From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <ab@altlinux.org>
Date: Thu, 25 Mar 2004 18:52:45 +0200
From: Alexander Bokovoy <a.bokovoy@sam-solutions.net>
To: ALT Linux kernel packages development <devel-kernel@altlinux.ru>
Subject: Re: [d-kernel] CONFIG_HARDEN_SHM
Message-ID: <20040325165245.GO4102@sam-solutions.net>
References: <20040223182241.028ed881.iadzhubey@rics.bwh.harvard.edu>
	<1077624826.3624.5.camel@ildar>
	<20040324171729.08a71738.iadzhubey@rics.bwh.harvard.edu>
	<20040325122240.GF1756@master.mivlgu.local>
	<20040325162751.GB11665@basalt.office.altlinux.org>
	<20040325164402.GD8114@osdn.org.ua>
	<20040325165013.GA12007@basalt.office.altlinux.org>
Mime-Version: 1.0
Content-Type: text/plain; charset=koi8-r
Content-Disposition: inline
Content-Transfer-Encoding: 8bit
In-Reply-To: <20040325165013.GA12007@basalt.office.altlinux.org>
X-BeenThere: devel-kernel@altlinux.ru
X-Mailman-Version: 2.1.4
Precedence: list
Reply-To: ALT Linux kernel packages development <devel-kernel@altlinux.ru>
List-Id: ALT Linux kernel packages development <devel-kernel.altlinux.ru>
List-Unsubscribe: <http://lists.altlinux.ru/mailman/listinfo/devel-kernel>,
	<mailto:devel-kernel-request@altlinux.ru?subject=unsubscribe>
List-Archive: <http://lists.altlinux.ru/pipermail/devel-kernel>
List-Post: <mailto:devel-kernel@altlinux.ru>
List-Help: <mailto:devel-kernel-request@altlinux.ru?subject=help>
List-Subscribe: <http://lists.altlinux.ru/mailman/listinfo/devel-kernel>,
	<mailto:devel-kernel-request@altlinux.ru?subject=subscribe>
X-List-Received-Date: Thu, 25 Mar 2004 16:52:57 -0000
Archived-At: <http://lore.altlinux.org/devel-kernel/20040325165245.GO4102@sam-solutions.net/>
List-Archive: <http://lore.altlinux.org/devel-kernel/>
List-Post: <mailto:devel-kernel@altlinux.org>

On Thu, Mar 25, 2004 at 07:50:13PM +0300, Dmitry V. Levin wrote:
> On Thu, Mar 25, 2004 at 06:44:02PM +0200, Michael Shigorin wrote:
> > On Thu, Mar 25, 2004 at 07:27:51PM +0300, Dmitry V. Levin wrote:
> > > Если из-за включённого CONFIG_HARDEN_SHM что-то не работает, то
> > > это что-то наверняка кривое.
> > 
> > Проблема в том, что легче сменить -- излишне закрученные гайки
> > (вместе с остальными причиндалами) или то, что хлеб зарабатывает.
> 
> Без хорошо закрученных гаек нынче никак нельзя.
> 
> > Если правильно помню, речь шла о кластере.  Обычно в таких местах
> > безопасность обеспечивается более эффективными средствами.
> 
> Например, человек с ружьём?
Да. На самом деле, в кластерных решениях среда обычно trusted внутри
кластера. Там производительность важна.
 
> > Еще раз: продукт должен быть управляем.  Мир слишком сложен для
> > жестких конструкций.
> 
> Ага.
Давай все же сделаем галку в /proc?


-- 
/ Alexander Bokovoy
Samba Team                      http://www.samba.org/
ALT Linux Team                  http://www.altlinux.org/
Midgard Project Ry              http://www.midgard-project.org/