run0 (Alternative zu sudo)

[ThorstenHirsch]

Hierum geht's: https://outpost.fosspost.org/d/19-sy...do-replacement

Auf slashdot hacken alle auf Lennart Pöttering wegen systemd rum, aber ich finde Linux ist dadurch benutzerfreundlicher bzw. adminfreundlicher geworden. Und da sudo schon seit jeher in der Kritik auf Grund von Sicherheitslücken wie dieser steht, sind Alternativen dazu doch eine gute Sache. Ich habe jedenfalls vor, run0 eine Chance zu geben... und ihr?

[nopes]

Hmm ein Ansatz, ein nach wie vor unbeliebtes Produkt zu pushen, oder so. Die Leute beschweren sich ja nicht umsonst, in dem ganzen Container Wirrwarr spielt das Initialisieren eines System auch keine so große Rolle mehr. Die Kritikpunkte im Artikel (LDAP und Plugin Support) finde ich auch eher schwach, bzw die Punkte sind ja da, weil man sie braucht und optional sind sie auch.

Für mehr Sicherheit, sollte man ggf lieber ein Linux nehmen, wo SELinux per default aktiv ist und weniger auf ein Produkt setzen, welches in der Vergangenheit schon öfter bewiesen hat, dass es Dinge nicht besser macht. Klingt auch eher kompliziert was ein Produkt Rollout angeht, nicht das da ein LDAP Plugin kommt

[Ginsengelf]

Moin, klingt ganz interessant. Wahrscheinlich vergesse ich die Existenz von dem Tool auch wieder, aber wenn nicht, probier' ich's auf jeden Fall mal aus. Nicht, dass ich neben der Usability irgendwas anderes wie die Sicherheit wirklich bewerten könnte.

Aktuell benutzt ich dann und wann "sudo -E" für grafische Programme, das müsste ich nach kurzem Blick in die run0-Manpage wohl per "--setenv" expliziter machen. Das wäre zumindest umständlicher als jetzt.

Ginsengelf