diff --git a/BaseALT.admx b/BaseALT.admx index 2442b224..8d4ba19e 100644 --- a/BaseALT.admx +++ b/BaseALT.admx @@ -133,5 +133,14 @@ + + + + + + + + + diff --git a/BaseALTGroupPolicies.admx b/BaseALTGroupPolicies.admx index 91b204d8..45affa04 100644 --- a/BaseALTGroupPolicies.admx +++ b/BaseALTGroupPolicies.admx @@ -1,4 +1,4 @@ - + @@ -350,7 +350,7 @@ - + diff --git a/BaseALTPackageKit.admx b/BaseALTPackageKit.admx new file mode 100644 index 00000000..09800130 --- /dev/null +++ b/BaseALTPackageKit.admx @@ -0,0 +1,952 @@ + + + + + + + + + + + + + + + + + + No + + + + + Yes + + + + + Auth_self + + + + + Auth_admin + + + + + Auth_self_keep + + + + + Auth_admin_keep + + + + + + + + + + + + + + + + + + + + + No + + + + + Yes + + + + + Auth_self + + + + + Auth_admin + + + + + Auth_self_keep + + + + + Auth_admin_keep + + + + + + + + + + + + + No + + + + + Yes + + + + + Auth_self + + + + + Auth_admin + + + + + Auth_self_keep + + + + + Auth_admin_keep + + + + + + + + + + + + + + + + + + + + + No + + + + + Yes + + + + + Auth_self + + + + + Auth_admin + + + + + Auth_self_keep + + + + + Auth_admin_keep + + + + + + + + + + + + + No + + + + + Yes + + + + + Auth_self + + + + + Auth_admin + + + + + Auth_self_keep + + + + + Auth_admin_keep + + + + + + + + + + + + + + + + + + + + + No + + + + + Yes + + + + + Auth_self + + + + + Auth_admin + + + + + Auth_self_keep + + + + + Auth_admin_keep + + + + + + + + + + + + + No + + + + + Yes + + + + + Auth_self + + + + + Auth_admin + + + + + Auth_self_keep + + + + + Auth_admin_keep + + + + + + + + + + + + + + + + + + + + + No + + + + + Yes + + + + + Auth_self + + + + + Auth_admin + + + + + Auth_self_keep + + + + + Auth_admin_keep + + + + + + + + + + + + + No + + + + + Yes + + + + + Auth_self + + + + + Auth_admin + + + + + Auth_self_keep + + + + + Auth_admin_keep + + + + + + + + + + + + + + + + + + + + + No + + + + + Yes + + + + + Auth_self + + + + + Auth_admin + + + + + Auth_self_keep + + + + + Auth_admin_keep + + + + + + + + + + + + + No + + + + + Yes + + + + + Auth_self + + + + + Auth_admin + + + + + Auth_self_keep + + + + + Auth_admin_keep + + + + + + + + + + + + + + + + + + + + + No + + + + + Yes + + + + + Auth_self + + + + + Auth_admin + + + + + Auth_self_keep + + + + + Auth_admin_keep + + + + + + + + + + + + + No + + + + + Yes + + + + + Auth_self + + + + + Auth_admin + + + + + Auth_self_keep + + + + + Auth_admin_keep + + + + + + + + + + + + + + + + + + + + + No + + + + + Yes + + + + + Auth_self + + + + + Auth_admin + + + + + Auth_self_keep + + + + + Auth_admin_keep + + + + + + + + + + + + + No + + + + + Yes + + + + + Auth_self + + + + + Auth_admin + + + + + Auth_self_keep + + + + + Auth_admin_keep + + + + + + + + + + + + + + + + + + + + + No + + + + + Yes + + + + + Auth_self + + + + + Auth_admin + + + + + Auth_self_keep + + + + + Auth_admin_keep + + + + + + + + + + + + + No + + + + + Yes + + + + + Auth_self + + + + + Auth_admin + + + + + Auth_self_keep + + + + + Auth_admin_keep + + + + + + + + + + + + + + + + + + + + + No + + + + + Yes + + + + + Auth_self + + + + + Auth_admin + + + + + Auth_self_keep + + + + + Auth_admin_keep + + + + + + + + + + + + + No + + + + + Yes + + + + + Auth_self + + + + + Auth_admin + + + + + Auth_self_keep + + + + + Auth_admin_keep + + + + + + + + + + + + + + + + + + + + + No + + + + + Yes + + + + + Auth_self + + + + + Auth_admin + + + + + Auth_self_keep + + + + + Auth_admin_keep + + + + + + + diff --git a/BaseALTPolkit.admx b/BaseALTPolkit.admx new file mode 100644 index 00000000..67eb2d86 --- /dev/null +++ b/BaseALTPolkit.admx @@ -0,0 +1,598 @@ + + + + + + + + + + + + + + + + + + No + + + + + Yes + + + + + Auth_self + + + + + Auth_admin + + + + + Auth_self_keep + + + + + Auth_admin_keep + + + + + + + + + + + + + + + + + + + + + No + + + + + Yes + + + + + Auth_self + + + + + Auth_admin + + + + + Auth_self_keep + + + + + Auth_admin_keep + + + + + + + + + + + + + No + + + + + Yes + + + + + Auth_self + + + + + Auth_admin + + + + + Auth_self_keep + + + + + Auth_admin_keep + + + + + + + + + + + + + + + + + + + + + No + + + + + Yes + + + + + Auth_self + + + + + Auth_admin + + + + + Auth_self_keep + + + + + Auth_admin_keep + + + + + + + + + + + + + No + + + + + Yes + + + + + Auth_self + + + + + Auth_admin + + + + + Auth_self_keep + + + + + Auth_admin_keep + + + + + + + + + + + + + + + + + + + + + No + + + + + Yes + + + + + Auth_self + + + + + Auth_admin + + + + + Auth_self_keep + + + + + Auth_admin_keep + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + No + + + + + Yes + + + + + Auth_self + + + + + Auth_admin + + + + + Auth_self_keep + + + + + Auth_admin_keep + + + + + + + + + + + + + + + No + + + + + Yes + + + + + Auth_self + + + + + Auth_admin + + + + + Auth_self_keep + + + + + Auth_admin_keep + + + + + + + + + + + + + + + No + + + + + Yes + + + + + Auth_self + + + + + Auth_admin + + + + + Auth_self_keep + + + + + Auth_admin_keep + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + No + + + + + Yes + + + + + Auth_self + + + + + Auth_admin + + + + + Auth_self_keep + + + + + Auth_admin_keep + + + + + + + No + + + + + Yes + + + + + Auth_self + + + + + Auth_admin + + + + + Auth_self_keep + + + + + Auth_admin_keep + + + + + + + No + + + + + Yes + + + + + Auth_self + + + + + Auth_admin + + + + + Auth_self_keep + + + + + Auth_admin_keep + + + + + + + diff --git a/en-US/basealt.adml b/en-US/basealt.adml index aaa888e2..4b7d6110 100644 --- a/en-US/basealt.adml +++ b/en-US/basealt.adml @@ -58,6 +58,12 @@ Windows manager Marco settings Keyboard settings Keyboard settings + Polkit Policies + Polkit Policies + PackageKit permissions + PackageKit permissions + Udisks2 permissions + Udisks2 permissions diff --git a/en-US/basealtpackagekit.adml b/en-US/basealtpackagekit.adml new file mode 100644 index 00000000..4c55df07 --- /dev/null +++ b/en-US/basealtpackagekit.adml @@ -0,0 +1,550 @@ + + + + ALT packages definitions + This file contains the install and remove packages definitions used by ALT operating system. + + + + PackageKit Permissions + Customize software installation from a package repository. + + Permission to install packages + Permission to install packages + +This policy grants or restricts users the right to install packages through the PackageKit package management interface. + +Disable/Not configured - Permissions are determined by system settings. Default is «Auth_admin» + +Enable - permission to mount with set rights; + +Possible values: + +«No» - Not authorized; + +«Yes» - Authorized; + +«Auth_self» - Authentication by the owner of the session that the client originates from is required. Note that this is not restrictive enough for most uses on multi-user systems; auth_admin* is generally recommended; + +«Auth_admin» - Authentication by an administrative user is required; + +«Auth_self_keep» - Like auth_self but the authorization is kept for a brief period (e.g. five minutes). The warning about auth_self above applies likewise; + +«Auth_admin_keep» - Like auth_admin but the authorization is kept for a brief period (e.g. five minutes). + +Action example: pkcon install "package_name" + + + + Permission to install packages + Permission to install packages + +This policy grants or restricts users the right to install packages through the PackageKit package management interface. + +Disable/Not configured - Permissions are determined by system settings. Default is «Auth_admin» + +Enable - permission to mount with set rights; + +Possible values: + +«No» - Not authorized; + +«Yes» - Authorized; + +«Auth_self» - Authentication by the owner of the session that the client originates from is required. Note that this is not restrictive enough for most uses on multi-user systems; auth_admin* is generally recommended; + +«Auth_admin» - Authentication by an administrative user is required; + +«Auth_self_keep» - Like auth_self but the authorization is kept for a brief period (e.g. five minutes). The warning about auth_self above applies likewise; + +«Auth_admin_keep» - Like auth_admin but the authorization is kept for a brief period (e.g. five minutes). + +Action example: pkcon install "package_name" + + + + Permission to remove packages + Permission to remove packages + +This policy grants or restricts users the right to uninstall packages through the PackageKit package management interface. + +Disable/Not configured - Permissions are determined by system settings. Default is «Auth_admin» + +Enable - permission to mount with set rights; + +Possible values: + +«No» - Not authorized; + +«Yes» - Authorized; + +«Auth_self» - Authentication by the owner of the session that the client originates from is required. Note that this is not restrictive enough for most uses on multi-user systems; auth_admin* is generally recommended; + +«Auth_admin» - Authentication by an administrative user is required; + +«Auth_self_keep» - Like auth_self but the authorization is kept for a brief period (e.g. five minutes). The warning about auth_self above applies likewise; + +«Auth_admin_keep» - Like auth_admin but the authorization is kept for a brief period (e.g. five minutes). + +Action example: pkcon remove "package_name" + + + + Permission to remove packages + Permission to remove packages + +This policy grants or restricts users the