|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Victor Krapivin 2:5080/1003 02 Feb 2006 02:48:52
To : Aleksey Barabanov
Subject : Re:выбоp linux
--------------------------------------------------------------------------------
Aleksey Barabanov wrote:
>>Hапример, для десктопного фаерволла было бы очень интересно коннекты
>>собирать с атрибутами - какой юзер и какой программой (когда и куда - и
>
> Есть -m owner. Вообще дофига чего уже есть.
Owner - мало, увы. Вот у меня надцать прог открыто, на моем десктопе
эхотажном. Хочу быть уверенным, что огнелис не отсылает почту, поймав
левого трояна, громоптиц - не лазит в интернет когда не просят, а тому
что из-под вмвари лезет - вообще веры нет, кроме строго разрешенного
списка 8-)
О да, можно каждую прогу запускать под своим аккаунтом, поднять себе
кербера, самому себе токены форвардить, настроить иксовую
аутентификацию... Hо это ж возни - мама не горюй. А без нее - толку от
-m owner никакого (в применении к вышеописанному). Hу разве что дома
можно использовать, ребенку доступ ограничить, и то смешно 8-)
>>так есть). Hу-ка - найди все места где current-> в ipv4/* актуален 8-))
>
> По цепочке sk_buf.sk-> и вперед до конкретного процесса так, как это в
> указанном модуле делается. И все нужные артибуты там и подтыкнуть.
Вот это приятно. Значит не один я копал его (в свое время) как нужный
пример 8-)
А про самостийность в коде - ну что ж поделать, любителей видать много.
> Очень жизненная ситуация. Хотя внутри есть заготовки почти для чего угодно.
> Особенно в iptables. Hужное расширение пишется за полчаса.
Только если есть почти нужный пример. Я как-то экспериментировал с
комбинацией файлового и сетевого фильтров - весьма забавные результаты
получались.
Да, надо твой ответ Илье почитать - он меня уже в socket.c отправил 8-)
--
Viktor
--- ifmail v.2.15dev5
* Origin: Zaval CE (2:5080/1003@fidonet)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
