From: "Alexey V. Lubimov" <avl@l14.ru> To: sisyphus@altlinux.ru Subject: Re: [sisyphus] chroot Date: Wed, 25 Sep 2002 16:30:17 +0400 Message-ID: <20020925163017.794aac06.avl@l14.ru> (raw) In-Reply-To: <200209242259.37400.ahtoh2@lensoveta.spb.ru> > Во первых раньше под Linux вирусов не было вообще. линукс совместим с юниксовыми вирусами, так что вирусы под линукс были раньше, чем он повился на свет :) > Во вторых не было червей и такого распространения инета. линукс по жизни стоит в сети на серверах. так что черви и интернет для линукса гораздо актуальнее, чем для "более других ОС" > В 3. Ошибки и дыры в программах будут всегда. Тем более в наше > быстроее время. ессно. > В 4. Бурное развитие программных и аппаратных технологий. > (Нельзя же стоять на месте) > Не могли разработчики Денис Риттчи и Томсон продумать все "до > самых кончиков". Они писали систему для своего времени, а сейчас > время поменялось и ситуация тоже. мало что поменялось. архимед закон вытеснения тела, погруженного в жидкость придумал еще когда, но пока что пользуемся и не жужжим... > > В ACL (не говоря уже о RSBAC) нет необходимости в 90-95 % > > случаев. > > Если бы это у меня было, я бы этим воспользовался. apt-get install libacl ставим линукс на XFS (давно уже только на него и ставлю)и пользуемся... > Почему никто из вас не работает под root? > Чего-то боитесь? Ведь в 90-95% случаев ничего скорее всего не > случиться. Я первых год работы в Unix работал только под root и > по-другому не умел и ничего ж не случалось. Однко ж... случится. от ошибок не застрахован никто. это удобно. > > Вот если кто-то узнает пароль root. Он что же теперь может > сделать все что захочет? Когда все зависит от одного элемента > это признак не надежной системы. Это одно валиться и все > валиться. Эти претензии уже давно озвучены и не только в ОС. Поэтому уже давно есть attr и есть разработки, в которых роль root ограничена или даже введена еще одна роль - офицера безопасности. Вам стоит просто вылезти из песочницы и почитать про эти вещи, а потом поставить castle и посмотреть на это дело в действии. > Обычно "нет необходимости" говорят тогда, когда чего-то нет. > А когда появляется это что-то, то говорят как это здорово что это > что-то есть и как мы раньше без этого что-то жили непонятно. Ничего не бывает бесплатно. В виндозе есть ACL, но правда жизни состоит в том, что народ работает под администратором, потому что ему тяжело пользоваться этим механизмом. В линуксе давно уже есть и ACL и гораздо более интересные вещи, но чтобы их внедрить к себе, нужно приложить немало усилий, а в 95% случаев полученные плюсы не оправдают этих усилий. -- С уважением, Алексей Любимов avl@cad.ru
next prev parent reply other threads:[~2002-09-25 12:30 UTC|newest] Thread overview: 95+ messages / expand[flat|nested] mbox.gz Atom feed top 2002-09-23 8:08 Dmitry E. Oboukhov 2002-09-23 8:22 ` Dmitry V. Levin 2002-09-23 8:29 ` Dmitry E. Oboukhov 2002-09-23 8:40 ` Dmitry V. Levin 2002-09-23 8:54 ` Dmitry E. Oboukhov 2002-09-23 9:12 ` Dmitry V. Levin 2002-09-23 9:39 ` Dmitry E. Oboukhov 2002-09-23 9:53 ` Dmitry V. Levin 2002-09-23 9:56 ` Dmitry E. Oboukhov 2002-09-23 11:38 ` Re[2]: " Герасимов Дмитрий 2002-09-23 10:56 ` Dmitry E. Oboukhov 2002-09-23 11:09 ` Alexey V. Lubimov 2002-09-23 11:19 ` Dmitry E. Oboukhov 2002-09-23 11:31 ` Dmitry V. Levin 2002-09-23 11:41 ` Dmitry E. Oboukhov 2002-09-23 12:01 ` Anton V. Boyarshinov 2002-09-23 18:05 ` AHTOH 2002-09-23 18:13 ` Герасимов Дмитрий 2002-09-23 19:01 ` AHTOH 2002-09-23 20:38 ` Igor Homyakov 2002-09-23 22:07 ` AHTOH 2002-09-24 4:45 ` Igor Homyakov 2002-09-24 18:59 ` AHTOH 2002-09-25 12:30 ` Alexey V. Lubimov [this message] 2002-09-25 19:56 ` AHTOH 2002-09-25 21:19 ` "Алексей Любимов" 2002-09-26 18:10 ` AHTOH 2002-09-27 4:46 ` А.Л. Клютченя 2002-09-27 8:15 ` Alexey V. Lubimov 2002-09-24 5:17 ` Re[2]: " Герасимов Дмитрий 2002-09-24 9:05 ` aen 2002-09-24 5:15 ` Re[2]: " Герасимов Дмитрий 2002-09-24 14:50 ` Борис Ревякин 2002-09-24 10:06 ` [sisyphus] chroot Michael Shigorin 2002-09-24 21:26 ` [sisyphus] chroot Vitaly Lipatov 2002-09-25 20:03 ` AHTOH 2002-09-26 5:03 ` А.