lost control over NetworkManager

Hallo

mein primary user kann sich via NM nicht mehr mit neuen WIFI-Netzwerken verbinden (auch nicht von bestehenden disconnecten - als root alles gut)

das ganze ist sicher bereits seit 2 Monaten der Fall aber fiel bislang nicht auf

es kann aktuell nur mit bereits bekannten Netzwerken verbunden werden

Okt 07 15:39:28 valkyrie NetworkManager[1707]: <info> [1507383568.1780] audit: op=“device-disconnect” innterface=“wlp1s0” ifindex=2 pid=10091 uid=1000 result=“fail” reason=“org.freedesktop.NetworkManager.network-control request failed: not authorized”

ich nehme an das das in Verbindung steht mit

$nmcli gen perm |grep network-control
org.freedesktop.NetworkManager.network-control nein

$nmcli gen perm
BEFUGNIS WERT
org.freedesktop.NetworkManager.enable-disable-network Legitimierung
org.freedesktop.NetworkManager.enable-disable-wifi Legitimierung
org.freedesktop.NetworkManager.enable-disable-wwan Legitimierung
org.freedesktop.NetworkManager.enable-disable-wimax Legitimierung
org.freedesktop.NetworkManager.sleep-wake Legitimierung
org.freedesktop.NetworkManager.network-control nein
org.freedesktop.NetworkManager.wifi.share.protected Legitimierung
org.freedesktop.NetworkManager.wifi.share.open Legitimierung
org.freedesktop.NetworkManager.settings.modify.system Legitimierung
org.freedesktop.NetworkManager.settings.modify.own Legitimierung
org.freedesktop.NetworkManager.settings.modify.hostname Legitimierung
org.freedesktop.NetworkManager.settings.modify.global-dns Legitimierung
org.freedesktop.NetworkManager.reload Legitimierung
org.freedesktop.NetworkManager.checkpoint-rollback Legitimierung
org.freedesktop.NetworkManager.enable-disable-statistics nein

IMO handelt es sich um eine Regression

Frage: wie stelle ich org.freedesktop.NetworkManager.**network-control auf einen brauchbaren Wert um ?

Danke für Hilfe

-c-

**Distributor ID: openSUSE
Release: 20171003
nmcli-Werkzeug, Version 1.8.4

hab einen Ansatz in /etc/polkit-default-privs.standard gefunden

hab die Berechtigung abgeändert (23>24>)

22:# auth_admin probably causes issues with suspend here (bnc#716291)
23:#org.freedesktop.NetworkManager.network-control no:no:yes
24:org.freedesktop.NetworkManager.network-control auth_admin:auth_admin:yes

und set_polkit_default_privs erneut ausgeführt

nmcli gen perm gibt jetzte zu erwartende Ergebnisse zurück

$nmcli general permissions |grep network-control
org.freedesktop.NetworkManager.network-control Legitimierung

aber Fehler besteht auch nach Reboot weiterhin

Okt 08 02:37:02 valkyrie NetworkManager[1697]: <info> [1507423022.2175] audit: op=“device-disconnect” interface=“wlp1s0” ifindex=2 pid=2406 uid=1000 result=“fail” reason=“org.freedesktop.NetworkManager.network-control request failed: not authorized”

any clues ?

**25**  org.freedesktop.NetworkManager.network-control                  yes

this might bend security but fixes the issue for now