Re: [mdk-re] SH

Re: [mdk-re] SH

[denf]

04/29/2001 11:52:51 AM mandrake-russian-admin wrote:
>On Sat, 28 Apr 2001 denf@novosoft.ru wrote:
>
>> 04/28/2001 05:58:14 PM mandrake-russian-admin wrote:
>> >Это баг или фича?
>> >
>> >#!/bin/sh
>> >$0 &
>> >exec $0
>>  фича. fork-bomb называется.
>
>Так значит вообще любой локальный пользователь может завалить машину?
>Ну и ну я такого не ожидал от многопользовательской операционной системы.
>Нужно же покрайней мере оставлять для рута пару свободных процесов.
>И то не решение.
1. руту отводится несколько последних процессов ( 4, кажется,  обычно )
2. шелл у юзера - уже большая дыра в безопасности
3. man bash на предмет ulimit

Re: [mdk-re] SH

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 1121 bytes --]

On Sun, Apr 29, 2001 at 01:41:51PM +0700, denf@novosoft.ru wrote:
> 
> >> >Это баг или фича?
> >> >
> >> >#!/bin/sh
> >> >$0 &
> >> >exec $0
> >>  фича. fork-bomb называется.
> >
> >Так значит вообще любой локальный пользователь может завалить машину?
> >Ну и ну я такого не ожидал от многопользовательской операционной системы.
> >Нужно же покрайней мере оставлять для рута пару свободных процесов.
> >И то не решение.
> 1. руту отводится несколько последних процессов ( 4, кажется,  обычно )

В наших ядрах - 62 (точнее см. в файле /usr/include/linux/tasks.h).

> 2. шелл у юзера - уже большая дыра в безопасности
> 3. man bash на предмет ulimit

См. /etc/security/limits.conf на тему штатного метода настройки лимитов
для пользователей.


Regards,
	Dmitry

+-------------------------------------------------------------------------+
Dmitry V. Levin     mailto://ldv@alt-linux.org
ALT Linux Team      http://www.altlinux.ru/
Fandra Project      http://www.fandra.org/
+-------------------------------------------------------------------------+
UNIX is user friendly. It's just very selective about who its friends are.

[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]

Re: [mdk-re] SH

[Maxim Savrilov]

"Dmitry V. Levin" wrote:

> On Sun, Apr 29, 2001 at 01:41:51PM +0700, denf@novosoft.ru wrote:
> >
> > >> >Это баг или фича?
> > >> >
> > >> >#!/bin/sh
> > >> >$0 &
> > >> >exec $0
> > >>  фича. fork-bomb называется.
> > >
> > >Так значит вообще любой локальный пользователь может завалить машину?
> > >Ну и ну я такого не ожидал от многопользовательской операционной системы.
> > >Нужно же покрайней мере оставлять для рута пару свободных процесов.
> > >И то не решение.
> > 1. руту отводится несколько последних процессов ( 4, кажется,  обычно )
>
> В наших ядрах - 62 (точнее см. в файле /usr/include/linux/tasks.h).
>
> > 2. шелл у юзера - уже большая дыра в безопасности
> > 3. man bash на предмет ulimit
>
> См. /etc/security/limits.conf на тему штатного метода настройки лимитов
> для пользователей.

А виртуальную память там как ограничить?

Re: [mdk-re] SH

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 1504 bytes --]

On Mon, May 07, 2001 at 11:59:20AM +0700, Maxim Savrilov wrote:
> > > >> >Это баг или фича?
> > > >> >
> > > >> >#!/bin/sh
> > > >> >$0 &
> > > >> >exec $0
> > > >>  фича. fork-bomb называется.
> > > >
> > > >Так значит вообще любой локальный пользователь может завалить машину?
> > > >Ну и ну я такого не ожидал от многопользовательской операционной системы.
> > > >Нужно же покрайней мере оставлять для рута пару свободных процесов.
> > > >И то не решение.
> > > 1. руту отводится несколько последних процессов ( 4, кажется,  обычно )
> >
> > В наших ядрах - 62 (точнее см. в файле /usr/include/linux/tasks.h).
> >
> > > 2. шелл у юзера - уже большая дыра в безопасности
> > > 3. man bash на предмет ulimit
> >
> > См. /etc/security/limits.conf на тему штатного метода настройки лимитов
> > для пользователей.
> 
> А виртуальную память там как ограничить?

Читайте комментарии в файле /etc/security/limits.conf - там все написано,
ключевое слово "address space limit".

Например, чтобы ограничить все программы, запущенные пользователями,
авторизованными через PAM, 64M виртуальной памяти, можно написать
*	hard	as	65536


Regards,
	Dmitry

+-------------------------------------------------------------------------+
Dmitry V. Levin     mailto://ldv@alt-linux.org
ALT Linux Team      http://www.altlinux.ru/
Fandra Project      http://www.fandra.org/
+-------------------------------------------------------------------------+
UNIX is user friendly. It's just very selective about who its friends are.

[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]