From: Oleg K.Artemjev <olli@rbauto.ru> To: community@altlinux.ru Subject: Re: [Comm] Re: ?: strict permissions on dirs & so on Date: Wed, 27 Aug 2003 15:15:28 +0400 Message-ID: <20030827151528.027bca6e.olli@rbauto.ru> (raw) In-Reply-To: <20030827092326.GE13490@julia.office.altlinux.ru> On Wed, 27 Aug 2003 13:23:26 +0400 Alexey Tourbin <at@altlinux.ru> wrote: > On Wed, Aug 27, 2003 at 01:11:37PM +0400, Oleg K. Artemjev wrote: > > Какие-то у Вас неправильные пожелания. =) Вот были бы файлики с соответствующими > > правами, можно было бы взять самый параноидальный, доработать и применить. А так > > надо куда-то тащиться, искать, адаптировать.. фи мое по этому поводу. ;-) > Дело в том, что security и параноидальность -- это разные, в общем-то, > вещи. Параноидальность -- это вообще явление психического характера. > Но почему-то считается, что хорошие администраторы должны страдать этим > заболеванием. :) если администратор не является хоть немного параноиком, то обеспечивать безопасность ему будет в тягость. В противном же случае - будет нравится. =) Вот собственно почему так считается - когда работа в радость ее делают лучше, это медицинский факт. =) > А security -- вещь очень многомерная, и права доступа к каталогам -- это > только одно измерение. Права доступа к каталогам нельзя ограничивать до > бесконечности и при этом повышать security. После определенного уровня > в системе сможет работать только root, а это уже не секьюрно. Грубо > говоря, права доступа к объектам ФС нужны как раз для того, чтобы > добавить градации в черно-белую схема разграничения доступа и сделать > возможным более гибкий подход. а кто спорит. =) > Я думаю, что файлик с правами доступа к объектам ФС противоречит идее > использования RPM пакетов, в которых эти права доступа жестко прошиты. я не знаю как это в сузе завязано с rpm'ами, да и противоречие кажущееся. Вам хватает одних ограничений, мне - других. Поскольку по большей части ограничения можно поделить минимум на 3 типа - ничего, средне, максимум, то не удивительно, что в сузе сделали такие файлики. Соответственно имеется и утилита для их применения. В результате любой может взять за основу один из этих вариантов и адаптировать под себя. Так мне на домашней тачке нужно дать доступ только 3м-4м людям, причем с разным уровнем доступа. Будь у меня такой файлик и утилита для его применения мне было бы проще сделать вышеуказанную работу. Соответственно раз этого нет - придется делать самому, поскольку адаптировать от другого дистрибутива - та еще морока. > Но критические с точки зрения security объекты ФС тем не менее находятся > у нас под control(8)ом. [olli@ws002 olli]$ man 8 control No entry for control in section 8 of the manual [olli@ws002 olli]$ ;-) -- Bye.Olli. http://olli.digger.org.ru
next prev parent reply other threads:[~2003-08-27 11:15 UTC|newest] Thread overview: 25+ messages / expand[flat|nested] mbox.gz Atom feed top 2003-08-27 6:29 [Comm] " Oleg K.Artemjev 2003-08-27 8:51 ` [Comm] " Alexey Tourbin 2003-08-27 9:11 ` Oleg K.Artemjev 2003-08-27 9:23 ` Alexey Tourbin 2003-08-27 11:15 ` Oleg K.Artemjev [this message] 2003-08-27 11:47 ` Andrey Rahmatullin 2003-08-27 15:46 ` Alexey Tourbin 2003-08-29 12:28 ` Oleg K.Artemjev 2003-08-29 12:45 ` Alexey Tourbin 2003-08-29 12:53 ` Sergey Vlasov 2003-08-29 14:16 ` Oleg K.Artemjev 2003-08-29 13:01 ` Oleg K.Artemjev 2003-08-29 13:28 ` Michael Shigorin 2003-08-29 14:16 ` Oleg K.Artemjev 2003-08-29 14:02 ` Alexey Tourbin 2003-08-29 14:21 ` Oleg K.Artemjev 2003-08-29 14:42 ` Alexey Tourbin 2003-09-05 19:39 ` Dmitry V. Levin 2003-09-09 11:38 ` Michael Shigorin 2003-09-01 14:19 ` Alexey Tourbin 2003-09-02 9:05 ` Oleg K.Artemjev 2003-09-02 12:53 ` Alexey Tourbin 2003-09-02 12:59 ` Alexey Tourbin 2003-09-02 15:40 ` Alexey Tourbin 2003-08-29 12:57 ` Michael Shigorin
Reply instructions: You may reply publicly to this message via plain-text email using any one of the following methods: * Save the following mbox file, import it into your mail client, and reply-to-all from there: mbox Avoid top-posting and favor interleaved quoting: https://en.wikipedia.org/wiki/Posting_style#Interleaved_style * Reply using the --to, --cc, and --in-reply-to switches of git-send-email(1): git send-email \ --in-reply-to=20030827151528.027bca6e.olli@rbauto.ru \ --to=olli@rbauto.ru \ --cc=community@altlinux.ru \ /path/to/YOUR_REPLY https://kernel.org/pub/software/scm/git/docs/git-send-email.html * If your mail client supports setting the In-Reply-To header via mailto: links, try the mailto: link
ALT Linux Community general discussions This inbox may be cloned and mirrored by anyone: git clone --mirror http://lore.altlinux.org/community/0 community/git/0.git # If you have public-inbox 1.1+ installed, you may # initialize and index your mirror using the following commands: public-inbox-init -V2 community community/ http://lore.altlinux.org/community \ mandrake-russian@linuxteam.iplabs.ru community@lists.altlinux.org community@lists.altlinux.ru community@lists.altlinux.com public-inbox-index community Example config snippet for mirrors. Newsgroup available over NNTP: nntp://lore.altlinux.org/org.altlinux.lists.community AGPL code for this site: git clone https://public-inbox.org/public-inbox.git