<table><tr><td style="">davidedmundson added a comment.
</td><a style="text-decoration: none; padding: 4px 8px; margin: 0 8px 8px; float: right; color: #464C5C; font-weight: bold; border-radius: 3px; background-color: #F7F7F9; background-image: linear-gradient(to bottom,#fff,#f1f0f1); display: inline-block; border: 1px solid rgba(71,87,120,.2);" href="https://phabricator.kde.org/D6709" rel="noreferrer">View Revision</a></tr></table><br /><div><div><blockquote style="border-left: 3px solid #a7b5bf; color: #464c5c; font-style: italic; margin: 4px 0 12px 0; padding: 4px 12px; background-color: #f8f9fc;"><p>The sequence would be, registering service in ioslave, setting euid of the helper process and sending the file descriptor over user's session bus</p></blockquote>

<p>I don't fully know this code, but that doesn't sound right.</p>

<p>Your helper is running on the system bus, and shouldn't really have access to the user's session bus at all.<br />
Your client side ioslave will have connections to both busses, but only be talking to the helper on the system bus.</p>

<p>With polkit you currently request something over DBus from a helper and you get a reply back. What you're describing you want is exactly that, except the reply happens a file descriptor. (which as you hint is a native DBus type) Why do you need to register a service in the ioslave?</p></div></div><br /><div><strong>INLINE COMMENTS</strong><div><div style="margin: 6px 0 12px 0;"><div style="border: 1px solid #C7CCD9; border-radius: 3px;"><div style="padding: 0; background: #F7F7F7; border-color: #e3e4e8; border-style: solid; border-width: 0 0 1px 0; margin: 0;"><div style="color: #74777d; background: #eff2f4; padding: 6px 8px; overflow: hidden;"><a style="float: right; text-decoration: none;" href="https://phabricator.kde.org/D6709#inline-27714" rel="noreferrer">View Inline</a><span style="color: #4b4d51; font-weight: bold;">sharefd.cpp:107</span></div>
<div style="font: 11px/15px "Menlo", "Consolas", "Monaco", monospace; white-space: pre-wrap; clear: both; padding: 4px 0; margin: 0;"><div style="padding: 0 8px; margin: 0 4px; background: rgba(151, 234, 151, .6);"><span style="color: #aa4000">bool</span> <span class="n">FdReceiver</span><span style="color: #aa2211">::</span><span class="n">startListening</span><span class="p">(</span><span style="color: #aa4000">const</span> <span class="n">std</span><span style="color: #aa2211">::</span><span class="n">string</span> <span style="color: #aa2211">&</span><span class="n">path</span><span class="p">)</span>
</div><div style="padding: 0 8px; margin: 0 4px; background: rgba(151, 234, 151, .6);"><span class="p">{</span>
</div></div></div>
<div style="margin: 8px 0; padding: 0 12px;"><p style="padding: 0; margin: 8px;">If this is on the client side, what stops any other (non authorised) client listening to here?</p></div></div></div></div></div><br /><div><strong>REPOSITORY</strong><div><div>R241 KIO</div></div></div><br /><div><strong>REVISION DETAIL</strong><div><a href="https://phabricator.kde.org/D6709" rel="noreferrer">https://phabricator.kde.org/D6709</a></div></div><br /><div><strong>To: </strong>chinmoyr, thiago, Frameworks<br /><strong>Cc: </strong>davidedmundson, elvisangelaccio, shortstheory<br /></div>