tramparamparam02
Silver Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Подробнее...
XenoZ 06:39 28-04-2016
Цитата:| Да. Дочернее приложение наследует права от родителя. |
Занятно. Я много раз слышал об этом принципе, но поскольку всегда работал под админом, то особенно не вдумывался, что это "наследование" означает на практике. А теперь начинаю вроде бы понимать, что выражение "запуск с повышенными правами" означает, что приложение как бы запускается от имени другого пользователя (у которого есть админские права). И, значит, все изменения в системе, права на файлы и т.д. и т.п. связаны именно с этим другим пользователем, а не с тем, который является текущим для системы. Получается как бы иностранный анклав посреди территории текущего юзера: кругом суббота, а тут локальный четверг  Правильно?
(Впрочем, это, наверное, верное только для ситуации, когда текущий юзер является ограниченным пользователем. А если у него у самого есть админские права, то запуск приложения с повышенными правами происходит в рамках его же профиля.)
Но тогда получается, что можно легко избавиться от всех этих утомительных запросов на подтверждение, ввод пароля и т.п, если просто постоянно держать запущенной от админа один файловый менеджер (можно специально взять какой-нибудь экзотический Midnight Commander, который наверняка не будет использоваться для других задач). И все админские задачи запускать из-под него?
Но если бы это было так просто, то все бы именно так и делали. Так что, здесь, наверное, имеется какая-то засада. Какая? [/more] |
