helloSystem / helloSystem/Utilities

Create Sudoers policy for preference App

Abierto
#175 20 comentarios 0 reacciones 0 asignados Ver en GitHub
Lenguaje dominante
Python
Estrellas
29
Forks
30
Métricas de merge de PR
Sin PR fusionados en 30 d

Descripción

Sudoers is not the best policy system but that is the default helloSystem one, And actually the only one.

We should start a fine tuning of sudoers policy.

It have two big part:
1)
The system default config -> Ultra important section if allow or not certain VAR to be maintain by parent and child during a sudo
Take a look on the /usr/local/etc/sudoers.conf file, That is the original configuration file. Every option have a commentary and a explanation.
Aat the end of it file the directory /usr/local/etv/sudoers.d/ is loaded for get policies.

2)
The system policy require less work, but we have ton consider each of our Application and creat a policy for each one.
Policies can be really power full, we can decide if a password is require , if the user is a Admin etc etc ....

I dont know really by where start:

- /usr/local/etc/sudoers.conf and /usr/local/etc/sudoers.d are normaly model file to be copied in to default sysconfig directory (/etc)
- We should track policy Application by application, and let ultra short place to security issue.
- Where store our sudoers policy ?
- What is teh process to add / update or remove a sudoers policy (By example for a new app)

PS: I dont know when and dont know how but we'll change the world ...

Guía de contribución

No hay ninguna guía de contribución indexada para este repositorio

Línea de trabajo

Comienza leyendo /usr/local/etc/sudoers.conf y comprobando las políticas cargadas desde /usr/local/etc/sudoers.d/. Después determina dónde debería almacenar helloSystem las políticas específicas de la aplicación y cómo se añaden, actualizan y eliminan las políticas; para darlo por terminado se requiere una política sudoers acordada para la aplicación de preferencias y un proceso de mantenimiento definido.

Escrito por el modelo de indexación a partir del texto del issue.

Evaluación

Área
operating-systems, security
Tipo de issue
Nueva funcionalidad
Dificultad
5/5
Tiempo estimado
Más de una semana
Estado de actividad
Estancado
Claridad
Necesita aclaración
Aptitud para principiantes
25/100

Recibe los nuevos issues en tu correo

Un resumen breve de issues de GitHub para principiantes.