staging.inyokaproject.org

pyramidemithut schrieb:

wird empfohlen eine Datei /etc/sudoers.d/50-prime-select mit folgendem Inhalt anzulegen:

%sudo ALL= NOPASSWD: /usr/bin/prime-select

dort fehlt aber die anschließende leerzeile ohne die ein fehler bei allen befehlen die man anschließend mit sudo auzuführen versucht angezeigt wird.

erledigt - Danke fuer den Hinweis ☺

Hat schon mal jemand PRIME erfolgreich mit Kubuntu 15.04 oder 15.10 getestet? Wegen SDDM dürfte das vermutlich nicht funktionieren, dann müsste man da noch einen extra Hinweis einbauen.

Könnte man nicht auch, anstelle der Editierung der sudoers, prime-select nicht auch mit setuid-Bit ausstatten? Dann müsste nicht immer sudo prime-select ... getippt werden.

Sicherheitstechnisch würde es keinen Unterschied machen - in beiden Fällen würde das Programm als root laufen.

In sudoers lässt sich festlegen mit welchen Schaltern genau es zulässig ist, dass bestimmte Nutzer das Programm genau so starten dürfen, wie gewünscht wird. Beim setuid-Bit können beliebige Schalter gesetzt werden und jeder hat gleich root Rechte. Dort mal ein Beispiel wie so etwas ausgenutzt werden könnte: http://blog.shellmates.org/2012/09/dont-setuid-nmap.html.

Wäre also varbin der User, der mit prime-select von intel auf nivida schalten darf, so wären zwei Zeilen statt nur einer aus Sicherheitssicht wohl sogar besser:

varbin ALL=(ALL) NOPASSWD: /usr/bin/prime-select nvidia

Zurückschalten auf intel dürfte in diesem Fall user varbin erst mal nicht und auch sonst nichts außer mittels prime-select auf nvidia umschalten. Damit user varbin wieder mittels prime-select auf intel zurückschalten darf bedürfte es noch einer weiteren Zeile:

varbin ALL=(ALL) NOPASSWD: /usr/bin/prime-select intel

So könnte man dem user hund das umschalten gar nicht erlauben, damit der hund nicht den Akku leer saugt:

# hund für dich gibt es hier keinen Freilauf!

Aber der userin katze das passwortlose umschalten auf intel erlauben, falls user varbin müde nach dem Videogame zocken vergessen hat auf intel zurückzuschalten, so dass die katze dann ihre Katzenbilder angucken kann, ohne unnötig den Akku leer zu saugen.

# Alles für die katze:
katze ALL=(ALL) NOPASSWD: /usr/bin/prime-select intel

Stimmt, das ist richtig. So stehts nur leider nicht im Artikel, dort dürfte nur die sudoers beschränkt sein...

Man sollte vielleicht auch den Befehl visudo erwähnen, damit Fehler in der sudoers-Datei erkennt werden, welche andere Nutzer ja bereits hatten.

Das mit dem visudo wird im Wiki Artikel sudo/konfiguration beschrieben und den Link dahin gibt es unten im Wiki Artikel sudo.

Kann der Hinweis zu 12.04 und der Umschaltung raus?

So wie ich das verstehe ist das ab trusty nicht mehr relevant.

So verstehe ich das auch → kann raus. Ein Warnhinweis bzgl. HWE sollte auch - wenn schon - in den HWE-Artikel und hat hier eh nichts verloren.

Gruß BillMaier

Hallo,

der 1. Screenshot im Artikel ist von 12.04 - möchte das mal jemand mit passender Hardware und 16.04 aktualisieren? Sonst fällt der Screenshot weg.

Gruß, noisefloor