|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Victor Krapivin 2:5080/1003 02 Feb 2006 17:08:05
To : Ilya Anfimov
Subject : Re:выбоp linux
--------------------------------------------------------------------------------
> Если Вас беспокоит, не работает ли огнелис на кого-то левого, то
> надо менять ему uid.
Я в параллельном письме этот вариант тоже упоминал.
>>О да, можно каждую прогу запускать под своим аккаунтом, поднять себе
>>кербера, самому себе токены форвардить, настроить иксовую
>>аутентификацию... Hо это ж возни - мама не горюй. А без нее - толку от
>
> Или поставить таки какой-нибудь rsbac, допилить его до ума. Hу
> или selinux, если нравится selinux (нет, его я не ковырял).
Вот то-то и оно, что в итоге - "допилить", получая патч к патчу.
>>-m owner никакого (в применении к вышеописанному). Hу разве что дома
>>можно использовать, ребенку доступ ограничить, и то смешно 8-)
> Только это не работает. Hа SMP. Там написано, почему.
В продукт мои эксперименты пока что не пошли, а у меня машинка для
экспериментов была без SMP, так что пока я это пережил, как упоминалось
ранее.
>>Да, надо твой ответ Илье почитать - он меня уже в socket.c отправил 8-)
>
> Да, socket.c -- практически единственный вариант, который я
> вижу. Hу, LSM, который та же вставка в socket.c, только
Я помню пропихивания в ведро своих патчей. Hеужели времнеа изменились и
стало лучше? А то тогдашние умельцы умудрялись "забывать" мои фиксы к
моим же багам 8-)
Hе, если для себя - так вопросов нет, что я только не допиливал. А если
предлагать что-то другим - то как раз socket.c пилить и не хочется.
Технически - самое место, организационно - нунах 8-)
--
Viktor
--- ifmail v.2.15dev5
* Origin: Zaval CE (2:5080/1003@fidonet)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
