info4df : un petit cadeau pour Debian-Facile

FirePowi · 12-07-2016 20:27:11

$ ./info4df --gui

^CTraceback (most recent call last):

  File "./info4df", line 42, in <module>

    main()

  File "./info4df", line 28, in main

    os.path.realpath(__file__)), shell=True)

  File "/usr/lib/python2.7/subprocess.py", line 523, in call

    return Popen(*popenargs, **kwargs).wait()

  File "/usr/lib/python2.7/subprocess.py", line 1392, in wait

    pid, sts = _eintr_retry_call(os.waitpid, self.pid, 0)

  File "/usr/lib/python2.7/subprocess.py", line 476, in _eintr_retry_call

    return func(*args)

KeyboardInterrupt

Dernière modification par FirePowi (12-07-2016 20:27:59)

Thuban · 12-07-2016 20:40:25

tu as gksu d'installé? (je l'ai mis comme dépendances plus haut)

@bendia : vu

Severian · 12-07-2016 20:47:02

une question, étant donné qi'il y a le désir quelque part que l’utilisateur puisse utiliser info4df même s'il n'a plus d'interface graphique (si j'ai bien suivi), est-ce que l’utilisation de gksu ne v pas poser de soucis ?
ne vaudrait il pas mieux utiliser su-to-root ?

Thuban · 12-07-2016 20:51:48

bendia a écrit :

Thuban a écrit :
@bendia : c'est là où je sèche. C'est trop compliqué (voire impossible) de séparer dans un même script les parties avec privilèges et les autres sans. Si quelqu'un a une astuce j'en serais ravi! smile

J'ai trouvé un début de réponse là http://stackoverflow.com/questions/1570 … operations

En gros, tu lances en root, et tu redonnes l'uid de l'utilisateur

Pas de chance, ça ne fonctionne pas pour lancer un truc en graphique

(firefox:1154): Gtk-WARNING **: This process is currently running setuid or setgid.

This is not a supported use of GTK+. You must create a helper

program instead. For further details, see:

Thuban · 12-07-2016 20:52:12

Severian a écrit :

une question, étant donné qi'il y a le désir quelque part que l’utilisateur puisse utiliser info4df même s'il n'a plus d'interface graphique (si j'ai bien suivi), est-ce que l’utilisation de gksu ne v pas poser de soucis ?
ne vaudrait il pas mieux utiliser su-to-root ?

gksu : pour la partie graphique
sudo : pour le cli

bendia · 12-07-2016 20:53:01

Je crois que j'ai la suite

Je trouve que ça n'est pas top d'imposer sudo à la place de su ou gksu à la place de kdesu. A mon avis, il faut que ça soit le lanceur qui demande les privilèges avec

su-to-root -X -c info4df

Ensuite, il semble qu'on puisse récupérer l'uid de l'user logué et la donner à la suite du programme avec

os.geteuid(pwd.getpwnam(os.getlogin())[2])

Et enfin, on donne les droit root juste où il faut avec

os.seteuid(0)

Edit geteuid et pas set au début

Thuban · 12-07-2016 21:00:41

Tu m'as l'air au point là dessus, je te laisse faire alors

FirePowi · 12-07-2016 21:02:31

Thuban a écrit :

tu as gksu d'installé? (je l'ai mis comme dépendances plus haut)

Yup.

Dernière modification par FirePowi (12-07-2016 21:02:45)

bendia · 12-07-2016 22:59:18

Bon, le test de la dernière version GUI de Thuban sur ma machine sans sudo ne fonctionne pas, il ne se créé même pas de fichier html.

Pour ma part, j'ai poussé une version qui fonctionne dans la branche devSetuid. Il faut lancer avec

gksu -k "./info4df --gui"

Sans le -k, le navigateur ne se lance pas.

Je n'ai pas encore trouvé le moyen de faire la même chose avec su-to-root

Starsheep · 13-07-2016 06:03:39

Je crois que le plus propre est d'utiliser pkexec pour lancer une application en root avec Popen. On lance le programme info4df sans aucun droit et après on donne les droits au cas par cas pour les commandes qui en ont besoin. Ça évite des accidents.

En plus ça permet, en modifiant les autorisations policykit, de lancer ces commandes root sans demande de mot de passe.

bendia · 13-07-2016 07:45:52

Starsheep a écrit :

Je crois que le plus propre est d'utiliser pkexec pour lancer une application en root avec Popen.

