<html><head></head><body style="word-wrap: break-word; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space; "><br><div><div>On Jul 15, 2010, at 9:21 PM, Christopher Samuel wrote:</div><blockquote type="cite"><div><font class="Apple-style-span" color="#000000"><br></font>The trick will be getting this working without breaking<br>the current behaviour where it needs to be able to change<br>user to the people it is forking jobs as.<br></div></blockquote></div><br><div>I think that's the easy part... just don't setuid() and setgid().</div><div><br></div><div>The hard part is client authentication. We entirely depend on pbs_iff being setuid root.</div><div><br></div><div><br></div></body></html>