Cosa rischio se mi aggiungo al gruppo "sys"?

[phobos3576]

Purtroppo, sono uno dei tanti sfortunati continuamente alle prese con quel ridicolo "Device communication error 5012" generato ogni tanto da HPLIP; in pratica, la stampante HP il più delle volte funziona perfettamente ma, in alcuni casi, capita che inviando un nuovo documento da stampare, compaia quel messaggio di errore (in tal caso, la stampante si incanta ed è necessario staccare la spina e poi riattaccarla).
Il problema è nato da quando quelli di HP hanno deciso di far lavorare HPLIP in combinazione con HAL+DBUS; ormai Internet è strapiena di richieste di aiuto legate a quel messaggio di errore ma, fino ad ora, nessuno ha trovato una soluzione visto che il tutto accade in modo random.

Leggendo il manuale d'uso di HPLIP ho notato che l'installazione su alcune distribuzioni richiede che l'utente editi il file /etc/cups/cups.conf in modo da rimuovere il gruppo "sys" dalla riga SystemGroup sys root per sostituirlo con "lp"; sulla Slackware è richiesto solo che l'utente appartenga al gruppo "lp".

Ho provato ad aggiungere il gruppo "lp" a quella riga SystemGroup sys root, ma così la stampante non funziona; provando invece ad inserire il mio utente nel gruppo "sys" sembra che il problema dell'errore 5012 scompaia (fino ad ora il problema non si è presentato).

Mi domando però cosa rischia, in termini di sicurezza, un utente normale che appartiene al gruppo "sys"?

In altre parole, che privilegi si hanno appartenendo al gruppo "sys"?

[manublade]

La tua domanda mi ha incuriosito e mi sono messo a cercare informazioni e a spulciare nella mia installazione.
Da quello che ho capito un tempo esistevano alcuni file che erano di proprietà del gruppo sys, solo che io nel mio hd non li ho trovati, così pure nei vari file in /etc non ho trovato nulla a riguardo, se non che root, bin e adm fanno parte del gruppo sys.

Secondo me puoi andare tranquillo, ma mi piacerebbe sentire l'opinione di Mario Vanoni che vista la maggiore esperienza forse può darci anche una ragione storica del gruppo sys.

[Mario Vanoni]

/etc/group:
AT&T SVR3
sys:3:root,bin,sys,adm
Slackware 10.0/12.2
sys:3:root,bin,adm

Sembra che le nuove versioni di CUPS pretendano
che l'utente sia abilitato anche come sys in /etc/group
per poter poi amministrare CUPS.

Altre informazione, sorry, non ho.

[manublade]

Grazie Mario.

[phobos3576]

Ho fatto un sacco di test con la stampante e tutto è andato per il meglio per i primi tre giorni; poi, al quarto giorno, ecco nuovamente l'inesorabile: "Device communication error 5012"!

Quindi, non serve neppure aggiungersi al gruppo sys.

[Mario Vanoni]

Ho fatto un sacco di test con la stampante e tutto è andato per il meglio per i primi tre giorni; poi, al quarto giorno, ecco nuovamente l'inesorabile: "Device communication error 5012"!

Quindi, non serve neppure aggiungersi al gruppo sys.

Forse ti aiuta questo:
http://www.linux-solved.com/post/HPLIP- ... 40889.html

I'm posting this more for reference for anyone else that's having trouble getting a printer to print and having a Communications Error 5012 using the hplip 3.9.2 printer suite. I have a HP J4580 All-in-One InkJet Printer. Scanning worked with xsane, no problems at all. Printing wouldn't work as a user or as root.
I got my communications error resolved by editing /etc/udev/rules.d/55-hpmud.rules and changing:
Code:
MODE="660"
to
Code:
MODE="0666"
throughout the entire file. Restarted the computer and I could print without issues.