]> git.ipfire.org Git - thirdparty/systemd.git/commitdiff
run0: Add note about processes having privileges over --empower sessions
authorDaan De Meyer <daan.j.demeyer@gmail.com>
Fri, 21 Nov 2025 10:44:30 +0000 (11:44 +0100)
committerZbigniew Jędrzejewski-Szmek <zbyszek@in.waw.pl>
Fri, 21 Nov 2025 12:08:50 +0000 (13:08 +0100)
man/run0.xml

index 01e6b4b9f726b3e7391486ce1df8df32ab3a6e90..d47adbe32627be7c3204677c51c56769b6d75827 100644 (file)
         group as a supplemental group (for which all polkit actions are allowed by default), but other
         privileges may be granted in the future as well when using this option.</para>
 
+        <para>Note that other (unprivileged) processes of the selected user will have privileges over the
+        invoked process. Consider not using this option in an environment where there might be malicious
+        processes running as the selected user.</para>
+
         <xi:include href="version-info.xml" xpointer="v259"/></listitem>
       </varlistentry>