অ্যাপট বা আরপিএম ব্যবহার করে নন-রুট ব্যবহারকারীদের সিস্টেম-ব্যাপী প্যাকেজ ইনস্টল করার অনুমতি দেওয়া সম্ভব?
বর্তমানে আমি যে জায়গায় কাজ করি সেখানে লিনাক্স বাক্সগুলিতে একটি অতিক্রান্ত সেটআপ রয়েছে এবং প্রশাসকরা অনুরোধের ভিত্তিতে ব্যবহারকারীদের জন্য সমস্ত ইনস্টলেশন করতে অসুস্থ, তাই তারা সমস্ত ব্যবহারকারীকে পূর্ণ সুডো অধিকার দেওয়ার কথা ভাবছেন। এর সুস্পষ্ট সুরক্ষা অসুবিধা রয়েছে। তাই আমি ভাবছি যে কোনও সাধারণ ব্যবহারকারীকে সফ্টওয়্যার ইনস্টল করার অনুমতি দেওয়ার কোনও উপায় আছে - এবং এটি আপগ্রেড করতে এবং অপসারণ করতে?
4
আপনি যদি প্যাকেজ ইনস্টল করার সুযোগসুবিধা দেন তবে আপনাকে প্রয়োজনীয়ভাবে পুরো অ্যাডমিনের অধিকার প্রদান করা হয়েছে, যেহেতু কোনও ব্যবহারকারী কেবল সেটুইড-রুট শেল দিয়ে একটি প্যাকেজ ইনস্টল করতে পারে।
—
ক্যামহ
@ ক্যামএইচআরএম .. আপনার একটি পরীক্ষিত সংগ্রহস্থল থাকতে পারে, এবং ব্যবহারকারীদেরকে নতুন সংগ্রহস্থল যুক্ত করতে দেওয়া হবে না, না? অথবা অ্যাপটি আপনাকে .deb ফাইল থেকে প্যাকেজ ইনস্টল করার অনুমতি দেয়? আমি বুঝতে পেরেছি যে কোনও পরীক্ষিত রেপো সম্ভবত দীর্ঘমেয়াদে আরও বেশি কাজ করবে, এটি একটি ধারণামূলক প্রশ্ন বেশি :)
—
নট 101
apt-secure(8)বলেছেন: "আপ্ট-গেটটি বর্তমানে কেবল স্বাক্ষরযুক্ত সংরক্ষণাগারগুলির জন্য সতর্ক করবে, ভবিষ্যতের প্রকাশগুলি সমস্ত উত্সগুলি সেগুলি থেকে প্যাকেজগুলি ডাউনলোড করার আগে যাচাই করতে বাধ্য করবে"। আক্রমণটি কত পরিশীলিত তার উপর নির্ভর করে, সংগ্রহস্থল উত্সের সাথে সংযোগ হাইজ্যাক করা এবং একটি অবিশ্বস্ত প্যাকেজ ইনজেকশন করা সম্ভব। তবে আরও তথ্যের জন্য সেই ম্যান পৃষ্ঠাটি পড়ুন। আপনার থ্রেড মডেলের জন্য আপনার কাছে নিরাপদ পর্যাপ্ত সমাধান থাকতে পারে।
সম্পর্কিত: নন-রুট প্যাকেজ ম্যানেজার
—
পিয়োটার ডব্রোগস্ট