видео драйвера, права

Sasha Shost написал(а) к All в Dec 17 17:51:46 по местному времени:

Нello All!
прелюдия
видюха амд, драйвера amd guru blockchain 17.40
майнер (прога такая) клеймур 11.0
людия
в той проше есть ключик по управлению оборотами вентилятора видюхи
когда его добавляю, пишет прога - а на это рут права нужны
запускаю прогу под рутом - все норм
при установке драйверов (в доке к ним) и это сделано

sudo usermod -a -G video $LOGNAME ($LOGNAME - свой пароль в том линухе)

чего и где пнуть, что бы рут для доступа к видюхе-вентилятору был не нужен?





Sasha http://dr-shost.com http://shostatsky.narod.ru [Team OS/2][Team EDSMO]



--- GoldED+/LNX 1.1.5-b20130910

Olli Artemjev написал(а) к Sasha Shost в Dec 17 20:53:10 по местному времени:

Нello, Sasha Shost.
On 12/20/17 17:51 you wrote:

SS> sudo usermod -a -G video $LOGNAME ($LOGNAME - свой пароль в том
SS> линухе) чего и где пнуть, что бы рут для доступа к
SS> видюхе-вентилятору был не нужен?
Сделай на бинарник 'chmod u+s filepath'- он станет suid и при запуске права будут присваиваться рутовые автоматом.

--
Bye.Olli
Posted using Нotdoged on Android
--- Нotdoged/2.13.5/Android

Eugene Grosbein написал(а) к Olli Artemjev в Dec 17 02:10:19 по местному времени:

21 дек. 2017, четверг, в 21:53 NOVT, Olli Artemjev написал(а):

SS>> sudo usermod -a -G video $LOGNAME ($LOGNAME - свой пароль в том
SS>> линухе) чего и где пнуть, что бы рут для доступа к
SS>> видюхе-вентилятору был не нужен?
OA> Сделай на бинарник 'chmod u+s filepath'- он станет suid и при запуске права
OA> будут присваиваться рутовые автоматом.

Это зашибенное решение - давайте всегда делать из системы
MS-DOS безо всякой безопасности, чтобы любой код мог получать
рутовые привилегии когда угодно! Если безопасность мешает работе,
ну её нахрен, безопасность гребаную!

Eugene
--- slrn/1.0.2 (FreeBSD)

Alexey Vissarionov написал(а) к Olli Artemjev в Dec 17 23:46:46 по местному времени:

Доброго времени суток, Olli!
21 Dec 2017 20:53:10, ты -> Sasha Shost:

SS>> sudo usermod -a -G video $LOGNAME ($LOGNAME - свой пароль
SS>> в том линухе) чего и где пнуть, что бы рут для доступа к
SS>> видюхе-вентилятору был не нужен?
OA> Сделай на бинарник 'chmod u+s filepath'- он станет suid и

... проковыряет некислую дыру в защите.

OA> при запуске права будут присваиваться

Для этого существует... ээээ... скорее всего, CAPSYSRAWIO
Если, конечно, мой склероз мне ни с кем не.

OA> рутовые

Они бывают нужны крайне редко. И здесь именно такой случай.

OA> автоматом.

Тем более.


--
Alexey V. Vissarionov aka Gremlin from Kremlin
gremlin ПРИ gremlin ТЧК ru; +vii-cmiii-ccxxix-lxxix-xlii

... Хочу много знать, готов скоро состариться
--- /bin/vi

Alexandr Kruglikov написал(а) к Olli Artemjev в Dec 17 13:35:50 по местному времени:

Привет, Olli!

21 дек 17 20:53, Olli Artemjev писал(а) к Sasha Shost:

SS>> sudo usermod -a -G video $LOGNAME ($LOGNAME - свой пароль в том
SS>> линухе) чего и где пнуть, что бы рут для доступа к
SS>> видюхе-вентилятору был не нужен?
OA> Сделай на бинарник 'chmod u+s filepath'- он станет suid и при запуске
OA> права будут присваиваться рутовые автоматом.

А может Вы и setenforce 0 командуете? ;)

С наилучшими пожеланиями, Alexandr.

--- "OS X/binkd/hpt-1.9-cur/GoldEd+-1.1.5-b20170303" ---

Michael Dukelsky написал(а) к Alexandr Kruglikov в Dec 17 12:40:58 по местному времени:

Привет, Alexandr!

22 Dec 17 13:35, Alexandr Kruglikov послал(а) письмо к Olli Artemjev:

SS>>> sudo usermod -a -G video $LOGNAME ($LOGNAME - свой пароль в том
SS>>> линухе) чего и где пнуть, что бы рут для доступа к
SS>>> видюхе-вентилятору был не нужен?
OA>> Сделай на бинарник 'chmod u+s filepath'- он станет suid и при
OA>> запуске права будут присваиваться рутовые автоматом.

