<div class="gmail_quote">On Thu, Aug 6, 2009 at 20:56, Benjamin M. Schwartz <span dir="ltr">&lt;<a href="mailto:bmschwar@fas.harvard.edu">bmschwar@fas.harvard.edu</a>&gt;</span> wrote:<br><blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">

<div class="im">&gt; I had assumed everyone has root access, it is such a basic need for a<br>
&gt; machine you own.<br>
<br>
</div>Not all Sugar users run on machines that they own.  Some are students<br>
running on school computers.  Some are children who run on their parents&#39;<br>
computers.  In any case, I&#39;m uncomfortable with an Activity requiring<br>
arbitrary root access, and what Rainbow provides is very much like a<br>
chroot (chhome? chuser?).</blockquote></div><br>Well, Rainbow provides sensible permissions and allows the activity no write access outside of its own special subdirectory, but it has read access otherwise to anything `nobody` can view, IIRC.<br>

<br clear="all"><br>-- <br>Luke Faraone<br><a href="http://luke.faraone.cc">http://luke.faraone.cc</a><br>