Je crois que oui, parce que j'ai poussé hier, ça fonctionne avec su, mais pas avec une machine sans compte root activé

Je ne vois pas forcemment comment faire ce que tu proposes, mais tu peux nous montrer comment, maintenant, t'es les droits

Starsheep · 13-07-2016 08:03:44

Merci pour les droits.

Ça m'oblige à me replonger dedans, je l'avais fait il y a longtemps.

bendia · 13-07-2016 08:08:07

Starsheep a écrit :

Ça m'oblige à me replonger dedans, je l'avais fait il y a longtemps. wink

Il semble que ça n'ait plus grand chose à voir avec la version d'origine

Starsheep · 13-07-2016 08:24:16

Bon j'ai trouvé comment lancer une commande avec pkexec déjà.

pkexec env DISPLAY=$DISPLAY XAUTHORITY=$XAUTHORITY commandeàlancer

Par contre je n'arrive pas à lancer la commande via un script python avec Popen.

Edit : Youhou j'ai réussi !

#!/usr/bin/env python

# -*- coding: utf-8 -*-

import subprocess

p = subprocess.Popen(["pkexec env DISPLAY=$DISPLAY XAUTHORITY=$XAUTHORITY commandeàlancer"], shell=True, stdout=subprocess.PIPE, stderr=subprocess.STDOUT)

for line in p.stdout.readlines():

    sys.stdout.write('%s\n' % line)

Reste plus qu'à mettre ça dans info4df !

Dernière modification par Starsheep (13-07-2016 08:32:51)

bendia · 13-07-2016 09:14:47

@starsheep : ça fonctionne pas chez moi. webbrowser.open cherche à créer le fichier de conf du navigateur par défaut dans /root. Il doit manquer des variables d'environnement

Starsheep · 13-07-2016 09:47:55

Je ne comprends pas. Le navigateur n'est pas ouvert avec les droits root normalement comme il ne fait qu'afficher le fichier dans /tmp.

Le truc que j'ai donné est à insérer dans le code de info4df lors des appels aux commandes demandant des les accès root (get_hw(), get_distrob(), etc.). Ça évite d'exécuter info4df avec sudo (cli) ou gksu (gui).

Là je suis en train de chercher les commandes qui nécessitent l'accès root. Et il faut que je travaille sur info4df-thuban ou info4df-0.1 ?

Edit :

Là je suis en train de chercher les commandes qui nécessitent l'accès root.

C'est noté dans le header de info4dflib/info4df.py de info4df-thuban... Quel boulet je suis.

Dernière modification par Starsheep (13-07-2016 09:58:09)

Thuban · 13-07-2016 10:43:51

Je ne vais pas être dispo sur le net quelques jours, je vous laisse hacker mon code au plaisir les loulous

bendia · 13-07-2016 14:11:56

@Starsheep : le problème là, c'est que s'il y a 2 commandes nécessitant d'être root, il y aura 2 fois la demande de mot de passe ?

Starsheep · 13-07-2016 15:23:24

On peut s'arranger pour exécuter les commandes root dans le même appel et parser la réponse. Le code est plus compliqué, mais je trouve ça plus propre perso.

bendia · 13-07-2016 15:30:10

Bah de mon coté, j'avance avec mon code poussé dans la branche devSetuid et le lancement via pkexec

Il suffit d'ajouter des variables d'environnement.

pkexec env DISPLAY=$DISALAY XAUTHORITY=$XAUTHORITY LOGNAME=$LOGNAME USER=$USER HOME=$HOME  /chemin/absolu/info4df/info4df-thuban/info4df --gui

Sur mon poste avec Gnome et pas sudo, c'est OK (ça fonctionnait aussi avec Gksu ceci dit .

Sur l'autre poste avec XFCE et sudo, ça ouvre la page avec un naviguateur en CLI Je pense que je ne suis pas loin

Starsheep · 13-07-2016 15:35:57

Ah mais là c'est pareil qu'un gksu du coup. pkexec est intéressant pour gérer les permissions des appels système au cas par cas, non ?

bendia · 13-07-2016 15:39:02

Starsheep a écrit :

pkexec est intéressant pour gérer les permissions des appels système au cas par cas, non ?