right to uninstall packages through the PackageKit package management interface. + +Disable/Not configured - Permissions are determined by system settings. Default is «Auth_admin» + +Enable - permission to mount with set rights; + +Possible values: + +«No» - Not authorized; + +«Yes» - Authorized; + +«Auth_self» - Authentication by the owner of the session that the client originates from is required. Note that this is not restrictive enough for most uses on multi-user systems; auth_admin* is generally recommended; + +«Auth_admin» - Authentication by an administrative user is required; + +«Auth_self_keep» - Like auth_self but the authorization is kept for a brief period (e.g. five minutes). The warning about auth_self above applies likewise; + +«Auth_admin_keep» - Like auth_admin but the authorization is kept for a brief period (e.g. five minutes). + +Action example: pkcon remove "package_name" + + + + Permission to update packages + Permission to update packages + +This policy grants or restricts users the right to update packages installed on the system through the PackageKit package management interface. + +Disable/Not configured - Permissions are determined by system settings. Default is «Auth_admin» + +Enable - permission to mount with set rights; + +Possible values: + +«No» - Not authorized; + +«Yes» - Authorized; + +«Auth_self» - Authentication by the owner of the session that the client originates from is required. Note that this is not restrictive enough for most uses on multi-user systems; auth_admin* is generally recommended; + +«Auth_admin» - Authentication by an administrative user is required; + +«Auth_self_keep» - Like auth_self but the authorization is kept for a brief period (e.g. five minutes). The warning about auth_self above applies likewise; + +«Auth_admin_keep» - Like auth_admin but the authorization is kept for a brief period (e.g. five minutes). + +Action example: pkcon update + + + + Permission to update packages + Permission to update packages + +Disable/Not configured - Permissions are determined by system settings. Default is «Auth_admin» + +Disable/Not configured - permissions are determined by system settings - default settings for polkit actions; + +Enable - permission to mount with set rights; + +Possible values: + +«No» - Not authorized; + +«Yes» - Authorized; + +«Auth_self» - Authentication by the owner of the session that the client originates from is required. Note that this is not restrictive enough for most uses on multi-user systems; auth_admin* is generally recommended; + +«Auth_admin» - Authentication by an administrative user is required; + +«Auth_self_keep» - Like auth_self but the authorization is kept for a brief period (e.g. five minutes). The warning about auth_self above applies likewise; + +«Auth_admin_keep» - Like auth_admin but the authorization is kept for a brief period (e.g. five minutes). + +Action example: pkcon update + + + + Permission to update system package sources + Permission to update system package sources + +This policy grants or restricts users the right to update system package sources using the PackageKit package management interface. + +Disable/Not configured - Permissions are determined by system settings. Default is «Auth_admin» + +Enable - permission to mount with set rights; + +Possible values: + +«No» - Not authorized; + +«Yes» - Authorized; + +«Auth_self» - Authentication by the owner of the session that the client originates from is required. Note that this is not restrictive enough for most uses on multi-user systems; auth_admin* is generally recommended; + +«Auth_admin» - Authentication by an administrative user is required; + +«Auth_self_keep» - Like auth_self but the authorization is kept for a brief period (e.g. five minutes). The warning about auth_self above applies likewise; + +«Auth_admin_keep» - Like auth_admin but the authorization is kept for a brief period (e.g. five minutes). + +Action example: pkcon refresh + + + + Permission to update system package sources + Permission to update system package sources + +This policy grants or restricts users the right to update system package sources using the PackageKit package management interface. + +Disable/Not configured - Permissions are determined by system settings. Default is «Auth_admin» + +Enable - permission to mount with set rights; + +Possible values: + +«No» - Not authorized; + +«Yes» - Authorized; + +«Auth_self» - Authentication by the owner of the session that the client originates from is required. Note that this is not restrictive enough for most uses on multi-user systems; auth_admin* is generally recommended; + +«Auth_admin» - Authentication by an administrative user is required; + +«Auth_self_keep» - Like auth_self but the authorization is kept for a brief period (e.g. five minutes). The warning about auth_self above applies likewise; + +«Auth_admin_keep» - Like auth_admin but the authorization is kept for a brief period (e.g. five minutes). + +Action example: pkcon refresh + + + + Permission to restore packages on the system + Permission to restore packages on the system + +This policy grants or restricts users the right to restore the package system if it has problems, such as missing dependencies, through the PackageKit package management interface. + +Disable/Not configured - Permissions are determined by system settings. Default is «Auth_admin» + +Enable - permission to mount with set rights; + +Possible values: + +«No» - Not authorized; + +«Yes» - Authorized; + +«Auth_self» - Authentication by the owner of the session that the client originates from is required. Note that this is not restrictive enough for most uses on multi-user systems; auth_admin* is generally recommended; + +«Auth_admin» - Authentication by an administrative user is required; + +«Auth_self_keep» - Like auth_self but the authorization is kept for a brief period (e.g. five minutes). The warning about auth_self above applies likewise; + +«Auth_admin_keep» - Like auth_admin but the authorization is kept for a brief period (e.g. five minutes). + +Action example: pkcon repair + + + + Permission to restore packages on the system + Permission to restore packages on the system + +This policy grants or restricts users the right to restore the package system if it has problems, such as missing dependencies, through the PackageKit package management interface. + +Disable/Not configured - Permissions are determined by system settings. Default is «Auth_admin» + +Enable - permission to mount with set rights; + +Possible values: + +«No» - Not authorized; + +«Yes» - Authorized; + +«Auth_self» - Authentication by the owner of the session that the client originates from is required. Note that this is not restrictive enough for most uses on multi-user systems; auth_admin* is generally recommended; + +«Auth_admin» - Authentication by an administrative user is required; + +«Auth_self_keep» - Like auth_self but the authorization is kept for a brief period (e.g. five minutes). The warning about auth_self above applies likewise; + +«Auth_admin_keep» - Like auth_admin but the authorization is kept for a brief period (e.g. five minutes). + +Action example: pkcon repair + + + + Permission to edit batch sources + Permission to edit batch sources + +This policy grants or restricts users to edit package sources on the system through the PackageKit package management interface. + +Disable/Not configured - Permissions are determined by system settings. Default is «Auth_admin» + +Enable - permission to mount with set rights; + +Possible values: + +«No» - Not authorized; + +«Yes» - Authorized; + +«Auth_self» - Authentication by the owner of the session that the client originates from is required. Note that this is not restrictive enough for most uses on multi-user systems; auth_admin* is generally recommended; + +«Auth_admin» - Authentication by an administrative user is required; + +«Auth_self_keep» - Like auth_self but the authorization is kept for a brief period (e.g. five minutes). The warning about auth_self above applies likewise; + +«Auth_admin_keep» - Like auth_admin but the authorization is kept for a brief period (e.g. five minutes). + + + + Permission to edit batch sources + Permission to edit batch sources + +This policy grants or restricts users to edit package sources on the system through the PackageKit package management interface. + +Disable/Not configured - Permissions are determined by system settings. Default is «Auth_admin» + +Enable - permission to mount with set rights; + +Possible values: + +«No» - Not authorized; + +«Yes» - Authorized; + +«Auth_self» - Authentication by the owner of the session that the client originates from is required. Note that this is not restrictive enough for most uses on multi-user systems; auth_admin* is generally recommended; + +«Auth_admin» - Authentication by an administrative user is required; + +«Auth_self_keep» - Like auth_self but the authorization is kept for a brief period (e.g. five minutes). The warning about auth_self above applies likewise; + +«Auth_admin_keep» - Like auth_admin but the authorization is kept for a brief period (e.g. five minutes). + + + + Permission to install unverified packages + Permission