From: Oleg K.Artemjev <olli@rbauto.ru> To: community@altlinux.ru Subject: Re: [Comm] Re: ?: strict permissions on dirs & so on Date: Fri, 29 Aug 2003 18:21:49 +0400 Message-ID: <20030829182149.157f930c.olli@rbauto.ru> (raw) In-Reply-To: <20030829140212.GG2661@julia.office.altlinux.ru> On Fri, 29 Aug 2003 18:02:12 +0400 Alexey Tourbin <at@altlinux.ru> wrote: > On Fri, Aug 29, 2003 at 05:01:24PM +0400, Oleg K. Artemjev wrote: > > это если Вам дадут что-то компилировать. =) На gcc и прочее тоже можно > > не дать прав. С учетом того, что они никому кроме меня не доллжны быть > gcc можно достать из другого места и положить в ~/bin. а квоты хватит? ;) > Чтобы этим нельзя было воспользоваться, нужно монтировать /home с noexec. > Но это значит, что вообще будет нельзя запускать свои бинари. То есть > отпадает смысл вообще пользоваться базовыми средствами разработки. > Значит gcc в такой системе вообще быть не должно. Гм. Я могу иметь отдельно /home и /home/olli на разных разделах. =) И тем не менее иметь gcc. ;) > > нужны - так и надо поступить. =) Короче говоря как ни крути - удобнее > > было бы отбирать права если бы была утиль с файликами, как в сузе. > Нетнетнетнетнетнетнет... :) а вот мне бы было удобнее. =) Впрочем man control я еще не поставил, так что может это оно и есть? ?-) > Специальные требования к ограничениям в системе не распадаются на > "ничего", "средне" и "максимум". Такой подход имеет только > конъюнктурные преимущества. В сущности, как видно из вывода control(8) > на моей машине, имеет место комбинаторный рост вариантов настройки > системы. погляжу.. > Кроме того, как я уже пытался сказать, чаще всего ограничения прав > доступа на стандартные объекты ФС не увеличивают security по существу, > а могут лишь _немного_ усложнить задачу взлома. Исключения составляют курочка по зернышку клюет.. =) > suid/sgid executables. плюс еще noexec и ro . -- Bye.Olli. http://olli.digger.org.ru
next prev parent reply other threads:[~2003-08-29 14:21 UTC|newest] Thread overview: 25+ messages / expand[flat|nested] mbox.gz Atom feed top 2003-08-27 6:29 [Comm] " Oleg K.Artemjev 2003-08-27 8:51 ` [Comm] " Alexey Tourbin 2003-08-27 9:11 ` Oleg K.Artemjev 2003-08-27 9:23 ` Alexey Tourbin 2003-08-27 11:15 ` Oleg K.Artemjev 2003-08-27 11:47 ` Andrey Rahmatullin 2003-08-27 15:46 ` Alexey Tourbin 2003-08-29 12:28 ` Oleg K.Artemjev 2003-08-29 12:45 ` Alexey Tourbin 2003-08-29 12:53 ` Sergey Vlasov 2003-08-29 14:16 ` Oleg K.Artemjev 2003-08-29 13:01 ` Oleg K.Artemjev 2003-08-29 13:28 ` Michael Shigorin 2003-08-29 14:16 ` Oleg K.Artemjev 2003-08-29 14:02 ` Alexey Tourbin 2003-08-29 14:21 ` Oleg K.Artemjev [this message] 2003-08-29 14:42 ` Alexey Tourbin 2003-09-05 19:39 ` Dmitry V. Levin 2003-09-09 11:38 ` Michael Shigorin 2003-09-01 14:19 ` Alexey Tourbin 2003-09-02 9:05 ` Oleg K.Artemjev 2003-09-02 12:53 ` Alexey Tourbin 2003-09-02 12:59 ` Alexey Tourbin 2003-09-02 15:40 ` Alexey Tourbin 2003-08-29 12:57 ` Michael Shigorin
Reply instructions: You may reply publicly to this message via plain-text email using any one of the following methods: * Save the following mbox file, import it into your mail client, and reply-to-all from there: mbox Avoid top-posting and favor interleaved quoting: https://en.wikipedia.org/wiki/Posting_style#Interleaved_style * Reply using the --to, --cc, and --in-reply-to switches of git-send-email(1): git send-email \ --in-reply-to=20030829182149.157f930c.olli@rbauto.ru \ --to=olli@rbauto.ru \ --cc=community@altlinux.ru \ /path/to/YOUR_REPLY https://kernel.org/pub/software/scm/git/docs/git-send-email.html * If your mail client supports setting the In-Reply-To header via mailto: links, try the mailto: link
ALT Linux Community general discussions This inbox may be cloned and mirrored by anyone: git clone --mirror http://lore.altlinux.org/community/0 community/git/0.git # If you have public-inbox 1.1+ installed, you may # initialize and index your mirror using the following commands: public-inbox-init -V2 community community/ http://lore.altlinux.org/community \ mandrake-russian@linuxteam.iplabs.ru community@lists.altlinux.org community@lists.altlinux.ru community@lists.altlinux.com public-inbox-index community Example config snippet for mirrors. Newsgroup available over NNTP: nntp://lore.altlinux.org/org.altlinux.lists.community AGPL code for this site: git clone https://public-inbox.org/public-inbox.git