[devel] ftn packages police

[devel] ftn packages police

[Albert R. Valiev]

[-- Attachment #1: signed data --]
[-- Type: text/plain, Size: 1053 bytes --]

  Всем привет!

Пора менять политику запуска пакетов ftn. Они не должны 
запускаться только от пользователя ftn. Это неправильно. Чем 
больше я этим пользовался, тем больше я в этом убеждался. 
Конечно мое мнение может быть неверным, однако я его выскажу:

1. Для запуска ftn приложений пользователь должен быть внесен в 
группу ftn.
2. Запуск демонов и подобных приложений от ftn - безумие. они 
должны быть запущены от root, причем в chroot-е (запихать в 
chroot можно любое приложение и qico && binkd не исключение)
это Unix way, пора завязывать с фидошными устоями
3. Тоссинг, чтение и создание сообщений должны выполняться от 
любого пользователя в группе ftn. приемом почты могут управлять 
демоны, причем без использования cron (или, в случае 
необходимости, использованием cron от пользователя). 
Использовать для этого отдельного пользователя - изврат. 

Это просто информация для размышления. 



-- 

With Best Regards, Albert R. Valiev
------------------------------------
ALT Linux Team [www.altlinux.ru]
KDE Development Team [www.kde.org]

[-- Attachment #2: signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [devel] ftn packages police

[Alexey Voinov]

[-- Attachment #1: Type: text/plain, Size: 647 bytes --]

Albert R. Valiev wrote
Content-Description: signed data
> 2. Запуск демонов и подобных приложений от ftn - безумие. они 
> должны быть запущены от root, причем в chroot-е (запихать в 
Может я и ошибаюсь, но по-моему это неправильно. root имеет кучу способов
выбраться из chroot.

> chroot можно любое приложение и qico && binkd не исключение)
> это Unix way, пора завязывать с фидошными устоями

-- 
Best Regards!           | Когда вам платят за работу, надо по крайней мере
Alexey Voinov           | делать вид, что вы работаете...
                        |                         Б.Виан "Осень в Пекине"
voins@voins.program.ru
vns@altlinux.ru


[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [devel] ftn packages police

[Alexey I. Froloff]

[-- Attachment #1: Type: text/plain, Size: 1468 bytes --]

* Albert R. Valiev <darkstar@altlinux.ru> [030514 23:59]:
> Пора менять политику запуска пакетов ftn. Они не должны 
> запускаться только от пользователя ftn. Это неправильно. Чем 
> больше я этим пользовался, тем больше я в этом убеждался. 
А ты поменьше хаскового кривософта используй :-/

> 1. Для запуска ftn приложений пользователь должен быть внесен в 
> группу ftn.
Так и есть.

> 2. Запуск демонов и подобных приложений от ftn - безумие. они 
> должны быть запущены от root, причем в chroot-е (запихать в 
> chroot можно любое приложение и qico && binkd не исключение)
> это Unix way, пора завязывать с фидошными устоями
Работа от суперпользователя в chroot не имеет никакого смысла.

> 3. Тоссинг, чтение и создание сообщений должны выполняться от 
> любого пользователя в группе ftn. приемом почты могут управлять 
> демоны, причем без использования cron (или, в случае 
> необходимости, использованием cron от пользователя). 
Пользователю нужен только редактор. Точка. Если кто-то думает что
он хочет по другому - есть более другие операционки, та же
пополама.

> Использовать для этого отдельного пользователя - изврат. 
Обоснуй свою позицию.

P.S. Блин, Альберт, ну ты-то хоть не начинай откровенную ересь
нести! Диконова вполне хватает...

-- 
Regards, Alexey I. Froloff
AIF5-RIPN, AIF5-RIPE
------------------------------------------
  Inform-Mobil, Ltd. System Adminitrator
       http://www.inform-mobil.ru/
Tel: +7(095)504-4709, Fax: +7(095)513-1006

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [devel] ftn packages police

[óÅÒÇÅÊ çÌÏÄÉÎ]

>>>>> "AV" == Alexey Voinov writes:

 AV> Может я и ошибаюсь, но по-моему это неправильно. root имеет кучу
 AV> способов выбраться из chroot.

 А кто бы расписал, как делать свое окружение chroot, или на что
 смотреть, чтобы сделать по "образу и подобию"?

 И второй вопрос: не влияет ли это на скорость работы приложения? А
 имненно -- перехват сетевых пакетов.

-- 
С уважением,
             Сергей Глодин

[devel] Re: ftn packages police

[Michael Shigorin]

[-- Attachment #1: Type: text/plain, Size: 365 bytes --]

On Wed, May 14, 2003 at 11:41:31PM +0400, Albert R. Valiev wrote:
> 2. Запуск демонов и подобных приложений от ftn - безумие. они 
> должны быть запущены от root, причем в chroot-е

Зачем??????

> это Unix way, пора завязывать с фидошными устоями

Алик, проспись :-|

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]