to install unverified packages + +This policy grants or restricts user rights to install untrusted or unverified packages for external PackageKit package management. + +Disable/Not configured - Permissions are determined by system settings. Default is «Auth_admin» + +Enable - permission to mount with set rights; + +Possible values: + +«No» - Not authorized; + +«Yes» - Authorized; + +«Auth_self» - Authentication by the owner of the session that the client originates from is required. Note that this is not restrictive enough for most uses on multi-user systems; auth_admin* is generally recommended; + +«Auth_admin» - Authentication by an administrative user is required; + +«Auth_self_keep» - Like auth_self but the authorization is kept for a brief period (e.g. five minutes). The warning about auth_self above applies likewise; + +«Auth_admin_keep» - Like auth_admin but the authorization is kept for a brief period (e.g. five minutes). + + + + Permission to install unverified packages + Permission to install unverified packages + +This policy grants or restricts user rights to install untrusted or unverified packages for external PackageKit package management. + +Disable/Not configured - Permissions are determined by system settings. Default is «Auth_admin» + +Enable - permission to mount with set rights; + +Possible values: + +«No» - Not authorized; + +«Yes» - Authorized; + +«Auth_self» - Authentication by the owner of the session that the client originates from is required. Note that this is not restrictive enough for most uses on multi-user systems; auth_admin* is generally recommended; + +«Auth_admin» - Authentication by an administrative user is required; + +«Auth_self_keep» - Like auth_self but the authorization is kept for a brief period (e.g. five minutes). The warning about auth_self above applies likewise; + +«Auth_admin_keep» - Like auth_admin but the authorization is kept for a brief period (e.g. five minutes). + + + + Permission to install unverified packages + Permission to install unverified packages + +This policy grants or restricts users the right to reinstall packages through the PackageKit package management interface. + +Disable/Not configured - Permissions are determined by system settings. Default is «Auth_admin» + +Enable - permission to mount with set rights; + +Possible values: + +«No» - Not authorized; + +«Yes» - Authorized; + +«Auth_self» - Authentication by the owner of the session that the client originates from is required. Note that this is not restrictive enough for most uses on multi-user systems; auth_admin* is generally recommended; + +«Auth_admin» - Authentication by an administrative user is required; + +«Auth_self_keep» - Like auth_self but the authorization is kept for a brief period (e.g. five minutes). The warning about auth_self above applies likewise; + +«Auth_admin_keep» - Like auth_admin but the authorization is kept for a brief period (e.g. five minutes). + + + + Permission to install unverified packages + Permission to install unverified packages + +This policy grants or restricts users the right to reinstall packages through the PackageKit package management interface. + +Disable/Not configured - Permissions are determined by system settings. Default is «Auth_admin» + +Enable - permission to mount with set rights; + +Possible values: + +«No» - Not authorized; + +«Yes» - Authorized; + +«Auth_self» - Authentication by the owner of the session that the client originates from is required. Note that this is not restrictive enough for most uses on multi-user systems; auth_admin* is generally recommended; + +«Auth_admin» - Authentication by an administrative user is required; + +«Auth_self_keep» - Like auth_self but the authorization is kept for a brief period (e.g. five minutes). The warning about auth_self above applies likewise; + +«Auth_admin_keep» - Like auth_admin but the authorization is kept for a brief period (e.g. five minutes). + + + + Permission to accept the license agreement + Permission to accept the license agreement + +This policy grants or restricts the right to accept the software user agreement through the PackageKit package management interface. + +Disable/Not configured - Permissions are determined by system settings. Default is «Auth_admin» + +Enable - permission to mount with set rights; + +Possible values: + +«No» - Not authorized; + +«Yes» - Authorized; + +«Auth_self» - Authentication by the owner of the session that the client originates from is required. Note that this is not restrictive enough for most uses on multi-user systems; auth_admin* is generally recommended; + +«Auth_admin» - Authentication by an administrative user is required; + +«Auth_self_keep» - Like auth_self but the authorization is kept for a brief period (e.g. five minutes). The warning about auth_self above applies likewise; + +«Auth_admin_keep» - Like auth_admin but the authorization is kept for a brief period (e.g. five minutes). + + + + Permission to accept the license agreement + Permission to accept the license agreement + +This policy grants or restricts the right to accept the software user agreement through the PackageKit package management interface. + +Disable/Not configured - Permissions are determined by system settings. Default is «Auth_admin» + +Enable - permission to mount with set rights; + +Possible values: + +«No» - Not authorized; + +«Yes» - Authorized; + +«Auth_self» - Authentication by the owner of the session that the client originates from is required. Note that this is not restrictive enough for most uses on multi-user systems; auth_admin* is generally recommended; + +«Auth_admin» - Authentication by an administrative user is required; + +«Auth_self_keep» - Like auth_self but the authorization is kept for a brief period (e.g. five minutes). The warning about auth_self above applies likewise; + +«Auth_admin_keep» - Like auth_admin but the authorization is kept for a brief period (e.g. five minutes). + + + + Разрешение на добавление ключа электронной подписи + Разрешение на добавление ключа электронной подписи + +This policy grants or restricts users the right to add the signing key to the list of trusted keys in the system through the PackageKit package management interface. + +Disable/Not configured - Permissions are determined by system settings. Default is «Auth_admin» + +Enable - permission to mount with set rights; + +Possible values: + +«No» - Not authorized; + +«Yes» - Authorized; + +«Auth_self» - Authentication by the owner of the session that the client originates from is required. Note that this is not restrictive enough for most uses on multi-user systems; auth_admin* is generally recommended; + +«Auth_admin» - Authentication by an administrative user is required; + +«Auth_self_keep» - Like auth_self but the authorization is kept for a brief period (e.g. five minutes). The warning about auth_self above applies likewise; + +«Auth_admin_keep» - Like auth_admin but the authorization is kept for a brief period (e.g. five minutes). + + + Разрешение на добавление ключа электронной подписи + Разрешение на добавление ключа электронной подписи + +This policy grants or restricts users the right to add the signing key to the list of trusted keys in the system through the PackageKit package management interface. + +Disable/Not configured - Permissions are determined by system settings. Default is «Auth_admin» + +Enable - permission to mount with set rights; + +Possible values: + +«No» - Not authorized; + +«Yes» - Authorized; + +«Auth_self» - Authentication by the owner of the session that the client originates from is required. Note that this is not restrictive enough for most uses on multi-user systems; auth_admin* is generally recommended; + +«Auth_admin» - Authentication by an administrative user is required; + +«Auth_self_keep» - Like auth_self but the authorization is kept for a brief period (e.g. five minutes). The warning about auth_self above applies likewise; + +«Auth_admin_keep» - Like auth_admin but the authorization is kept for a brief period (e.g. five minutes). + + + + No + Yes + Auth_self + Auth_admin + Auth_self_keep + Auth_admin_keep + + + + + Restriction Options: + Block + Blocking changes to this setting by user policy. Blocking a policy makes it a priority over a similar policy for the user. + + + Restriction Options: + + + + \ No newline at end of file diff --git a/en-US/basealtpolkit.adml b/en-US/basealtpolkit.adml new file mode 100644 index 00000000..d3bc834f --- /dev/null +++ b/en-US/basealtpolkit.adml @@ -0,0 +1,239 @@ + + + + Определения политик безопасности операционной системы Альт + Этот файл содержит определения политик безопасности операционной системы Альт. + + + + Permission to automount removable storage devices + Permission to automount removable storage devices + +This policy grants or restricts permissions to automount removable storage devices. + +Disable/Not configured - Permissions are determined by system settings. Default is «Auth_admin» + +Enable - permission to mount with set rights; + +Possible values: + +«No» - Not authorized; + +«Yes» - Authorized; + +«Auth_self» - Authentication by the owner of the session that the client originates from is required. Note