J'suis pas assez spécialiste pour être certain de la bon utilisation de l'outil Je suis un bricoleur moi, pas un homme de l'art Il me semble en tout cas plus portable que gksu.

Starsheep · 13-07-2016 15:45:43

Ah ben je suis un bricolo aussi hein.

Mon idée était de lancer info4df sans gksu ou sudo, et de ne demander les droits root qu'en cas de lancement des commandes fdisk ou dmidecode.

Et je comptais le faire en utilisant ce code python

#!/usr/bin/env python

# -*- coding: utf-8 -*-

import subprocess

p = subprocess.Popen(["pkexec env DISPLAY=$DISPLAY XAUTHORITY=$XAUTHORITY commandeàlancer"], shell=True, stdout=subprocess.PIPE, stderr=subprocess.STDOUT)

for line in p.stdout.readlines():

    sys.stdout.write('%s\n' % line)

directement dans le fichier info4dflib/info4df.py (et en remplaçant "commandeàlancer" par les commandes appropriées).

bendia · 13-07-2016 15:48:36

Dans ce cas, faut en faire une fonction qui prend la commande en argument, voire, un décorateur (pas certain que ça soit possible hein

) des fonctions nécessitant ces droits

Starsheep · 13-07-2016 15:50:22

C'était l'idée. Mais je viens de réaliser que dans le cas d'un appel cli, il faut une autre méthode comme pkexec demande le mot de passe en GUI...

Désolé de ne pas toucher au code, je suis au bureau.

Edit : Je viens de tester un truc. Si aucun serveur X n'est détecté, alors tout se passe en CLI ! Parfait tout ça !

Dernière modification par Starsheep (13-07-2016 16:00:06)

Debian-facile

#126 12-07-2016 20:27:11

Re : info4df : un petit cadeau pour Debian-Facile

#127 12-07-2016 20:40:25

Re : info4df : un petit cadeau pour Debian-Facile

#128 12-07-2016 20:47:02

Re : info4df : un petit cadeau pour Debian-Facile

#129 12-07-2016 20:51:48

Re : info4df : un petit cadeau pour Debian-Facile

#130 12-07-2016 20:52:12

Re : info4df : un petit cadeau pour Debian-Facile

#131 12-07-2016 20:53:01

Re : info4df : un petit cadeau pour Debian-Facile

#132 12-07-2016 21:00:41

Re : info4df : un petit cadeau pour Debian-Facile

#133 12-07-2016 21:02:31

Re : info4df : un petit cadeau pour Debian-Facile

#134 12-07-2016 22:59:18

Re : info4df : un petit cadeau pour Debian-Facile

#135 13-07-2016 06:03:39

Re : info4df : un petit cadeau pour Debian-Facile

#136 13-07-2016 07:45:52

Re : info4df : un petit cadeau pour Debian-Facile

#137 13-07-2016 08:03:44

Re : info4df : un petit cadeau pour Debian-Facile

#138 13-07-2016 08:08:07

Re : info4df : un petit cadeau pour Debian-Facile

#139 13-07-2016 08:24:16

Re : info4df : un petit cadeau pour Debian-Facile

#140 13-07-2016 09:14:47

Re : info4df : un petit cadeau pour Debian-Facile

#141 13-07-2016 09:47:55

Re : info4df : un petit cadeau pour Debian-Facile

#142 13-07-2016 10:43:51

Re : info4df : un petit cadeau pour Debian-Facile

#143 13-07-2016 14:11:56

Re : info4df : un petit cadeau pour Debian-Facile

#144 13-07-2016 15:23:24

Re : info4df : un petit cadeau pour Debian-Facile

#145 13-07-2016 15:30:10

Re : info4df : un petit cadeau pour Debian-Facile

#146 13-07-2016 15:35:57

Re : info4df : un petit cadeau pour Debian-Facile

#147 13-07-2016 15:39:02

Re : info4df : un petit cadeau pour Debian-Facile

#148 13-07-2016 15:45:43

Re : info4df : un petit cadeau pour Debian-Facile

#149 13-07-2016 15:48:36

Re : info4df : un petit cadeau pour Debian-Facile

#150 13-07-2016 15:50:22

Re : info4df : un petit cadeau pour Debian-Facile

Pied de page des forums