Vlákno názorů ke zprávičce Dvanáct let stará chyba v Polkit umožňuje získat práva roota od kmarty - Ne ze bych to chtel nejak moc zlehcovat...

Ne ze bych to chtel nejak moc zlehcovat (je to dira/problem, ne ze ne), ale rekl bych ze pocet serverovych instalaci, co to bude mit nainstalovany, se bude blizit nule.

Například Ubuntu 18.04 to má nainstalované.

Není to úplně tak, že by se Polkit používal jenom pro GNOME a GUI aplikace, které na serveru typicky nebývají.
Třeba na aktuálních RHEL/Fedora a odvozeninách je to víceméně v základu. Polkit je přímá závislost pro nástroj tuned (konfigurace systému na základě typických profilů použití), který je v základní Core skupině balíčku, tzn. je i v minimální instalaci.
Mimo na něm závisí například i libvirt (KVM virtualizace) nebo komponenta do Cockpitu (administrační web UI), která provádí aktualizace.

Navíc se dá se Polkit použít i třeba na delegování práv pro spouštění určitých příkazů normálními uživateli, podobně jako sudo. Třeba když chcete povolit jinému uživateli, který nemá práva roota, spravovat konkrétní službu přes systemd, vytvoříte pravidlo které explicitně povolí např jen start/stop/restart (nebo cokoliv chcete).
Je to elegantnější než sudo a párkrát jsem tohle prakticky využil na serveru.

26. 1. 2022, 11:05 editováno autorem komentáře

Tak pak mam asi fakt spatny vzorek. Asi stovka stroju s Debianem a polkit/policykit ani na jednom.

no máš prakticky jeden vzorek :). Na debian serverech není v základu a musel bys to tam s něčím doinstalovat, naproti tomu na RHEL (a odvozených) v základu je.

na ubuntu 20.04.3 LTS je to zavislost balicku "ubuntu-server", "sudo apt-get remove policykit-1" pak navrhuje odstranit docela dost veci. super ze aspon debian neni tak daleko v integraci takovych balicku do zakladu.