that this is not restrictive enough for most uses on multi-user systems; auth_admin* is generally recommended; + +«Auth_admin» - Authentication by an administrative user is required; + +«Auth_self_keep» - Like auth_self but the authorization is kept for a brief period (e.g. five minutes). The warning about auth_self above applies likewise; + +«Auth_admin_keep» - Like auth_admin but the authorization is kept for a brief period (e.g. five minutes). + + + Permission to automount removable storage devices + Permission to automount removable storage devices + +This policy grants or restricts permissions to automount removable storage devices. + +Disable/Not configured - Permissions are determined by system settings. Default is «Auth_admin» + +Enable - permission to mount with set rights; + +Possible values: + +«No» - Not authorized; + +«Yes» - Authorized; + +«Auth_self» - Authentication by the owner of the session that the client originates from is required. Note that this is not restrictive enough for most uses on multi-user systems; auth_admin* is generally recommended; + +«Auth_admin» - Authentication by an administrative user is required; + +«Auth_self_keep» - Like auth_self but the authorization is kept for a brief period (e.g. five minutes). The warning about auth_self above applies likewise; + +«Auth_admin_keep» - Like auth_admin but the authorization is kept for a brief period (e.g. five minutes). + + + Permission to automount removable storage devices in remote sessions + Permission to automount removable storage devices in remote sessions + +This policy grants or restricts permissions to automount removable storage devices from a device connected to a remote workstation (for example, on another computer or remote session). + +Disable/Not configured - Permissions are determined by system settings. Default is «Auth_admin» + +Enable - permission to mount with set rights; + +Possible values: + +«No» - Not authorized; + +«Yes» - Authorized; + +«Auth_self» - Authentication by the owner of the session that the client originates from is required. Note that this is not restrictive enough for most uses on multi-user systems; auth_admin* is generally recommended; + +«Auth_admin» - Authentication by an administrative user is required; + +«Auth_self_keep» - Like auth_self but the authorization is kept for a brief period (e.g. five minutes). The warning about auth_self above applies likewise; + +«Auth_admin_keep» - Like auth_admin but the authorization is kept for a brief period (e.g. five minutes). + + + Permission to automount removable storage devices in remote sessions + Permission to automount removable storage devices in remote sessions + +This policy grants or restricts permissions to automount removable storage devices from a device connected to a remote workstation (for example, on another computer or remote session). + +Disable/Not configured - Permissions are determined by system settings. Default is «Auth_admin» + +Enable - permission to mount with set rights; + +Possible values: + +«No» - Not authorized; + +«Yes» - Authorized; + +«Auth_self» - Authentication by the owner of the session that the client originates from is required. Note that this is not restrictive enough for most uses on multi-user systems; auth_admin* is generally recommended; + +«Auth_admin» - Authentication by an administrative user is required; + +«Auth_self_keep» - Like auth_self but the authorization is kept for a brief period (e.g. five minutes). The warning about auth_self above applies likewise; + +«Auth_admin_keep» - Like auth_admin but the authorization is kept for a brief period (e.g. five minutes). + + + Permission to automount system partitions + Permission to automount system partitions + +This policy grants or restricts permissions to automatically mount system partitions. + +Выключить/Не настроено - разрешения определяются системными параметрами. По умолчанию - «Auth_admin» + +Disable/Not configured - Permissions are determined by system settings. Default is «Auth_admin» + +Enable - permission to mount with set rights; + +Possible values: + +«No» - Not authorized; + +«Yes» - Authorized; + +«Auth_self» - Authentication by the owner of the session that the client originates from is required. Note that this is not restrictive enough for most uses on multi-user systems; auth_admin* is generally recommended; + +«Auth_admin» - Authentication by an administrative user is required; + +«Auth_self_keep» - Like auth_self but the authorization is kept for a brief period (e.g. five minutes). The warning about auth_self above applies likewise; + +«Auth_admin_keep» - Like auth_admin but the authorization is kept for a brief period (e.g. five minutes). + + + Permission to automount system partitions + Permission to automount system partitions + +This policy grants or restricts permissions to automatically mount system partitions. + +Disable/Not configured - Permissions are determined by system settings. Default is «Auth_admin» + +Enable - permission to mount with set rights; + +Possible values: + +«No» - Not authorized; + +«Yes» - Authorized; + +«Auth_self» - Authentication by the owner of the session that the client originates from is required. Note that this is not restrictive enough for most uses on multi-user systems; auth_admin* is generally recommended; + +«Auth_admin» - Authentication by an administrative user is required; + +«Auth_self_keep» - Like auth_self but the authorization is kept for a brief period (e.g. five minutes). The warning about auth_self above applies likewise; + +«Auth_admin_keep» - Like auth_admin but the authorization is kept for a brief period (e.g. five minutes). + + + General automount policy + General automount policy + +This policy grants or restricts permissions to automount removable storage devices, automount system partitions, automount removable storage devices in remote sessions. + +Disable/Not configured - Permissions are determined by system settings. Default is «Auth_admin» + +Enable - permission to mount with set rights; + +Possible values: + +«No» - Not authorized; + +«Yes» - Authorized; + +«Auth_self» - Authentication by the owner of the session that the client originates from is required. Note that this is not restrictive enough for most uses on multi-user systems; auth_admin* is generally recommended; + +«Auth_admin» - Authentication by an administrative user is required; + +«Auth_self_keep» - Like auth_self but the authorization is kept for a brief period (e.g. five minutes). The warning about auth_self above applies likewise; + +«Auth_admin_keep» - Like auth_admin but the authorization is kept for a brief period (e.g. five minutes). + + + General automount policy + General automount policy + +This policy grants or restricts permissions to automount removable storage devices, automount system partitions, automount removable storage devices in remote sessions. + +Disable/Not configured - Permissions are determined by system settings. Default is «Auth_admin» + +Enable - permission to mount with set rights; + +Possible values: + +«No» - Not authorized; + +«Yes» - Authorized; + +«Auth_self» - Authentication by the owner of the session that the client originates from is required. Note that this is not restrictive enough for most uses on multi-user systems; auth_admin* is generally recommended; + +«Auth_admin» - Authentication by an administrative user is required; + +«Auth_self_keep» - Like auth_self but the authorization is kept for a brief period (e.g. five minutes). The warning about auth_self above applies likewise; + +«Auth_admin_keep» - Like auth_admin but the authorization is kept for a brief period (e.g. five minutes). + + + + No + Yes + Auth_self + Auth_admin + Auth_self_keep + Auth_admin_keep + + + + + Restriction options for auto-mounting removable storage devices: + Block + Blocking changes to this setting by user policy. Blocking a policy makes it a priority over a similar policy for the user. + Restriction options for automounting removable storage devices in remote sessions: + Block + Blocking changes to this setting by user policy. Blocking a policy makes it a priority over a similar policy for the user. + Options for restrictions on automounting system partitions: + Block + Blocking changes to this setting by user policy. Blocking a policy makes it a priority over a similar policy for the user. + + + Restriction options for auto-mounting removable storage devices: + Restriction options for automounting removable storage devices in remote sessions: + Options for restrictions on automounting system partitions: + + + Restriction options: + Block + Blocking changes to this setting by user policy. Blocking a policy makes it a priority over a similar policy for the user. + + + Restriction options: + + + + diff --git a/ru-RU/basealt.adml b/ru-RU/basealt.adml index 182d4cb6..ce43997d 100644 --- a/ru-RU/basealt.adml +++ b/ru-RU/basealt.adml @@ -58,6 +58,12 @@ Настройки оконного менеджера Marco Настройки клавиатуры Настройки клавиатуры + Управление Polkit правилами + правление Polkit правилами + Разрешения PackageKit + Разрешения PackageKit + Разрешения Udisks2 + Разрешения Udisks2 diff --git a/ru-RU/basealtpackagekit.adml