utilisation de slock sans sudo -> wrapper setuid

tout le monde peut faire 'sudo slock'
ajout de la date après un full-auto
2016-08-27 19:39:13 +02:00 · 2016-08-27 18:11:11 +02:00 · 2016-08-26 23:48:27 +02:00
3 changed files with 3 additions and 0 deletions
--- a/1
+++ b/1
@@ -15,6 +15,7 @@ clean-log:
 	journalctl --vacuum-size=1G

 full-auto: submodules-update upgrade clean optimise
+	@date

 optimise:
 	nix-store --optimise
--- a/public/app-securite.nix
+++ b/public/app-securite.nix
@@ -18,4 +18,5 @@ mkIf profiles.isDesktop {
    slock           # vérouiller l''écran. "cannot disable the out-of-memory killer for this process (make sure to suid or sgid slock)" --> en root
    yubikey-personalization-gui # utilisation de la clef Yubikey
  ];
+  security.setuidPrograms = [ "slock" ];
 }
--- a/public/sudo.nix
+++ b/public/sudo.nix
@@ -13,5 +13,6 @@ mkIf true {

  security.sudo.extraConfig = ''
  %users ALL = NOPASSWD: ${pkgs.mtr}/bin/mtr
+  %users ALL = NOPASSWD: ${pkgs.slock}/bin/slock
  '';
 }
Author	SHA1	Message	Date
Yves Dubromelle	65e1c6ff0e	utilisation de slock sans sudo -> wrapper setuid	2016-08-27 19:39:13 +02:00
Jean-Pierre PRUNARET	b42c8e3080	tout le monde peut faire 'sudo slock'	2016-08-27 18:11:11 +02:00
Jean-Pierre PRUNARET	adaa4eeb61	ajout de la date après un full-auto	2016-08-26 23:48:27 +02:00