Tchau, SUID root: Moblin vai rodar o X só com os privilégios do usuário logado
Um integrante do Moblin anunciou que o Moblin 2.0 para netbooks e nettops é a primeira distribuição de Linux para rodar o servidor X como o usuário logado, e não com SUID para o usuário root, como tem sido o usual por tantos anos.
O novo comportamento vem da tecnologia NRX (‘no-root X’), desenvolvida pela Intel, Red Hat e outros participantes da comunidade X, segundo a nota do Slashdot. (via tech.slashdot.org)
• Publicado por Augusto Campos em
2009-07-10
@brlinuxblog
Feed RSS
what?
it’s better or worst?
(como assim? isso melhora ou piora?)
Em teoria deve aumentar ainda mais o nível de segurança do Linux. Quanto menos coisas rodando em modo superusuário, melhor.
O bom é que se isso der certo, as outras distribuições vão copiar, e quem ganha? Todo mundo :D
Notícia ótima! como o amigo disse acima, quanto menos coisa em superuser melhor..rs.
Que venha a implementação nas distribuições!
Já faz vários meses que a Red Hat anunciou que tinha conseguido isso. Li aqui no br-linux mesmo.
Estranho só agora aparecer alguém que use, já que é um salto muito grande na segurança.
E a Red Hat continua… Inovando sempre… Se há uma empresa de software livre que merece todo o respeito é a RH! Está sempre inovando, criando coisas úteis, melhorando o Linux e disponibilizando tudo o que faz como Software Livre. E o Fedora faz parte desse esforço…
Parabéns RH, parabéns Fedora, e pq não dizer parabéns Intel!
Eu quase cai para tras no dia em que eu soube que a comunicaçao servidor cliente no X eh baseado em tcp/ip.
O X window usa sockets unix em vez de tcp quando o cliente X se conecta a um servidor X local (em localhost).
http://en.wikipedia.org/wiki/X_Window_System#Client-server_separation
Muita gente joga pedra no X sem razão, porque não consegue entender a beleza de um sistema que, tal como o unix, foi criado anos atrás de forma muito inteligente e por isso mesmo pôde ter sido expandido e melhorado ao longo de todos esses anos.
Por isso que o X é muito lento,
não tem nem comparacão com o GDI do windows na questão desempenho.
eu sou a favor da substituicão do X, já está bem antiguinho já.
comunicacão entre processos é muito lento…
A idéia do X é boa, mas a implementação deixa a desejar, e os objetivos não são alcançados. Hoje o protocolo do X é um remendo enorme para suportar a megaencefalia do sistema.
Chega de código velho!
“Talk is cheap, show me the code”
O X merece um crédito porque revolucionou a sua época. Mas hoje ele é usado para uma coisa que não foi feito. Tá na hora de dar lugar a algo novo, como a Apple fez.
Remover o acesso direto do X aos drivers de vídeo vai ser ótimo, com a interface sobre framebuffer funcionando para aceleração gráfica não há necessidade de SUID, além de remover problemas de estabilidade do X server.
Parabéns à RedHat e Intel [2]