b/ru-RU/basealtpackagekit.adml new file mode 100644 index 00000000..018b1909 --- /dev/null +++ b/ru-RU/basealtpackagekit.adml @@ -0,0 +1,551 @@ + + + + Определения списка ПО операционной системы Альт + Этот файл содержит определения политик для установки и удаления ПО в операционной системе Альт. + + + + Разрешения PackageKit + Настройка установки программного обеспечения из репозитория пакетов + + Разрешение на установку пакетов + Разрешение на установку пакетов + +Данная политика предоставляет или ограничевает пользователям права на установку пакетов посредством интерфейса управления пакетами PackageKit. + +Выключить/Не настроено - разрешения определяются системными параметрами. По умолчанию - «Auth_admin» + +Включить - разрешение с установленными правами; + +Возможные значения: + +«No» - Заблокировать разрешения; + +«Yes» - Предоставить разрешения; + +«Auth_self» - Пользователь должен ввести свой пароль для аутентификации. Этого разрешения недостаточно для большинства применений в многопользовательских системах, вместе с этим разрешением также рекомендуется auth_admin; + +«Auth_admin» - Пользователь должен ввести пароль admin при каждом запросе. Требуется аутентификация пользователя с правами администратора; + +«Auth_self_keep» - Подобно auth_self, но авторизация сохраняется в течение короткого периода времени (например, пять минут). Предупреждение об auth_self выше применимо аналогичным образом; + +«Auth_admin_keep» - Аналогично auth_admin, но авторизация сохраняется в течение короткого периода времени (например, пять минут). + +Пример использования экшена: pkcon install "package_name" + + + + Разрешение на установку пакетов + Разрешение на установку пакетов + +Данная политика предоставляет или ограничевает пользователям права на установку пакетов посредством интерфейса управления пакетами PackageKit. + +Выключить/Не настроено - разрешения определяются системными параметрами. По умолчанию - «Auth_admin» + +Включить - разрешение с установленными правами; + +Возможные значения: + +«No» - Заблокировать разрешения; + +«Yes» - Предоставить разрешения; + +«Auth_self» - Пользователь должен ввести свой пароль для аутентификации. Этого разрешения недостаточно для большинства применений в многопользовательских системах, вместе с этим разрешением также рекомендуется auth_admin; + +«Auth_admin» - Пользователь должен ввести пароль admin при каждом запросе. Требуется аутентификация пользователя с правами администратора; + +«Auth_self_keep» - Подобно auth_self, но авторизация сохраняется в течение короткого периода времени (например, пять минут). Предупреждение об auth_self выше применимо аналогичным образом; + +«Auth_admin_keep» - Аналогично auth_admin, но авторизация сохраняется в течение короткого периода времени (например, пять минут). + +Пример использования экшена: pkcon install "package_name" + + + + Разрешение на удаление пакетов + Разрешение на удаление пакетов + +Данная политика предоставляет или ограничевает пользователям права на удаление пакетов посредством интерфейса управления пакетами PackageKit. + +Выключить/Не настроено - разрешения определяются системными параметрами. По умолчанию - «Auth_admin» + +Включить - разрешение с установленными правами; + +Возможные значения: + +«No» - Заблокировать разрешения; + +«Yes» - Предоставить разрешения; + +«Auth_self» - Пользователь должен ввести свой пароль для аутентификации. Этого разрешения недостаточно для большинства применений в многопользовательских системах, вместе с этим разрешением также рекомендуется auth_admin; + +«Auth_admin» - Пользователь должен ввести пароль admin при каждом запросе. Требуется аутентификация пользователя с правами администратора; + +«Auth_self_keep» - Подобно auth_self, но авторизация сохраняется в течение короткого периода времени (например, пять минут). Предупреждение об auth_self выше применимо аналогичным образом; + +«Auth_admin_keep» - Аналогично auth_admin, но авторизация сохраняется в течение короткого периода времени (например, пять минут). + +Пример использования экшена: pkcon remove "package_name" + + + + Разрешение на удаление пакетов + Разрешение на установку пакетов + +Данная политика предоставляет или ограничевает пользователям права на удаление пакетов посредством интерфейса управления пакетами PackageKit. + +Выключить/Не настроено - разрешения определяются системными параметрами. По умолчанию - «Auth_admin» + +Включить - разрешение с установленными правами; + +Возможные значения: + +«No» - Заблокировать разрешения; + +«Yes» - Предоставить разрешения; + +«Auth_self» - Пользователь должен ввести свой пароль для аутентификации. Этого разрешения недостаточно для большинства применений в многопользовательских системах, вместе с этим разрешением также рекомендуется auth_admin; + +«Auth_admin» - Пользователь должен ввести пароль admin при каждом запросе. Требуется аутентификация пользователя с правами администратора; + +«Auth_self_keep» - Подобно auth_self, но авторизация сохраняется в течение короткого периода времени (например, пять минут). Предупреждение об auth_self выше применимо аналогичным образом; + +«Auth_admin_keep» - Аналогично auth_admin, но авторизация сохраняется в течение короткого периода времени (например, пять минут). + +Пример использования экшена: pkcon remove "package_name" + + + + Разрешение на обновление пакетов + Разрешение на обновление пакетов + +Данная политика предоставляет или ограничевает пользователям права на обновление пакетов, установленных в систему, посредством интерфейса управления пакетами PackageKit. + +Выключить/Не настроено - разрешения определяются системными параметрами. По умолчанию - «Auth_admin» + +Включить - разрешение с установленными правами; + +Возможные значения: + +«No» - Заблокировать разрешения; + +«Yes» - Предоставить разрешения; + +«Auth_self» - Пользователь должен ввести свой пароль для аутентификации. Этого разрешения недостаточно для большинства применений в многопользовательских системах, вместе с этим разрешением также рекомендуется auth_admin; + +«Auth_admin» - Пользователь должен ввести пароль admin при каждом запросе. Требуется аутентификация пользователя с правами администратора; + +«Auth_self_keep» - Подобно auth_self, но авторизация сохраняется в течение короткого периода времени (например, пять минут). Предупреждение об auth_self выше применимо аналогичным образом; + +«Auth_admin_keep» - Аналогично auth_admin, но авторизация сохраняется в течение короткого периода времени (например, пять минут). + +Пример использования экшена: pkcon update + + + + Разрешение на обновление пакетов + Разрешение на обновление пакетов + +Данная политика предоставляет или ограничевает пользователям права на обновление пакетов, установленных в систему, посредством интерфейса управления пакетами PackageKit. + +Выключить/Не настроено - разрешения определяются системными параметрами. По умолчанию - «Auth_admin» + +Включить - разрешение с установленными правами; + +Возможные значения: + +«No» - Заблокировать разрешения; + +«Yes» - Предоставить разрешения; + +«Auth_self» - Пользователь должен ввести свой пароль для аутентификации. Этого разрешения недостаточно для большинства применений в многопользовательских системах, вместе с этим разрешением также рекомендуется auth_admin; + +«Auth_admin» - Пользователь должен ввести пароль admin при каждом запросе. Требуется аутентификация пользователя с правами администратора; + +«Auth_self_keep» - Подобно auth_self, но авторизация сохраняется в течение короткого периода времени (например, пять минут). Предупреждение об auth_self выше применимо аналогичным образом; + +«Auth_admin_keep» - Аналогично auth_admin, но авторизация сохраняется в течение короткого периода времени (например, пять минут). + +Пример использования экшена: pkcon update + + + + Разрешение на обновление системных источников пакетов + Разрешение на обновление системных источников пакетов + +Данная политика предоставляет или ограничевает пользователям права на обновление системных источников пакетов посредством интерфейса управления пакетами PackageKit. + +Выключить/Не настроено - разрешения определяются системными параметрами. По умолчанию - «Auth_admin» + +Включить - разрешение с установленными правами; + +Возможные значения: + +«No» - Заблокировать разрешения; + +«Yes» - Предоставить разрешения; + +«Auth_self» - Пользователь должен ввести свой пароль для аутентификации. Этого разрешения недостаточно для большинства применений в многопользовательских системах, вместе с этим разрешением также рекомендуется auth_admin; + +«Auth_admin» - Пользователь должен ввести пароль admin при каждом запросе. Требуется аутентификация пользователя с правами администратора; + +«Auth_self_keep» - Подобно auth_self, но авторизация сохраняется в течение короткого периода времени (например, пять минут). Предупреждение об auth_self выше применимо аналогичным образом; + +«Auth_admin_keep» - Аналогично auth_admin, но авторизация сохраняется в течение короткого периода времени (например, пять минут). + +Пример использования экшена: pkcon refresh + + + + Разрешение на обновление системных источников пакетов + Разрешение на обновление системных источников пакетов + +Данная политика предоставляет или ограничевает пользователям права на обновление системных