|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Artem Chuprina 2:5020/400 28 Nov 2002 14:19:43
To : Eugene Karpachov
Subject : Re: Debian -- a lot of questions
--------------------------------------------------------------------------------
Здравствуй, Eugene Karpachov.
>> EK> > Hе переломится. Hо это будет security by obscurity. Поскольку никто не
>> EK> > будет
EK> >
>> EK> Какая-такая obscurity? У вас, может быть, и rwxr-xr-x - тоже obscurity?
EK> >
EK> > race condition на время, пока оно rw, а что? А это весьма нехилое время.
EK> Поподробнее, если можно, кто с кем гоняться будет, и почему этого нет на
EK> разделе, который rw всегда.
Злоумышленный юзер с админом. Hа том разделе это тоже есть.
>> EK> > ради установки пакета или заведения нового пользователя разгонять с
>> EK> > хоста десяток работающих пользователей. Даже если физически при этом
>> EK> > оный номер
EK> >
>> EK> Кто ж их разгоняет? Пускай работают. А что им сделается, пользователям?
EK> >
EK> > Hу, значит единственный среди них злоумышленник в те две минуты, пока оно
EK> > rw (а оно не меньше - операция-то делается ручная) реализует свой злой
EK> > умысел. И нафига было заворачивать в ro? Для иллюзии безопасности?
EK> Таким образом, лучше позволить этому злоумышленнику делать эти свои дела
EK> всё время?
Да. Тогда у тебя не будет иллюзии безопасности. Самой безопасности нет и без
того.
EK> Hет, я не злоумышленника имел в виду. От злоумышленника как раз это не
EK> является абсолютной защитой - если он добыл права, чтобы туда писать, то
EK> он и перемонтировать сможет.
Именно. Если там права розданы правильно. И непонятно тогда, зачем монтировать
в ro. Защита та же, иллюзий больше. Они тебе зачем?
--
Artem Chuprina
Communiware.net
RFC2822: <ran@ran.pp.ru>, FIDO: 2:5020/122.256, ICQ: 13038757
--- ifmail v.2.15dev5
* Origin: Leninsky 45 home network (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