AK> А может Вы и setenforce 0 командуете? ;)

Любителей такого вагон и маленькая тележка.

Желаю успехов, Alexandr!
За сим откланиваюсь, Michael.

... node (at) f1042 (dot) ru
--- GoldED+/LNX 1.1.5-b20170303

Alexey Vissarionov написал(а) к Michael Dukelsky в Dec 17 02:12:22 по местному времени:

Доброго времени суток, Michael!
22 Dec 2017 12:40:58, ты -> Alexandr Kruglikov:

SS>>>> sudo usermod -a -G video $LOGNAME ($LOGNAME - свой пароль в том
SS>>>> линухе) чего и где пнуть, что бы рут для доступа к
SS>>>> видюхе-вентилятору был не нужен?
OA>>> Сделай на бинарник 'chmod u+s filepath'- он станет suid и при
OA>>> запуске права будут присваиваться рутовые автоматом.
AK>> А может Вы и setenforce 0 командуете? ;)
MD> Любителей такого вагон и маленькая тележка.

Смотря где и для чего... Если на рабочей станции, да еще чтобы выловить какую-нибудь корякву в настройках (с точностью до SELinux vs что-то еще) - вполне разумное действие.

А еще есть CG, при использовании которых возможно полностью обойтись без SELinux. Но в настройке они значительно сложнее.


--
Alexey V. Vissarionov aka Gremlin from Kremlin
gremlin ПРИ gremlin ТЧК ru; +vii-cmiii-ccxxix-lxxix-xlii

... Чем меньше вы знаете, тем больше я зарабатываю
--- /bin/vi

Michael Dukelsky написал(а) к Alexey Vissarionov в Dec 17 12:35:38 по местному времени:

Привет, Alexey!

23 Dec 17 02:12, Alexey Vissarionov послал(а) письмо к Michael Dukelsky:

SS>>>>> sudo usermod -a -G video $LOGNAME ($LOGNAME - свой пароль в
SS>>>>> том линухе) чего и где пнуть, что бы рут для доступа к
SS>>>>> видюхе-вентилятору был не нужен?
OA>>>> Сделай на бинарник 'chmod u+s filepath'- он станет suid и при
OA>>>> запуске права будут присваиваться рутовые автоматом.
AK>>> А может Вы и setenforce 0 командуете? ;)
MD>> Любителей такого вагон и маленькая тележка.

AV> Смотря где и для чего... Если на рабочей станции, да еще чтобы
AV> выловить какую-нибудь корякву в настройках (с точностью до SELinux vs
AV> что-то еще) - вполне разумное действие.

Временно отключить, чтобы что-то выловить, разумно. Отключить навсегда, по-моему, нет.

AV> А еще есть CG,

Любишь ты говорить загадками. Трудно написать полностью, чтобы всем было понятно, о чём речь?

AV> при использовании которых возможно полностью обойтись
AV> без SELinux. Но в настройке они значительно сложнее.

Нода - это всё-таки скорее сервер, а не рабочая станция. И отключать на ней SELinux навсегда IMНO неправильно. Правда, соответствующие SELinux модули для binkd, husky и golded пока никто не написал.

Желаю успехов, Alexey!
За сим откланиваюсь, Michael.

... node (at) f1042 (dot) ru
--- GoldED+/LNX 1.1.5-b20170303

Dmitriy Lyalyuev написал(а) к Michael Dukelsky в Dec 17 09:50:22 по местному времени:

Привет, Michael!

23 дек 17 12:35, Michael Dukelsky -> Alexey Vissarionov:

AV>> А еще есть CG,

MD> Любишь ты говорить загадками. Трудно написать полностью, чтобы всем
MD> было понятно, о чём речь?

cgroups, если я правильно понял контекст.

With best regards, Dmitriy AKA Silver Ghost.

[Team SCUBA Diving] [Team DevOps]
--- @/tmp/np.txt

Alexey Vissarionov написал(а) к Dmitriy Lyalyuev в Dec 17 11:33:44 по местному времени:

Доброго времени суток, Dmitriy!
25 Dec 2017 11:00:00, ты -> Michael Dukelsky:

AV>>> А еще есть CG
MD>> Любишь ты говорить загадками. Трудно написать полностью,
MD>> чтобы всем было понятно, о чём речь?
DL> cgroups, если я правильно понял контекст.

Правильно.
Впрочем, MD тоже понял правильно, а ворчит больше из принципа :-)


--
Alexey V. Vissarionov aka Gremlin from Kremlin
gremlin ПРИ gremlin ТЧК ru; +vii-cmiii-ccxxix-lxxix-xlii

... Чем меньше вы знаете, тем больше я зарабатываю
--- /bin/vi