источников пакетов посредством интерфейса управления пакетами PackageKit. + +Выключить/Не настроено - разрешения определяются системными параметрами. По умолчанию - «Auth_admin» + +Включить - разрешение с установленными правами; + +Возможные значения: + +«No» - Заблокировать разрешения; + +«Yes» - Предоставить разрешения; + +«Auth_self» - Пользователь должен ввести свой пароль для аутентификации. Этого разрешения недостаточно для большинства применений в многопользовательских системах, вместе с этим разрешением также рекомендуется auth_admin; + +«Auth_admin» - Пользователь должен ввести пароль admin при каждом запросе. Требуется аутентификация пользователя с правами администратора; + +«Auth_self_keep» - Подобно auth_self, но авторизация сохраняется в течение короткого периода времени (например, пять минут). Предупреждение об auth_self выше применимо аналогичным образом; + +«Auth_admin_keep» - Аналогично auth_admin, но авторизация сохраняется в течение короткого периода времени (например, пять минут). + +Пример использования экшена: pkcon refresh + + + + Разрешение на восстановление пакетов в системе + Разрешение на восстановление пакетов в системе + +Данная политика предоставляет или ограничевает пользователям права на восстановление системы пакетов, если в ней возникли проблемы, например, пропали зависимости, посредством интерфейса управления пакетами PackageKit. + +Выключить/Не настроено - разрешения определяются системными параметрами. По умолчанию - «Auth_admin» + +Включить - разрешение с установленными правами; + +Возможные значения: + +«No» - Заблокировать разрешения; + +«Yes» - Предоставить разрешения; + +«Auth_self» - Пользователь должен ввести свой пароль для аутентификации. Этого разрешения недостаточно для большинства применений в многопользовательских системах, вместе с этим разрешением также рекомендуется auth_admin; + +«Auth_admin» - Пользователь должен ввести пароль admin при каждом запросе. Требуется аутентификация пользователя с правами администратора; + +«Auth_self_keep» - Подобно auth_self, но авторизация сохраняется в течение короткого периода времени (например, пять минут). Предупреждение об auth_self выше применимо аналогичным образом; + +«Auth_admin_keep» - Аналогично auth_admin, но авторизация сохраняется в течение короткого периода времени (например, пять минут). + +Пример использования экшена: pkcon repair + + + + Разрешение на восстановление пакетов в системе + Разрешение на восстановление пакетов в системе + +Данная политика предоставляет или ограничевает пользователям права на восстановление системы пакетов, если в ней возникли проблемы, например, пропали зависимости, посредством интерфейса управления пакетами PackageKit. + +Выключить/Не настроено - разрешения определяются системными параметрами. По умолчанию - «Auth_admin» + +Включить - разрешение с установленными правами; + +Возможные значения: + +«No» - Заблокировать разрешения; + +«Yes» - Предоставить разрешения; + +«Auth_self» - Пользователь должен ввести свой пароль для аутентификации. Этого разрешения недостаточно для большинства применений в многопользовательских системах, вместе с этим разрешением также рекомендуется auth_admin; + +«Auth_admin» - Пользователь должен ввести пароль admin при каждом запросе. Требуется аутентификация пользователя с правами администратора; + +«Auth_self_keep» - Подобно auth_self, но авторизация сохраняется в течение короткого периода времени (например, пять минут). Предупреждение об auth_self выше применимо аналогичным образом; + +«Auth_admin_keep» - Аналогично auth_admin, но авторизация сохраняется в течение короткого периода времени (например, пять минут). + +Пример использования экшена: pkcon repair + + + + Разрешение на редактирование пакетных источников + Разрешение на редактирование пакетных источников + +Данная политика предоставляет или ограничевает пользователям права на редактирование пакетных источников в системе посредством интерфейса управления пакетами PackageKit. + +Выключить/Не настроено - разрешения определяются системными параметрами. По умолчанию - «Auth_admin» + +Включить - разрешение с установленными правами; + +Возможные значения: + +«No» - Заблокировать разрешения; + +«Yes» - Предоставить разрешения; + +«Auth_self» - Пользователь должен ввести свой пароль для аутентификации. Этого разрешения недостаточно для большинства применений в многопользовательских системах, вместе с этим разрешением также рекомендуется auth_admin; + +«Auth_admin» - Пользователь должен ввести пароль admin при каждом запросе. Требуется аутентификация пользователя с правами администратора; + +«Auth_self_keep» - Подобно auth_self, но авторизация сохраняется в течение короткого периода времени (например, пять минут). Предупреждение об auth_self выше применимо аналогичным образом; + +«Auth_admin_keep» - Аналогично auth_admin, но авторизация сохраняется в течение короткого периода времени (например, пять минут). + + + + Разрешение на редактирование пакетных источников + Разрешение на редактирование пакетных источников + +Данная политика предоставляет или ограничевает пользователям права на редактирование пакетных источников в системе посредством интерфейса управления пакетами PackageKit. + +Выключить/Не настроено - разрешения определяются системными параметрами. По умолчанию - «Auth_admin» + +Включить - разрешение с установленными правами; + +Возможные значения: + +«No» - Заблокировать разрешения; + +«Yes» - Предоставить разрешения; + +«Auth_self» - Пользователь должен ввести свой пароль для аутентификации. Этого разрешения недостаточно для большинства применений в многопользовательских системах, вместе с этим разрешением также рекомендуется auth_admin; + +«Auth_admin» - Пользователь должен ввести пароль admin при каждом запросе. Требуется аутентификация пользователя с правами администратора; + +«Auth_self_keep» - Подобно auth_self, но авторизация сохраняется в течение короткого периода времени (например, пять минут). Предупреждение об auth_self выше применимо аналогичным образом; + +«Auth_admin_keep» - Аналогично auth_admin, но авторизация сохраняется в течение короткого периода времени (например, пять минут). + + + + Разрешение на установку непроверенных пакетов + Разрешение на установку непроверенных пакетов + +Данная политика предоставляет или ограничевает пользователям права на установку ненадёжных или непроверенных пакетов посредством интерфейса управления пакетами PackageKit. + +Выключить/Не настроено - разрешения определяются системными параметрами. По умолчанию - «Auth_admin» + +Включить - разрешение с установленными правами; + +Возможные значения: + +«No» - Заблокировать разрешения; + +«Yes» - Предоставить разрешения; + +«Auth_self» - Пользователь должен ввести свой пароль для аутентификации. Этого разрешения недостаточно для большинства применений в многопользовательских системах, вместе с этим разрешением также рекомендуется auth_admin; + +«Auth_admin» - Пользователь должен ввести пароль admin при каждом запросе. Требуется аутентификация пользователя с правами администратора; + +«Auth_self_keep» - Подобно auth_self, но авторизация сохраняется в течение короткого периода времени (например, пять минут). Предупреждение об auth_self выше применимо аналогичным образом; + +«Auth_admin_keep» - Аналогично auth_admin, но авторизация сохраняется в течение короткого периода времени (например, пять минут). + + + + Разрешение на установку непроверенных пакетов + Разрешение на установку непроверенных пакетов + +Данная политика предоставляет или ограничевает пользователям права на установку ненадёжных или непроверенных пакетов посредством интерфейса управления пакетами PackageKit. + +Выключить/Не настроено - разрешения определяются системными параметрами. По умолчанию - «Auth_admin» + +Включить - разрешение с установленными правами; + +Возможные значения: + +«No» - Заблокировать разрешения; + +«Yes» - Предоставить разрешения; + +«Auth_self» - Пользователь должен ввести свой пароль для аутентификации. Этого разрешения недостаточно для большинства применений в многопользовательских системах, вместе с этим разрешением также рекомендуется auth_admin; + +«Auth_admin» - Пользователь должен ввести пароль admin при каждом запросе. Требуется аутентификация пользователя с правами администратора; + +«Auth_self_keep» - Подобно auth_self, но авторизация сохраняется в течение короткого периода времени (например, пять минут). Предупреждение об auth_self выше применимо аналогичным образом; + +«Auth_admin_keep» - Аналогично auth_admin, но авторизация сохраняется в течение короткого периода времени (например, пять минут). + + + + Разрешение на переустановку пакетов + Разрешение на переустановку пакетов + +Данная политика предоставляет или ограничевает пользователям право на переустановку пакетов посредством интерфейса управления пакетами PackageKit. + +Выключить/Не настроено - разрешения определяются системными параметрами. По умолчанию - «Auth_admin» + +Включить - разрешение с установленными правами; + +Возможные значения: + +«No» - Заблокировать разрешения; + +«Yes» - Предоставить разрешения; + +«Auth_self» - Пользователь должен ввести свой пароль для аутентификации. Этого разрешения недостаточно для большинства применений в многопользовательских системах, вместе с этим