From: "Dmitry E. Oboukhov" <node@avanto.mpei.ac.ru>
To: sisyphus@altlinux.ru
Subject: Re: [sisyphus] chroot
Date: Tue, 01 Oct 2002 13:34:45 +0400
Message-ID: <3D996C35.3010508@avanto.mpei.ac.ru> (raw)
In-Reply-To: <20021001091711.GA13092@basalt.office.altlinux.ru>
>
>
>>опять же какая часть ?
>>сервер он вроде "сам по себе сервер" зачем ему рут ?
>>только для того, чтобы сокеты открывать ?
>>
>>
>
>Не только сокеты, но и дополнительные модули.
>
>
>
вы два раза сослались на модули (выше я немножко потер)
и что дополнительные модули ?
они не могут быть загружены без рута? или эти модули
должны иметь доступ к чему-то ? в этом случае не модули,
а права доступа для конкретной софтины...
проясните еще раз, на примере скажем апача
вот его примерная функциональность:
1. сервер НТТР на 80-м порту
2. возможность исполнения программ связанных с этим сервером - а-ля ЦГИ итп
эти программы _отдельно_ должны оцениваться по безопасности и хотя-бы из-за
них апач не должен иметь рута
3. возможность работы в качестве прокси - не рассматриваем
4. что-то еще
ну да реально это все сложнее и навороченнее чем в этой схеме, но зачем
рут ?
тоже самое и про прокси-сервер:
1. сервер на ХХХ порту
2. переадресовка запросов к серверу - проксе выше по уровню (или
непосредственно НТТР-серверу), возврат данных клиенту
3. всякий там фильтеринг - то есть разбор от кого пришел запрос,
запрос какой информации идет итд
зачем здесь рут ?
как мне написали выше - для открытия сокетов - я сегодня
загляну в доки и исходники вечером, но что-то очень не верится
мне в это...
ЗЫ: я не ожидал, что написав о том, что люди ставят программы двумя
способами - начну флейм на эту тему.
Писал я это в ответ на то, что сказали, что предложение расставлять
права неудачно для всех (не очень умных) админов, я же ответил,
что _для тех кто будет ставить из дистрибутива/репозитария это не
будет дополнительным геморроем_.
next prev parent reply other threads:[~2002-10-01 9:34 UTC|newest]
Thread overview: 95+ messages / expand[flat|nested] mbox.gz Atom feed top
2002-09-23 8:08 Dmitry E. Oboukhov
2002-09-23 8:22 ` Dmitry V. Levin
2002-09-23 8:29 ` Dmitry E. Oboukhov
2002-09-23 8:40 ` Dmitry V. Levin
2002-09-23 8:54 ` Dmitry E. Oboukhov
2002-09-23 9:12 ` Dmitry V. Levin
2002-09-23 9:39 ` Dmitry E. Oboukhov
2002-09-23 9:53 ` Dmitry V. Levin
2002-09-23 9:56 ` Dmitry E. Oboukhov
2002-09-23 11:38 ` Re[2]: " Герасимов Дмитрий
2002-09-23 10:56 ` Dmitry E. Oboukhov
2002-09-23 11:09 ` Alexey V. Lubimov
2002-09-23 11:19 ` Dmitry E. Oboukhov
2002-09-23 11:31 ` Dmitry V. Levin
2002-09-23 11:41 ` Dmitry E. Oboukhov
2002-09-23 12:01 ` Anton V. Boyarshinov
2002-09-23 18:05 ` AHTOH
2002-09-23 18:13 ` Герасимов Дмитрий
2002-09-23 19:01 ` AHTOH
2002-09-23 20:38 ` Igor Homyakov
2002-09-23 22:07 ` AHTOH
2002-09-24 4:45 ` Igor Homyakov
2002-09-24 18:59 ` AHTOH
2002-09-25 12:30 ` Alexey V. Lubimov
2002-09-25 19:56 ` AHTOH
2002-09-25 21:19 ` "Алексей Любимов"
2002-09-26 18:10 ` AHTOH
2002-09-27 4:46 ` А.Л. Клютченя
2002-09-27 8:15 ` Alexey V. Lubimov
2002-09-24 5:17 ` Re[2]: " Герасимов Дмитрий
2002-09-24 9:05 ` aen
2002-09-24 5:15 ` Re[2]: " Герасимов Дмитрий
2002-09-24 14:50 ` Борис Ревякин
2002-09-24 10:06 ` [sisyphus] chroot Michael Shigorin
2002-09-24 21:26 ` [sisyphus] chroot Vitaly Lipatov
2002-09-25 20:03 ` AHTOH
2002-09-26 5:03 ` А.Л. Клютченя
2002-09-23 18:41 ` "Алексей Любимов"
2002-09-23 12:14 ` Dmitry V. Levin
2002-09-23 12:21 ` Alexey V. Lubimov
2002-09-23 11:09 ` Dmitry V. Levin
2002-09-23 12:23 ` Albert R. Valiev
2002-09-23 12:39 ` Dmitry E. Oboukhov
2002-09-23 12:45 ` Dmitry V. Levin
