[devel] Secfiles

[devel] Secfiles

[Alexander Bokovoy]

Доброго времени суток!

В secfiles в скрипте /etc/rc.d/scripts/rsbac_init присутствует
некорректная обработка передаваемых через параметры ядра настроек rsbac.

В случае отсутствия настроек в lilo.conf и/или grub/menu.lst выход
логичен, а вот в случае их присутствия это совсем не означает, что текущее
ядро загружено с этими настройками. Соответственно, если ядро не
загружено с разрешением rsbac, скрипт все равно попытается настроить режимы rsbac.

По-моему, правильнее было бы смотреть в /proc/cmdline, этот вариант, к
тому же, не зависит от конкретного загрузчика.

-- 
Sincerely yours, Alexander Bokovoy 
  The Midgard Project    | ALT  Linux  Team | Minsk Linux Users Group
 www.midgard-project.org | www.altlinux.ru  |    www.minsk-lug.net 
-- You won't skid if you stay in a rut.
		-- Frank Hubbard
_______________________________________________
Devel mailing list
Devel@linux.iplabs.ru
http://www.logic.ru/mailman/listinfo/devel

Re: [devel] Secfiles

[Stanislav Ievlev]

Alexander Bokovoy wrote:

> Доброго времени суток!
>
> В secfiles в скрипте /etc/rc.d/scripts/rsbac_init присутствует
> некорректная обработка передаваемых через параметры ядра настроек rsbac.
>
> В случае отсутствия настроек в lilo.conf и/или grub/menu.lst выход
> логичен, а вот в случае их присутствия это совсем не означает, что текущее
> ядро загружено с этими настройками. Соответственно, если ядро не
> загружено с разрешением rsbac, скрипт все равно попытается настроить режимы rsbac.
>
> По-моему, правильнее было бы смотреть в /proc/cmdline, этот вариант, к
> тому же, не зависит от конкретного загрузчика.
>

Спасибо. Замечания совершенно справедливы - добавлю.

>
> --
> Sincerely yours, Alexander Bokovoy
>   The Midgard Project    | ALT  Linux  Team | Minsk Linux Users Group
>  www.midgard-project.org | www.altlinux.ru  |    www.minsk-lug.net
> -- You won't skid if you stay in a rut.
>                 -- Frank Hubbard
> _______________________________________________
> Devel mailing list
> Devel@linux.iplabs.ru
> http://www.logic.ru/mailman/listinfo/devel

_______________________________________________
Devel mailing list
Devel@linux.iplabs.ru
http://www.logic.ru/mailman/listinfo/devel