ALT Linux Team development discussions
 help / color / mirror / Atom feed
From: "Volkov Serge" <vserge@msk.menatepspb.com>
To: devel@altlinux.ru
Subject: Re: [devel] I: base utilities for network analisys are now chrooted
Date: Fri, 10 Aug 2012 12:38:38 +0400
Message-ID: <20120810123838.1e344695.vserge@msk.menatepspb.com> (raw)
In-Reply-To: <20020409190409.GB25109@ldv.office.alt-linux.org>

On Tue, 9 Apr 2002 23:04:09 +0400
"Dmitry V. Levin" <ldv@alt-linux.org> wrote:

> Greetings!
> 
> По окончании сегодняшней синхронизации в Сизифе основные средства
> анализа сети chroot'изированы.
> 
> Это значит, что еще до начала работы с пакетами из сети процесс будет
> находится в chroot'е (/var/resolv) с правами пользователя (даже если был
> запущен root'ом).
> 
> Изменениям подверглись следующие пакеты:
> chrooted-resolv
> iputils
> ngrep
> tcpdump
> traceroute
> 
> Новую технологию защиты поддерживают следующие программы:
> /bin/ping
> /usr/sbin/arping
> /usr/sbin/clockdiff
> /usr/sbin/ping6
> /usr/sbin/tracepath
> /usr/sbin/tracepath6
> /usr/sbin/traceroute6
> /usr/sbin/traceroute
> /usr/sbin/tcpdump
> /usr/bin/ngrep
> 
> Насколько мне известно, ущерба функциональности ни одной из этих программ
> не нанесено.
> 
> P.S. Господа администраторы, по окончании внесения изменения в любой из
>      нижеперечисленных файлов, не забудьте запустить команду
>      "/usr/sbin/update_chrooted conf"
>      Список файлов:
>      /etc/{localtime,hosts,services,{host,nsswitch,resolv}.conf}
> 
> 
> Regards,
> 	Dmitry
> 
Насколько я понимаю это все попадет в Мастер, тогда надо добавить эту информацию как README.FIRST иначе могут возникнуть лишние вопросы.


-- 
With best wishes, Volkov Serge		
Network Administrator/Security Administrator 		





  parent reply	other threads:[~2012-08-10  8:38 UTC|newest]

Thread overview: 19+ messages / expand[flat|nested]  mbox.gz  Atom feed  top
2002-04-09 19:04 Dmitry V. Levin
2002-04-22 18:10 ` [devel] Re: [sisyphus] " Dmitry V. Levin
2012-08-10  8:38 ` Volkov Serge [this message]
2002-04-10 18:58   ` [devel] README.ALT wanted (was: I: base utilities for network analisys are now chrooted) Michael Shigorin
2002-04-11  7:18     ` Dmitry V. Levin
2002-04-11  8:21       ` [devel] " Michael Shigorin
2002-04-11  8:45         ` cornet
2002-04-11  9:20           ` Mikhail Zabaluev
2002-04-16  9:52                 ` [devel] Re: [sisyphus] Re: README.ALT wanted Dmitry V. Levin
2002-04-16 10:08                   ` [devel] " Michael Shigorin
2002-04-11  9:43         ` [devel] Re: README.ALT wanted (was: I: base utilities for network analisys are now chrooted) Igor Homyakov
2002-04-14 19:49       ` [devel] Re: README.ALT wanted Michael Shigorin
2002-04-15  6:06         ` Dmitry V. Levin
2002-04-15  7:59           ` Michael Shigorin
2002-04-15  8:28             ` Dmitry V. Levin
2002-04-15  9:53               ` Michael Shigorin
2002-04-17  8:41                 ` Michael Shigorin
2002-04-15  8:31             ` Alexander Bokovoy
2002-04-15  7:46         ` Artem K. Jouravsky

Reply instructions:

You may reply publicly to this message via plain-text email
using any one of the following methods:

* Save the following mbox file, import it into your mail client,
  and reply-to-all from there: mbox

  Avoid top-posting and favor interleaved quoting:
  https://en.wikipedia.org/wiki/Posting_style#Interleaved_style

* Reply using the --to, --cc, and --in-reply-to
  switches of git-send-email(1):

  git send-email \
    --in-reply-to=20120810123838.1e344695.vserge@msk.menatepspb.com \
    --to=vserge@msk.menatepspb.com \
    --cc=devel@altlinux.ru \
    /path/to/YOUR_REPLY

  https://kernel.org/pub/software/scm/git/docs/git-send-email.html

* If your mail client supports setting the In-Reply-To header
  via mailto: links, try the mailto: link

ALT Linux Team development discussions

This inbox may be cloned and mirrored by anyone:

	git clone --mirror http://lore.altlinux.org/devel/0 devel/git/0.git

	# If you have public-inbox 1.1+ installed, you may
	# initialize and index your mirror using the following commands:
	public-inbox-init -V2 devel devel/ http://lore.altlinux.org/devel \
		devel@altlinux.org devel@altlinux.ru devel@lists.altlinux.org devel@lists.altlinux.ru devel@linux.iplabs.ru mandrake-russian@linuxteam.iplabs.ru sisyphus@linuxteam.iplabs.ru
	public-inbox-index devel

Example config snippet for mirrors.
Newsgroup available over NNTP:
	nntp://lore.altlinux.org/org.altlinux.lists.devel


AGPL code for this site: git clone https://public-inbox.org/public-inbox.git