2002-09-23 12:49 ` Dmitry E. Oboukhov
2002-09-23 12:54 ` Dmitry E. Oboukhov
2002-09-23 13:25 ` Albert R. Valiev
2002-09-23 13:36 ` Dmitry E. Oboukhov
2002-09-23 12:45 ` Albert R. Valiev
2002-09-23 12:41 ` Dmitry E. Oboukhov
2002-09-23 13:19 ` Albert R. Valiev
2002-09-23 13:33 ` Dmitry E. Oboukhov
2002-09-23 11:58 ` Re[2]: " Герасимов Дмитрий
2002-09-23 11:07 ` Dmitry E. Oboukhov
2002-09-23 12:10 ` Re[2]: " Герасимов Дмитрий
2002-09-23 14:04 ` [sisyphus] chroot Michael Shigorin
2002-09-23 11:14 ` Re[2]: [sisyphus] chroot А.Л. Клютченя
2002-09-23 13:58 ` [sisyphus] chroot Michael Shigorin
2002-09-23 14:19 ` Dmitry E. Oboukhov
2002-09-23 14:47 ` Dmitry V. Levin
2002-09-24 6:22 ` Anton V. Boyarshinov
2002-09-24 8:09 ` Dmitry E. Oboukhov
2002-09-24 8:18 ` Anton V. Boyarshinov
2002-09-23 11:01 ` [sisyphus] chroot Anton V. Boyarshinov
2002-09-23 11:06 ` Dmitry E. Oboukhov
2002-09-23 11:15 ` Anton V. Boyarshinov
2002-09-23 11:32 ` Dmitry E. Oboukhov
2002-09-23 11:36 ` Dmitry V. Levin
2002-09-23 11:43 ` А.Л. Клютченя
2002-09-23 11:52 ` [sisyphus] chroot Alexey Tourbin
2002-09-23 12:03 ` Dmitry E. Oboukhov
2002-09-23 14:06 ` Michael Shigorin
2002-10-01 12:42 ` [sisyphus] Re: chroot [JT] Alexey Tourbin
2002-10-01 15:46 ` Dmitry E. Oboukhov
2002-10-01 15:55 ` Alexey Tourbin
2002-10-01 16:09 ` Vitaly Ostanin
2002-09-29 14:46 ` [sisyphus] chroot Dmitry E. Oboukhov
2002-09-29 16:32 ` Dmitry V. Levin
2002-10-01 8:01 ` Dmitry E. Oboukhov
2002-10-01 8:26 ` Dmitry V. Levin
2002-10-01 8:57 ` Dmitry E. Oboukhov
2002-10-01 9:17 ` Dmitry V. Levin
2002-10-01 9:34 ` Dmitry E. Oboukhov [this message]
2002-10-02 10:42 ` [sisyphus] accessfs and non-root socket()s < 1024 (was: chroot) Michael Shigorin
2002-09-29 17:22 ` [sisyphus] chroot "Алексей Любимов"
2002-10-01 7:55 ` Dmitry E. Oboukhov
2002-10-01 8:01 ` [sisyphus] chroot Michael Shigorin
2002-10-01 8:10 ` Dmitry E. Oboukhov
2002-10-01 8:30 ` Michael Shigorin
2002-10-01 8:37 ` Gerasimov Dmitry
2002-10-01 8:50 ` Anton V. Boyarshinov
2002-10-01 8:50 ` Gerasimov Dmitry
2002-10-01 9:07 ` Michael Shigorin
2002-10-01 9:07 ` Gerasimov Dmitry
2002-10-01 9:13 ` Anton V. Boyarshinov
Reply instructions:
You may reply publicly to this message via plain-text email
using any one of the following methods:
* Save the following mbox file, import it into your mail client,
and reply-to-all from there: mbox
Avoid top-posting and favor interleaved quoting:
https://en.wikipedia.org/wiki/Posting_style#Interleaved_style
* Reply using the --to, --cc, and --in-reply-to
switches of git-send-email(1):
git send-email \
--in-reply-to=3D996C35.3010508@avanto.mpei.ac.ru \
--to=node@avanto.mpei.ac.ru \
--cc=sisyphus@altlinux.ru \
/path/to/YOUR_REPLY
https://kernel.org/pub/software/scm/git/docs/git-send-email.html
* If your mail client supports setting the In-Reply-To header
via mailto: links, try the mailto: link
ALT Linux Sisyphus discussions
This inbox may be cloned and mirrored by anyone:
git clone --mirror http://lore.altlinux.org/sisyphus/0 sisyphus/git/0.git
# If you have public-inbox 1.1+ installed, you may
# initialize and index your mirror using the following commands:
public-inbox-init -V2 sisyphus sisyphus/ http://lore.altlinux.org/sisyphus \
sisyphus@altlinux.ru sisyphus@altlinux.org sisyphus@lists.altlinux.org sisyphus@lists.altlinux.ru sisyphus@lists.altlinux.com sisyphus@linuxteam.iplabs.ru sisyphus@list.linux-os.ru
public-inbox-index sisyphus
Example config snippet for mirrors.
Newsgroup available over NNTP:
nntp://lore.altlinux.org/org.altlinux.lists.sisyphus
AGPL code for this site: git clone https://public-inbox.org/public-inbox.git