АБ
Нужно проверить
warning: ignoring the user-specified setting 'post-build-hook', because it is a restricted setting and you are not a trusted user whewSize: a a a
2020 April 22
АБ
АБ
Ок
АБ
Тогда верю
АБ
Раньше чтоб лифтануть trusted-user до рута нужно было думать мозгом, теперь -- нет :)
АБ
Ну и ладно
VY
Работает
ц
>Warning: Adding a user to trusted-users is essentially equivalent to giving that user root access to the system. For example, the user can set sandbox-paths and thereby obtain read access to directories that are otherwise inacessible to them.
VY
АБ
ц
>Warning: Adding a user to trusted-users is essentially equivalent to giving that user root access to the system. For example, the user can set sandbox-paths and thereby obtain read access to directories that are otherwise inacessible to them.
Да
АБ
Пожалуйста, заходи ещё :)
АБ
ц
>Warning: Adding a user to trusted-users is essentially equivalent to giving that user root access to the system. For example, the user can set sandbox-paths and thereby obtain read access to directories that are otherwise inacessible to them.
Но раньше это было чуть сложнее, чем просто сказать никсу "выполни вот это от рута, пожалуйста"
АБ
Этот пример вообще полностью сбивает с толку
АБ
Всегда было
trusted-users == root, но раньше ЕМНИП самый простой способ получить полноценного рута был поднять сабститутора, который бы отдавал ручками сделанный nar в котором был бы suid бинарьц
https://github.com/NixOS/nix/pull/3466 смотрите что замержили
АБ
Теперь же тупо
--post-build-hook "chmod +s /home/user/bin/rootkit"ц
Всегда было
trusted-users == root, но раньше ЕМНИП самый простой способ получить полноценного рута был поднять сабститутора, который бы отдавал ручками сделанный nar в котором был бы suid бинарьЯ хз даже какой юзкейс у
trusted-usersц
Не пользовался им
АБ
Не сидеть напрямую из-под рута?
ц
А зачем сидеть под рутом