From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <matrix@podlipki.ru>
Date: Tue, 24 Sep 2002 08:17:50 +0300
From: =?koi8-r?B?58XSwdPJzc/XIOTNydTSyco=?= <matrix@podlipki.ru>
X-Mailer: The Bat! (v1.62/Beta1)
X-Priority: 3 (Normal)
Message-ID: <22132656.20020924081750@podlipki.ru>
To: AHTOH <sisyphus@altlinux.ru>
Subject: Re[2]: [sisyphus] chroot
In-Reply-To: <200209240207.28890.ahtoh2@lensoveta.spb.ru>
References: <20020923084008.GI21933@basalt.office.altlinux.ru>
 <200209232301.15734.ahtoh2@lensoveta.spb.ru>
 <20020923203838.GA30741@kadath.pm.ramax.spb.ru>
 <200209240207.28890.ahtoh2@lensoveta.spb.ru>
MIME-Version: 1.0
Content-Type: text/plain; charset=koi8-r
Content-Transfer-Encoding: 8bit
Sender: sisyphus-admin@altlinux.ru
Errors-To: sisyphus-admin@altlinux.ru
X-BeenThere: sisyphus@altlinux.ru
X-Mailman-Version: 2.0.13
Precedence: bulk
Reply-To: sisyphus@altlinux.ru
X-Reply-To: =?koi8-r?B?58XSwdPJzc/XIOTNydTSyco=?= <matrix@podlipki.ru>
List-Unsubscribe: <http://altlinux.ru/mailman/listinfo/sisyphus>,
	<mailto:sisyphus-request@altlinux.ru?subject=unsubscribe>
List-Id: <sisyphus.altlinux.ru>
List-Post: <mailto:sisyphus@altlinux.ru>
List-Help: <mailto:sisyphus-request@altlinux.ru?subject=help>
List-Subscribe: <http://altlinux.ru/mailman/listinfo/sisyphus>,
	<mailto:sisyphus-request@altlinux.ru?subject=subscribe>
List-Archive: <http://altlinux.ru/pipermail/sisyphus/>
Archived-At: <http://lore.altlinux.org/sisyphus/22132656.20020924081750@podlipki.ru/>
List-Archive: <http://lore.altlinux.org/sisyphus/>

Hello AHTOH,

Tuesday, September 24, 2002, 1:07:28 AM, you wrote:

A> 24 Сентябрь 2002 00:38, Igor Homyakov написал:

>> Это правильно. Алгоритм проверки прав доступа всегда один и
>> тот же: Если root (uid=0) -- доступ разрешен, в противном
>> случе проверяються права доступа, т.е для root вообще
>> пермиссии "не работают".

A> Вот это мне и не нравиться.
A> По-моему, как Unix разработали в конце 70х так в этой области 
A> больше ничего и не меняли.
A> А где ж развитие?
A> Можно например сделать, чтобы некоторые файлы вообще получать 
A> по-паролю, шифрование и прочие вещи на уровне fs, компрессия и 
A> т.д.
A> Доп. атрибуты и всякое-такое. 
A> Но, я уверен, что никто этим заниматься не будет.
A> Наверное никому не нужно.
A> А все же root в правах я бы ограничил.

A> P.S.
A> По-моему Linux развиватся только в сторону поддержки новых 
A> железяк и все.
Антон, а вы про RSBAC слышали?.. там рут совсемммм не главный..
поставьте, настройте, запротоколируйте телодвижения.. нам расскажите,
тут многим интересно будет..
права там мнооого на что проверяются..



-- 
Best regards,
 Герасимов                            mailto:matrix@podlipki.ru