Score:2

วิธีบังคับให้เอเจนต์ชุดนโยบายแสดงข้อมูลทั้งหมดเกี่ยวกับอาร์กิวเมนต์บรรทัดคำสั่ง

ธง id

ฉันใช้ Ubuntu Mate 20.04 และ pkexec เพื่อเปิดแอปด้วยสิทธิ์ของผู้ดูแลระบบหากจำเป็น

อย่างไรก็ตาม เมื่อชุดเครื่องมือตัวแทนนโยบายขออนุมัติคำขอ จะไม่มีข้อมูลเพียงพอในการตัดสินใจ เช่น ถ้าฉันวิ่ง

pkexec sh -c 'echo สวัสดี'

ฉันจะเห็นพรอมต์นี้:

ชุดนโยบายตัวแทน

โปรดทราบว่าไม่มีข้อมูลเกี่ยวกับคำสั่งที่ฉันพยายามดำเนินการ ดังนั้นมันจะมีลักษณะเหมือนกันสำหรับอันตราย

pkexec sh -c 'rm -rf /'

ฉันจะปรับแต่งการตั้งค่าโดยการกำหนดค่าหรือเปลี่ยนเอเจนต์ได้อย่างไร เพื่อให้ฉันเห็นข้อมูลเพิ่มเติม (เช่น บรรทัดคำสั่งแบบเต็ม) เกี่ยวกับการดำเนินการที่ฉันขอให้อนุญาต

Score:1
ธง id

ตัวแปรที่รับผิดชอบบรรทัดคำสั่งแบบเต็มพร้อมอาร์กิวเมนต์คือ บรรทัดคำสั่ง. หากต้องการเปลี่ยนแปลง คุณสามารถสร้างนโยบายที่กำหนดเองเป็น ผู้ชาย pkexec หน้าแนะนำ.

อย่างไรก็ตาม ฉันได้แก้ไข LC_MESSAGES แล้ว ภาษาของฉันคือ en_US ดังนั้นฉันได้ทำตามขั้นตอนเหล่านี้แล้ว:

  1. คัดลอก /usr/share/locale-langpack/en_GB/LC_MESSAGES/polkit-1.mo
  2. แกะมันด้วย msgunfmt polkit-1.mo -o polkit-1.po
  3. แก้ไข polkit-1.po
msgstr "จำเป็นต้องมีการรับรองความถูกต้องเพื่อเรียกใช้ `$(โปรแกรม)' ในฐานะผู้ใช้ขั้นสูง"
msgstr "จำเป็นต้องมีการรับรองความถูกต้องเพื่อเรียกใช้ '$(โปรแกรม)' ในฐานะผู้ใช้ระดับสูง"

ถึง

msgstr "จำเป็นต้องมีการรับรองความถูกต้องเพื่อเรียกใช้ `$(โปรแกรม)' ในฐานะผู้ใช้ขั้นสูง"
msgstr "จำเป็นต้องมีการรับรองความถูกต้องเพื่อเรียกใช้ '$(โปรแกรม)' ('$(command_line)') ในฐานะผู้ใช้ระดับสูง"

และอีกหลายแนวเหมือนกัน

  1. บรรจุกลับด้วย msgfmt polkit-1.po -o polkit-1.mo
  2. ใส่เข้าไป /usr/share/locale/en_US/LC_MESSAGES/polkit-1.mo
  3. รีสตาร์ท polkit daemon systemctl รีสตาร์ท polkit

และตอนนี้ฉันสามารถรับคำสั่งทั้งหมดได้แล้ว ป้อนคำอธิบายรูปภาพที่นี่

ov7a avatar
id flag
ปัญหาเล็กน้อยอย่างหนึ่งคือคำพูด แต่ฉันคิดว่ามันโอเค
N0rbert avatar
zw flag
คุณต้องรายงานความคิดของคุณที่อัปสตรีมเป็นรายงานข้อบกพร่องหรือคำขอดึงข้อมูลมิฉะนั้นจะถูกนำไปใช้เฉพาะในเครื่องของคุณและส่วนอื่น ๆ ของโลกไม่สามารถใช้งานได้
ov7a avatar
id flag
@ N0rbert นั่นเป็นความคิดที่ดี ขอบคุณ อย่างไรก็ตาม วิธีแก้ไขของฉันเป็นเพียงการแฮ็กอย่างรวดเร็ว ไม่ใช่วิธีแก้ปัญหาที่เหมาะสม การเปลี่ยนข้อความต้นฉบับอาจทำให้ชุดภาษาเสียหายได้ (เนื่องจาก msgid มีเทมเพลตอยู่ด้วย) ฉันคิดว่าสถานที่ที่ดีกว่าสำหรับบรรทัดคำสั่งแบบเต็มคือบล็อก 'รายละเอียด'
ov7a avatar
id flag
สำหรับการสร้างปัญหา ฉันได้ลองลงทะเบียนกับ freedesktop gitlab ด้วยล็อกอินที่แตกต่างกัน 3 ประเภท และรับ 500 จากแต่ละประเภท เดาว่าฉันจะลองอีกครั้งในภายหลัง :(
ov7a avatar
id flag
https://gitlab.freedesktop.org/polkit/polkit/-/issues/147

โพสต์คำตอบ

คนส่วนใหญ่ไม่เข้าใจว่าการถามคำถามมากมายจะปลดล็อกการเรียนรู้และปรับปรุงความสัมพันธ์ระหว่างบุคคล ตัวอย่างเช่น ในการศึกษาของ Alison แม้ว่าผู้คนจะจำได้อย่างแม่นยำว่ามีคำถามกี่ข้อที่ถูกถามในการสนทนา แต่พวกเขาไม่เข้าใจความเชื่อมโยงระหว่างคำถามและความชอบ จากการศึกษาทั้ง 4 เรื่องที่ผู้เข้าร่วมมีส่วนร่วมในการสนทนาด้วยตนเองหรืออ่านบันทึกการสนทนาของผู้อื่น ผู้คนมักไม่ตระหนักว่าการถามคำถามจะมีอิทธิพลหรือมีอิทธิพลต่อระดับมิตรภาพระหว่างผู้สนทนา