Zugriffskontrolle

Wer hat an der Uhr gedreht?

Die Systemzeit, die sie zum Beispiel über das Kontextmenü der digitalen Uhr in Plasmas Taskleiste einstellen können, ist ein weiteres Feature, das in KDE SC 4.4 auf KAuth umgestellt ist. Anhand dieses Beispiels schauen wir uns das mal genauer an. In den System Einstellungen finden Sie im Reiter auch die KAuth bzw. PolicyKit Berechtigungen. Da zum Zeitpunkt des Verfassens dieses Artikels die deutschen Übersetzungen noch nicht komplett sind, beschränken wir uns hier auf die Erläuterungen auf Englisch. An den Übersetzungen wird derzeit noch gearbeitet. Es ist zu erwarten, dass diese entweder zum Release von KDE 4.4.0 vorliegen, oder mit einem der monatlichen 4.4.x Updates weiter vervollständigt werden. In den Datum und Zeit Einstellungen bemerken sie, dass der OK-Knopf in den Voreinstellungen anstatt eines grünen Häkchens ein Schlüssel-Symbol anzeigt. Auch in der Titelleite des Einstellungsdialogs wird darauf aufmerksam gemacht, dass zur Änderung der Einstellungen hier ein Passwort erforderlich ist. Diese visuellen Hinweise machen es einfacher, direkt zu sehen, ob man authorisiert ist, oder nicht.

Auf dem Kubuntu-System, das wir als Basis für unsere Tests benutzt haben, können Sie in den Einstellungen unter dem Pfad org.kde | kcontrol | Date and Time genau angeben, welchen Benutzern die Einstellung der Zeit erlaubt ist, wer eventuell nach einem Passwort gefragt wird, und wer hier keine Rechte besitzt. Wollen Sie zum Beispiel die Passwortabfrage beim Ändern der Systemzeit unterdrücken, fügen sie unter Explicit Authorizations Ihren Benutzer hinzu und übernehmen sie die Einstellung. Dieser Vorgang selber ist natürlich nicht jedem erlaubt. KAuth fällt hier auf sich selber zurück: Wer welche Rechte innerhalb von KAuth hat, wird wiederum über KAuth selber kontrolliert.

Nachdem Sie sich nun genügend Rechte verschafft haben um die Systemuhr zu stellen, werden Sie bemerken, dass der Schlüssel auf dem OK-Knopf im Einstellungsdialog für Datum und Zeit dem gewohnten grünen Häkchen gewichen ist. Sie haben ja nun eingestellt, dass sie kein Passwort benötigen um hier die Einstellungen zu ändern, dies wird so direkt im Kontext der Handlung wiedergegeben. In der Titelleiste des Einstellungsdialogs bleibt der Hinweis auf das Passwort weiterhin sichtbar.

Abbildung 3: KAuth sichert das Stellen der Systemuhr.