разрешением также рекомендуется auth_admin; + +«Auth_admin» - Пользователь должен ввести пароль admin при каждом запросе. Требуется аутентификация пользователя с правами администратора; + +«Auth_self_keep» - Подобно auth_self, но авторизация сохраняется в течение короткого периода времени (например, пять минут). Предупреждение об auth_self выше применимо аналогичным образом; + +«Auth_admin_keep» - Аналогично auth_admin, но авторизация сохраняется в течение короткого периода времени (например, пять минут). + + + + Разрешение на переустановку пакетов + Разрешение на переустановку пакетов + +Данная политика предоставляет или ограничевает пользователям право на переустановку пакетов посредством интерфейса управления пакетами PackageKit. + +Выключить/Не настроено - разрешения определяются системными параметрами. По умолчанию - «Auth_admin» + +Включить - разрешение с установленными правами; + +Возможные значения: + +«No» - Заблокировать разрешения; + +«Yes» - Предоставить разрешения; + +«Auth_self» - Пользователь должен ввести свой пароль для аутентификации. Этого разрешения недостаточно для большинства применений в многопользовательских системах, вместе с этим разрешением также рекомендуется auth_admin; + +«Auth_admin» - Пользователь должен ввести пароль admin при каждом запросе. Требуется аутентификация пользователя с правами администратора; + +«Auth_self_keep» - Подобно auth_self, но авторизация сохраняется в течение короткого периода времени (например, пять минут). Предупреждение об auth_self выше применимо аналогичным образом; + +«Auth_admin_keep» - Аналогично auth_admin, но авторизация сохраняется в течение короткого периода времени (например, пять минут). + + + + Разрешение на принятие лицензионного соглашения + Разрешение на принятие лицензионного соглашения + +Данная политика предоставляет или ограничевает право на принятие пользовательского соглашения программ посредством интерфейса управления пакетами PackageKit. + +Выключить/Не настроено - разрешения определяются системными параметрами. По умолчанию - «Auth_admin» + +Включить - разрешение с установленными правами; + +Возможные значения: + +«No» - Заблокировать разрешения; + +«Yes» - Предоставить разрешения; + +«Auth_self» - Пользователь должен ввести свой пароль для аутентификации. Этого разрешения недостаточно для большинства применений в многопользовательских системах, вместе с этим разрешением также рекомендуется auth_admin; + +«Auth_admin» - Пользователь должен ввести пароль admin при каждом запросе. Требуется аутентификация пользователя с правами администратора; + +«Auth_self_keep» - Подобно auth_self, но авторизация сохраняется в течение короткого периода времени (например, пять минут). Предупреждение об auth_self выше применимо аналогичным образом; + +«Auth_admin_keep» - Аналогично auth_admin, но авторизация сохраняется в течение короткого периода времени (например, пять минут). + + + + Разрешение на принятие лицензионного соглашения + Разрешение на принятие лицензионного соглашения + +Данная политика предоставляет или ограничевает право на принятие пользовательского соглашения программ посредством интерфейса управления пакетами PackageKit. + +Выключить/Не настроено - разрешения определяются системными параметрами. По умолчанию - «Auth_admin» + +Включить - разрешение с установленными правами; + +Возможные значения: + +«No» - Заблокировать разрешения; + +«Yes» - Предоставить разрешения; + +«Auth_self» - Пользователь должен ввести свой пароль для аутентификации. Этого разрешения недостаточно для большинства применений в многопользовательских системах, вместе с этим разрешением также рекомендуется auth_admin; + +«Auth_admin» - Пользователь должен ввести пароль admin при каждом запросе. Требуется аутентификация пользователя с правами администратора; + +«Auth_self_keep» - Подобно auth_self, но авторизация сохраняется в течение короткого периода времени (например, пять минут). Предупреждение об auth_self выше применимо аналогичным образом; + +«Auth_admin_keep» - Аналогично auth_admin, но авторизация сохраняется в течение короткого периода времени (например, пять минут). + + + + Разрешение на добавление ключа электронной подписи + Разрешение на добавление ключа электронной подписи + +Данная политика предоставляет или ограничевает пользователям право на добавление ключа подписи в список доверенных ключей системы посредством интерфейса управления пакетами PackageKit. + +Выключить/Не настроено - разрешения определяются системными параметрами. По умолчанию - «Auth_admin» + +Включить - разрешение с установленными правами; + +Возможные значения: + +«No» - Заблокировать разрешения; + +«Yes» - Предоставить разрешения; + +«Auth_self» - Пользователь должен ввести свой пароль для аутентификации. Этого разрешения недостаточно для большинства применений в многопользовательских системах, вместе с этим разрешением также рекомендуется auth_admin; + +«Auth_admin» - Пользователь должен ввести пароль admin при каждом запросе. Требуется аутентификация пользователя с правами администратора; + +«Auth_self_keep» - Подобно auth_self, но авторизация сохраняется в течение короткого периода времени (например, пять минут). Предупреждение об auth_self выше применимо аналогичным образом; + +«Auth_admin_keep» - Аналогично auth_admin, но авторизация сохраняется в течение короткого периода времени (например, пять минут). + + + + Разрешение на добавление ключа электронной подписи + Разрешение на добавление ключа электронной подписи + +Данная политика предоставляет или ограничевает пользователям право на добавление ключа подписи в список доверенных ключей системы посредством интерфейса управления пакетами PackageKit. + +Выключить/Не настроено - разрешения определяются системными параметрами. По умолчанию - «Auth_admin» + +Включить - разрешение с установленными правами; + +Возможные значения: + +«No» - Заблокировать разрешения; + +«Yes» - Предоставить разрешения; + +«Auth_self» - Пользователь должен ввести свой пароль для аутентификации. Этого разрешения недостаточно для большинства применений в многопользовательских системах, вместе с этим разрешением также рекомендуется auth_admin; + +«Auth_admin» - Пользователь должен ввести пароль admin при каждом запросе. Требуется аутентификация пользователя с правами администратора; + +«Auth_self_keep» - Подобно auth_self, но авторизация сохраняется в течение короткого периода времени (например, пять минут). Предупреждение об auth_self выше применимо аналогичным образом; + +«Auth_admin_keep» - Аналогично auth_admin, но авторизация сохраняется в течение короткого периода времени (например, пять минут). + + + + No + Yes + Auth_self + Auth_admin + Auth_self_keep + Auth_admin_keep + + + + + Варианты ограничений: + Блокировать + Блокировка изменений данной настройки политикой пользователя. Блокировка политики делает её приоритетнее аналогичной политики для пользователя. + + + Варианты ограничений: + + + + \ No newline at end of file diff --git a/ru-RU/basealtpolkit.adml b/ru-RU/basealtpolkit.adml new file mode 100644 index 00000000..d8a9ea65 --- /dev/null +++ b/ru-RU/basealtpolkit.adml @@ -0,0 +1,237 @@ + + + + Определения политик безопасности операционной системы Альт + Этот файл содержит определения политик безопасности операционной системы Альт. + + + + Разрешение на автомонтирование съёмных запоминающих устройств. + Разрешение на автомонтирование съёмных запоминающих устройств. + +Данная политика предоставляет или ограничивает разрешения на автомонтирование съёмных запоминающих устройств. + +Выключить/Не настроено - разрешения определяются системными параметрами. По умолчанию - «Auth_admin» + +Включить - разрешение на монтирование с установленными правами; + +Возможные значения: + +«No» - Заблокировать разрешения; + +«Yes» - Предоставить разрешения; + +«Auth_self» - Пользователь должен ввести свой пароль для аутентификации. Этого разрешения недостаточно для большинства применений в многопользовательских системах, вместе с этим разрешением также рекомендуется auth_admin; + +«Auth_admin» - Пользователь должен ввести пароль admin при каждом запросе. Требуется аутентификация пользователя с правами администратора; + +«Auth_self_keep» - Подобно auth_self, но авторизация сохраняется в течение короткого периода времени (например, пять минут). Предупреждение об auth_self выше применимо аналогичным образом; + +«Auth_admin_keep» - Аналогично auth_admin, но авторизация сохраняется в течение короткого периода времени (например, пять минут). + + + Разрешение на автомонтирование съёмных запоминающих устройств. + Разрешение на автомонтирование съёмных запоминающих устройств. + +Данная политика предоставляет или ограничивает разрешения на автомонтирование съёмных запоминающих устройств. + +Выключить/Не настроено - разрешения определяются системными параметрами. По умолчанию - «Auth_admin» + +Включить - разрешение на монтирование с установленными правами; + +Возможные значения: + +«No» - Заблокировать разрешения; + +«Yes» - Предоставить разрешения; + +«Auth_self» - Пользователь должен ввести свой пароль для аутентификации. Этого разрешения недостаточно для большинства применений в многопользовательских системах, вместе с этим разрешением также рекомендуется auth_admin; + +«Auth_admin» - Пользователь должен ввести пароль