Mailinglist Archive: opensuse-de (1354 mails)

[Johannes Meixner <jsmeix@xxxxxxx>]

Hallo,

On Mar 3 16:02 Martin Schröder wrote (shortened):
> Am 3. März 2010 15:56 schrieb Johannes Meixner <jsmeix@xxxxxxx>:
> > > > Drucken .. sollte über Gruppenmanagement gehen.
> > >
> > > Exakt. Gruppe lp.
> >
> > Unsinn.
>
> Also bei 10.3 gibt's die. Wozu?

Damit läßt der cupsd die Filter und das Backend laufen.
Bzgl. "Filter" und "Backend" siehe
http://en.opensuse.org/SDB:CUPS_in_a_Nutshell

Damit wird sichergestellt, dass Filter (Druckertreiber)
und Backend nicht als root laufen, was insbes. für
Third-Party Druckertreibern vorsichtshalber gut ist,
weil man da nicht so genau weiß, was die evtl. machen.
Bei der Gelegenheit: In Google mal nach
  Samsung setuid Linux printer driver
suchen. Gegen mit setuid-root installierte Binaries hilft
natürlich ein switch-user nach "lp" leider auch nicht.


Gruß
Johannes Meixner
--
SUSE LINUX Products GmbH, Maxfeldstrasse 5, 90409 Nuernberg, Germany
AG Nuernberg, HRB 16746, GF: Markus Rex