše v C, když to má být tedy něco tak inovativního a bezpečného. Nikdo po něm přece nechce, aby si uříznul ptáka a napumpoval se ženskými hormony a psal to v Rustu oblečený do kostýmu poníka nebo japonské školačky (dost ošklivé s fialovo-zelenými vlasy). Ale proč proboha C? Mohl to psát v D, C++, Go, Nimu nebo většinu třeba i ve Scheme nebo Javě (obojí jde přeložit do nativní binárky). Ale ne, on poplive všechno kolem, všechno je podle něj na hovno a musí se to přepsat, ale on to přepíše zase v tom Céčku!

Proletěl jsem zbytek jeho "argumentů" a ukazuje to zbytečnost jeho nového počinu. Místo toho stačilo říct: odinstalujte si sudo (a případně další suid bit programy), oprávněným uživatelům přidejte jejich SSH klíče do /root/.ssh/authorized_keys a máte hotovo. Jednoduché, bezpečné a nemusí se kvůli tomu nic programovat. Natož v céčku.

[RealJ]

vidim to podobne...

[RealJ]

jako ze to nepodporuje moduly protoze Lennart je kokot? Tak to jo, chytam se za hlavu...

[karelI]

Beru to jako "ne". Pro příště si zkus rozmyslet, jestli dává smysl pouštět se do diskuze když se ve skutečnosti chceš jen vybrečet.

[Isthvan]

Ja si chtel puvodne rypnout, zda je to napsane v Rustu, ale takhle muzu jen vyzvat autora zpravicky, aby radeji pravidelne informoval o tom, co Lennart jeste neprepsal (v cemkoliv).

Bonusove rypnuti: to je takhle retardovany Lennart, nebo Mastodon? Ze to mus byt v 10 postech.

[RealJ]

Rust je pro decka, profesional to napise v javascriptu...

[Jendа]

Ano! A na Rootu psali, že se to nekonfiguruje v konfiguráku, ale používá to polkit. A u toho jsem našel, že má konfiguraci v JS!

[Lenard Potter]

Tak vono se divim ze nekdo jeste bastli shellscripty v sh/bash/zsh kdyz vsude mame node nebo deno (napsane v rustu!) takze nic nebrani je psat v js/ts. Lenartuv krok je vizionarsky.

[pol128]

Prečo by mal užívateľ vykonávať príkazy ako root? Buď som administrátor systému alebo nie som.

[RealJ]

To samozrejme muze fungovat u jednoho admina nekde v male firme ale pokud mas enterprise treba se 100 pobockami, ruznymi aplikacemi o ktere se staraji ruzne skupiny adminu tak brzy narazis na problemy s tvou predstavou.

[karelI]

Protože běžné věci nechceš vykonávat v roli roota z bezpečnostních důvodů. Vysvětluje se to snad v první lekci o unixových systémech.

[xkucf03]

Příkaz sudo slouží k něčemu jinému (resp. tohle je jen malá podmnožina). Pomocí sudo můžeš dosáhnout toho, že uživatel A má právo pouštět pod uživatelem B příkaz P.

Ten uživatel B nemusí být root. A uživatel A nemusí být fyzická osoba. Můžeš mít dva systémové účty pro nějaké služby a chtít, aby jeden mohl s právy druhého pouštět vybraný příkaz.

Když to někdo používá jen k tomu, aby pustil libovolný příkaz nebo rovnou shell pod rootem, tak ani sudo nepotřebuje a udělal by líp, kdyby se přihlásil rovnou na roota přes ssh nebo na textové konsoli nebo se na něj přepnul přes su.

A pokud jsou v programu nějaké chyby, např. v parsování konfigurace nebo vyhodnocování pravidel, tak se mají opravit a ne začít hned psát nový program.

[bezpečnost především]

root permission hijacking