admin при каждом запросе. Требуется аутентификация пользователя с правами администратора; + +«Auth_self_keep» - Подобно auth_self, но авторизация сохраняется в течение короткого периода времени (например, пять минут). Предупреждение об auth_self выше применимо аналогичным образом; + +«Auth_admin_keep» - Аналогично auth_admin, но авторизация сохраняется в течение короткого периода времени (например, пять минут). + + + Разрешение на автомонтирование съёмных запоминающих устройств в удалённых сеансах. + Разрешение на автомонтирование съёмных запоминающих устройств в удалённых сеансах. + +Данная политика предоставляет или ограничивает разрешения на автомонтирование съёмных запоминающих устройств с устройства, подключенного к удалённому рабочему месту (например, на другом компьютере или удаленной сессии). + +Выключить/Не настроено - разрешения определяются системными параметрами. По умолчанию - «Auth_admin» + +Включить - разрешение на монтирование с установленными правами; + +Возможные значения: + +«No» - Заблокировать разрешения; + +«Yes» - Предоставить разрешения; + +«Auth_self» - Пользователь должен ввести свой пароль для аутентификации. Этого разрешения недостаточно для большинства применений в многопользовательских системах, вместе с этим разрешением также рекомендуется auth_admin; + +«Auth_admin» - Пользователь должен ввести пароль admin при каждом запросе. Требуется аутентификация пользователя с правами администратора; + +«Auth_self_keep» - Подобно auth_self, но авторизация сохраняется в течение короткого периода времени (например, пять минут). Предупреждение об auth_self выше применимо аналогичным образом; + +«Auth_admin_keep» - Аналогично auth_admin, но авторизация сохраняется в течение короткого периода времени (например, пять минут). + + + Разрешение на автомонтирование съёмных запоминающих устройств в удалённых сеансах + Разрешение на автомонтирование съёмных запоминающих устройств в удалённых сеансах. + +Данная политика предоставляет или ограничивает разрешения на автомонтирование съёмных запоминающих устройств с устройства, подключенного к удалённому рабочему месту (например, на другом компьютере или удаленной сессии). + +Выключить/Не настроено - разрешения определяются системными параметрами. По умолчанию - «Auth_admin» + +Включить - разрешение на монтирование с установленными правами; + +Возможные значения: + +«No» - Заблокировать разрешения; + +«Yes» - Предоставить разрешения; + +«Auth_self» - Пользователь должен ввести свой пароль для аутентификации. Этого разрешения недостаточно для большинства применений в многопользовательских системах, вместе с этим разрешением также рекомендуется auth_admin; + +«Auth_admin» - Пользователь должен ввести пароль admin при каждом запросе. Требуется аутентификация пользователя с правами администратора; + +«Auth_self_keep» - Подобно auth_self, но авторизация сохраняется в течение короткого периода времени (например, пять минут). Предупреждение об auth_self выше применимо аналогичным образом; + +«Auth_admin_keep» - Аналогично auth_admin, но авторизация сохраняется в течение короткого периода времени (например, пять минут). + + + Разрешение на автомонтирование системных разделов + Разрешение на автомонтирование системных разделов + +Данная политика предоставляет или ограничивает разрешения на автомонтирование cистемных разделов. + +Выключить/Не настроено - разрешения определяются системными параметрами. По умолчанию - «Auth_admin» + +Включить - разрешение на монтирование с установленными правами; + +Возможные значения: + +«No» - Заблокировать разрешения; + +«Yes» - Предоставить разрешения; + +«Auth_self» - Пользователь должен ввести свой пароль для аутентификации. Этого разрешения недостаточно для большинства применений в многопользовательских системах, вместе с этим разрешением также рекомендуется auth_admin; + +«Auth_admin» - Пользователь должен ввести пароль admin при каждом запросе. Требуется аутентификация пользователя с правами администратора; + +«Auth_self_keep» - Подобно auth_self, но авторизация сохраняется в течение короткого периода времени (например, пять минут). Предупреждение об auth_self выше применимо аналогичным образом; + +«Auth_admin_keep» - Аналогично auth_admin, но авторизация сохраняется в течение короткого периода времени (например, пять минут). + + + Разрешение на автомонтирование системных разделов + Разрешение на автомонтирование системных разделов + +Данная политика предоставляет или ограничивает разрешения на автомонтирование cистемных разделов. + +Выключить/Не настроено - разрешения определяются системными параметрами. По умолчанию - «Auth_admin» + +Включить - разрешение на монтирование с установленными правами; + +Возможные значения: + +«No» - Заблокировать разрешения; + +«Yes» - Предоставить разрешения; + +«Auth_self» - Пользователь должен ввести свой пароль для аутентификации. Этого разрешения недостаточно для большинства применений в многопользовательских системах, вместе с этим разрешением также рекомендуется auth_admin; + +«Auth_admin» - Пользователь должен ввести пароль admin при каждом запросе. Требуется аутентификация пользователя с правами администратора; + +«Auth_self_keep» - Подобно auth_self, но авторизация сохраняется в течение короткого периода времени (например, пять минут). Предупреждение об auth_self выше применимо аналогичным образом; + +«Auth_admin_keep» - Аналогично auth_admin, но авторизация сохраняется в течение короткого периода времени (например, пять минут). + + + Общая политика автомонтирования + Общая политика автомонтирования + +Данная политика предоставляет или ограничивает разрешения на автомонтирование съёмных запоминающих устройств, автомонтирование системных разделов, автомонтирование съёмных запоминающих устройств в удалённых сеансах. + +Выключить/Не настроено - разрешения определяются системными параметрами. По умолчанию - «Auth_admin» + +Включить - разрешение на монтирование с установленными правами; + +Возможные значения: + +«No» - Заблокировать разрешения; + +«Yes» - Предоставить разрешения; + +«Auth_self» - Пользователь должен ввести свой пароль для аутентификации. Этого разрешения недостаточно для большинства применений в многопользовательских системах, вместе с этим разрешением также рекомендуется auth_admin; + +«Auth_admin» - Пользователь должен ввести пароль admin при каждом запросе. Требуется аутентификация пользователя с правами администратора; + +«Auth_self_keep» - Подобно auth_self, но авторизация сохраняется в течение короткого периода времени (например, пять минут). Предупреждение об auth_self выше применимо аналогичным образом; + +«Auth_admin_keep» - Аналогично auth_admin, но авторизация сохраняется в течение короткого периода времени (например, пять минут). + + + Общая политика автомонтирования + Общая политика автомонтирования + +Данная политика предоставляет или ограничивает разрешения на автомонтирование съёмных запоминающих устройств, автомонтирование системных разделов, автомонтирование съёмных запоминающих устройств в удалённых сеансах. + +Выключить/Не настроено - разрешения определяются системными параметрами - настройки по умолчанию для polkit actions; + +Включить - разрешение на монтирование с установленными правами;; + +Возможные значения: + +«No» - Заблокировать разрешения; + +«Yes» - Предоставить разрешения; + +«Auth_self» - Пользователь должен ввести свой пароль для аутентификации. Этого разрешения недостаточно для большинства применений в многопользовательских системах, вместе с этим разрешением также рекомендуется auth_admin; + +«Auth_admin» - Пользователь должен ввести пароль admin при каждом запросе. Требуется аутентификация пользователя с правами администратора; + +«Auth_self_keep» - Подобно auth_self, но авторизация сохраняется в течение короткого периода времени (например, пять минут). Предупреждение об auth_self выше применимо аналогичным образом; + +«Auth_admin_keep» - Аналогично auth_admin, но авторизация сохраняется в течение короткого периода времени (например, пять минут). + + + + No + Yes + Auth_self + Auth_admin + Auth_self_keep + Auth_admin_keep + + + + + Варианты ограничений на автомонтирование съёмных запоминающих устройств: + Блокировать + Блокировка изменений данной настройки политикой пользователя. Блокировка политики делает её приоритетнее аналогичной политики для пользователя. + Варианты ограничений на автомонтирование съёмных запоминающих устройств в удалённых сеансах: + Блокировать + Блокировка изменений данной настройки политикой пользователя. Блокировка политики делает её приоритетнее аналогичной политики для пользователя. + Варианты ограничений на автомонтирование системных разделов: + Блокировать + Блокировка изменений данной настройки политикой пользователя. Блокировка политики делает её приоритетнее аналогичной политики для пользователя. + + + Варианты ограничений на автомонтирование съёмных запоминающих устройств: + Варианты ограничений на автомонтирование съёмных запоминающих устройств в удалённых сеансах: + Варианты ограничений на автомонтирование системных разделов: + + + Варианты ограничений: + Блокировать + Блокировка изменений данной настройки политикой пользователя. Блокировка политики делает её приоритетнее аналогичной политики для пользователя. + + + Варианты ограничений: + + + +