Re: Rechtebeschränkung

Hallo, On Mar 3 16:02 Martin Schröder wrote (shortened):

Am 3. März 2010 15:56 schrieb Johannes Meixner :

...

...

...

Drucken .. sollte über Gruppenmanagement gehen.

Exakt. Gruppe lp.

Unsinn.

Also bei 10.3 gibt's die. Wozu?

Damit läßt der cupsd die Filter und das Backend laufen. Bzgl. "Filter" und "Backend" siehe http://en.opensuse.org/SDB:CUPS_in_a_Nutshell Damit wird sichergestellt, dass Filter (Druckertreiber) und Backend nicht als root laufen, was insbes. für Third-Party Druckertreibern vorsichtshalber gut ist, weil man da nicht so genau weiß, was die evtl. machen. Bei der Gelegenheit: In Google mal nach Samsung setuid Linux printer driver suchen. Gegen mit setuid-root installierte Binaries hilft natürlich ein switch-user nach "lp" leider auch nicht. Gruß Johannes Meixner -- SUSE LINUX Products GmbH, Maxfeldstrasse 5, 90409 Nuernberg, Germany AG Nuernberg, HRB 16746, GF: Markus Rex