[mdk-re] Re[2]: [mdk-re] Re: [mdk-re] VNWare - усечен?

[salvatore@ace.cs.nstu.ru]

Hello Roman,

Friday, April 20, 2001, 6:00:24 PM, you wrote:

RS> Цитирую salvatore@ace.cs.nstu.ru:

>> Если вы один пользуетесь этой машиной - можно просто поставить 777 на
>> раздел с вынью. Я так и делал.
>> Кстати, может есть в этом скрытая угроза системе? Если кто знает,
>> какие проблемы могут быть - скажите, пожалуйста!

RS> Да. Есть.
RS> Дело в том, что "раздел работает и ладно" - забыли, пока работает...
RS> Но: В один прекрасный момент решаем пустить кого-либо на мошину (в текстовый шелл, али в X-ы),  
RS> не важно, удалённо аль локально.

<skip>

RS> Доверять чужаку можно _только_ в том случае, если чужак физически не может навредить :)

Вот я и говорю - если вы ОДИН на машине.
Я имел в виду - 777 на /etc/hda (hdb, hdc - смотря какой раздел).

RS> Что-то я заговорился :)
RS> Применительно к случаю:
RS> Лучше монтировать раздел под основного пользователя, доступ - пользователь полный, остальным 
RS> шиш с маслом.
RS> Трудов совсем мало, но будет теплее и суше.
RS> Кстати, в 2.4.3 из сизифа - RSBAC, новинка для меня. Очень интересная и полезная штука.
RS> Мне нравится.

Ну или так.
Так действительно лучше.

RS> Rgds!
RS> Roman Savelyev

RS> _______________________________________________
RS> Mandrake-russian mailing list
RS> Mandrake-russian@altlinux.ru
RS> http://altlinux.ru/mailman/listinfo/mandrake-russian



-- 
WBR Dmitry S Kiselev  E-Mail:salvatore@ace.cs.nstu.ru ICQ UIN:32904426