Л. Клютченя 2002-09-23 18:41 ` "Алексей Любимов" 2002-09-23 12:14 ` Dmitry V. Levin 2002-09-23 12:21 ` Alexey V. Lubimov 2002-09-23 11:09 ` Dmitry V. Levin 2002-09-23 12:23 ` Albert R. Valiev 2002-09-23 12:39 ` Dmitry E. Oboukhov 2002-09-23 12:45 ` Dmitry V. Levin 2002-09-23 12:49 ` Dmitry E. Oboukhov 2002-09-23 12:54 ` Dmitry E. Oboukhov 2002-09-23 13:25 ` Albert R. Valiev 2002-09-23 13:36 ` Dmitry E. Oboukhov 2002-09-23 12:45 ` Albert R. Valiev 2002-09-23 12:41 ` Dmitry E. Oboukhov 2002-09-23 13:19 ` Albert R. Valiev 2002-09-23 13:33 ` Dmitry E. Oboukhov 2002-09-23 11:58 ` Re[2]: " Герасимов Дмитрий 2002-09-23 11:07 ` Dmitry E. Oboukhov 2002-09-23 12:10 ` Re[2]: " Герасимов Дмитрий 2002-09-23 14:04 ` [sisyphus] chroot Michael Shigorin 2002-09-23 11:14 ` Re[2]: [sisyphus] chroot А.Л. Клютченя 2002-09-23 13:58 ` [sisyphus] chroot Michael Shigorin 2002-09-23 14:19 ` Dmitry E. Oboukhov 2002-09-23 14:47 ` Dmitry V. Levin 2002-09-24 6:22 ` Anton V. Boyarshinov 2002-09-24 8:09 ` Dmitry E. Oboukhov 2002-09-24 8:18 ` Anton V. Boyarshinov 2002-09-23 11:01 ` [sisyphus] chroot Anton V. Boyarshinov 2002-09-23 11:06 ` Dmitry E. Oboukhov 2002-09-23 11:15 ` Anton V. Boyarshinov 2002-09-23 11:32 ` Dmitry E. Oboukhov 2002-09-23 11:36 ` Dmitry V. Levin 2002-09-23 11:43 ` А.Л. Клютченя 2002-09-23 11:52 ` [sisyphus] chroot Alexey Tourbin 2002-09-23 12:03 ` Dmitry E. Oboukhov 2002-09-23 14:06 ` Michael Shigorin 2002-10-01 12:42 ` [sisyphus] Re: chroot [JT] Alexey Tourbin 2002-10-01 15:46 ` Dmitry E. Oboukhov 2002-10-01 15:55 ` Alexey Tourbin 2002-10-01 16:09 ` Vitaly Ostanin 2002-09-29 14:46 ` [sisyphus] chroot Dmitry E. Oboukhov 2002-09-29 16:32 ` Dmitry V. Levin 2002-10-01 8:01 ` Dmitry E. Oboukhov 2002-10-01 8:26 ` Dmitry V. Levin 2002-10-01 8:57 ` Dmitry E. Oboukhov 2002-10-01 9:17 ` Dmitry V. Levin 2002-10-01 9:34 ` Dmitry E. Oboukhov 2002-10-02 10:42 ` [sisyphus] accessfs and non-root socket()s < 1024 (was: chroot) Michael Shigorin 2002-09-29 17:22 ` [sisyphus] chroot "Алексей Любимов" 2002-10-01 7:55 ` Dmitry E. Oboukhov 2002-10-01 8:01 ` [sisyphus] chroot Michael Shigorin 2002-10-01 8:10 ` Dmitry E. Oboukhov 2002-10-01 8:30 ` Michael Shigorin 2002-10-01 8:37 ` Gerasimov Dmitry 2002-10-01 8:50 ` Anton V. Boyarshinov 2002-10-01 8:50 ` Gerasimov Dmitry 2002-10-01 9:07 ` Michael Shigorin 2002-10-01 9:07 ` Gerasimov Dmitry 2002-10-01 9:13 ` Anton V. Boyarshinov
Reply instructions: You may reply publicly to this message via plain-text email using any one of the following methods: * Save the following mbox file, import it into your mail client, and reply-to-all from there: mbox Avoid top-posting and favor interleaved quoting: https://en.wikipedia.org/wiki/Posting_style#Interleaved_style * Reply using the --to, --cc, and --in-reply-to switches of git-send-email(1): git send-email \ --in-reply-to=20020925163017.794aac06.avl@l14.ru \ --to=avl@l14.ru \ --cc=sisyphus@altlinux.ru \ /path/to/YOUR_REPLY https://kernel.org/pub/software/scm/git/docs/git-send-email.html * If your mail client supports setting the In-Reply-To header via mailto: links, try the mailto: link
ALT Linux Sisyphus discussions This inbox may be cloned and mirrored by anyone: git clone --mirror http://lore.altlinux.org/sisyphus/0 sisyphus/git/0.git # If you have public-inbox 1.1+ installed, you may # initialize and index your mirror using the following commands: public-inbox-init -V2 sisyphus sisyphus/ http://lore.altlinux.org/sisyphus \ sisyphus@altlinux.ru sisyphus@altlinux.org sisyphus@lists.altlinux.org sisyphus@lists.altlinux.ru sisyphus@lists.altlinux.com sisyphus@linuxteam.iplabs.ru sisyphus@list.linux-os.ru public-inbox-index sisyphus Example config snippet for mirrors. Newsgroup available over NNTP: nntp://lore.altlinux.org/org.altlinux.lists.sisyphus AGPL code for this site: git clone https://public-inbox.org/public-inbox.git