Cosa rischio se mi aggiungo al gruppo "sys"?
Inviato: mer 20 gen 2010, 19:26
Purtroppo, sono uno dei tanti sfortunati continuamente alle prese con quel ridicolo "Device communication error 5012" generato ogni tanto da HPLIP; in pratica, la stampante HP il più delle volte funziona perfettamente ma, in alcuni casi, capita che inviando un nuovo documento da stampare, compaia quel messaggio di errore (in tal caso, la stampante si incanta ed è necessario staccare la spina e poi riattaccarla).
Il problema è nato da quando quelli di HP hanno deciso di far lavorare HPLIP in combinazione con HAL+DBUS; ormai Internet è strapiena di richieste di aiuto legate a quel messaggio di errore ma, fino ad ora, nessuno ha trovato una soluzione visto che il tutto accade in modo random.
Leggendo il manuale d'uso di HPLIP ho notato che l'installazione su alcune distribuzioni richiede che l'utente editi il file /etc/cups/cups.conf in modo da rimuovere il gruppo "sys" dalla riga SystemGroup sys root per sostituirlo con "lp"; sulla Slackware è richiesto solo che l'utente appartenga al gruppo "lp".
Ho provato ad aggiungere il gruppo "lp" a quella riga SystemGroup sys root, ma così la stampante non funziona; provando invece ad inserire il mio utente nel gruppo "sys" sembra che il problema dell'errore 5012 scompaia (fino ad ora il problema non si è presentato).
Mi domando però cosa rischia, in termini di sicurezza, un utente normale che appartiene al gruppo "sys"?
In altre parole, che privilegi si hanno appartenendo al gruppo "sys"?
Il problema è nato da quando quelli di HP hanno deciso di far lavorare HPLIP in combinazione con HAL+DBUS; ormai Internet è strapiena di richieste di aiuto legate a quel messaggio di errore ma, fino ad ora, nessuno ha trovato una soluzione visto che il tutto accade in modo random.
Leggendo il manuale d'uso di HPLIP ho notato che l'installazione su alcune distribuzioni richiede che l'utente editi il file /etc/cups/cups.conf in modo da rimuovere il gruppo "sys" dalla riga SystemGroup sys root per sostituirlo con "lp"; sulla Slackware è richiesto solo che l'utente appartenga al gruppo "lp".
Ho provato ad aggiungere il gruppo "lp" a quella riga SystemGroup sys root, ma così la stampante non funziona; provando invece ad inserire il mio utente nel gruppo "sys" sembra che il problema dell'errore 5012 scompaia (fino ad ora il problema non si è presentato).
Mi domando però cosa rischia, in termini di sicurezza, un utente normale che appartiene al gruppo "sys"?
In altre parole, che privilegi si hanno appartenendo al gruppo "sys"?