[mdk-re] ïÐÃÉÑ ÍÏÎÔÉÒÏ×ÁÎÉÑ - noexec. ðÒÏÂÌÅÍÁ...

[mdk-re] ïÐÃÉÑ ÍÏÎÔÉÒÏ×ÁÎÉÑ - noexec. ðÒÏÂÌÅÍÁ...

[Nik Volkov]

Hi ALL!

Я тут уже писал об этом, но что-то никто не ответел :(
Кстате поиск по рассылке (за этот год) тоже ничего не дал.
Собствено   проблема  в  том, что после перехода на ядро 2.4.8-alt1 на
всех  примонтированных  разделах  винта  с vfat, флопике и сидюках все
файлы отображаются как исполняемые. При этом монтирование происходит с
параметром noexec.
Вот содержимое моего fstab:

-------------------------------------------------------------
/dev/sdb5 / reiserfs notail 1 1
none /dev/pts devpts mode=0620 0 0
/dev/cdrom /mnt/cdrom auto user,noauto,nosuid,noexec,nodev,ro 0 0
/dev/cdrom2 /mnt/cdrom2 auto user,noauto,nosuid,noexec,nodev,ro 0 0
/dev/cdrw /mnt/cd-rw udf user,noauto,nosuid,noexec,nodev,ro 0 0
/dev/fd0 /mnt/floppy auto sync,user,noauto,nosuid,nodev,noexec,codepage=866,iocharset=koi8-r 0 0
/dev/sda1 /mnt/win_c vfat user,noexec,umask=0,codepage=866,iocharset=koi8-r 0 0
/dev/sda5 /mnt/win_d vfat user,noexec,umask=0,codepage=866,iocharset=koi8-r 0 0
none /proc proc defaults 0 0
/dev/sdb1 swap swap defaults 0 0
------------------------------------------------------------

Подскажите где копать, что поправить???

==============================================================
Best regards,
Nik Volkov

Re: [mdk-re] Опция монтирования - noexec. Проблема...

[Баталов Григорий]

Wed, 5 Sep 2001 09:03:26 +0400
Nik Volkov <volkovnv@nv.vniigaz.gazprom.ru> писал:

NV> Я тут уже писал об этом, но что-то никто не ответел :(
NV> Кстате поиск по рассылке (за этот год) тоже ничего не дал.
NV> Собствено   проблема  в  том, что после перехода на ядро
NV> 2.4.8-alt1 на
NV> всех  примонтированных  разделах  винта  с vfat, флопике и
NV> сидюках все
NV> файлы отображаются как исполняемые. При этом монтирование
NV> происходит с
NV> параметром noexec.

    Вам надо использовать не noexec, а umask.

-- 
 Баталов Григорий.

Re[2]: [mdk-re] ïÐÃÉÑ ÍÏÎÔÉÒÏ×ÁÎÉÑ - noexec. ðÒÏÂÌÅÍÁ...

[Nik Volkov]

Hello Баталов,

Wednesday, September 05, 2001, 9:23:57 AM, you wrote:

Баталов> Wed, 5 Sep 2001 09:03:26 +0400
Баталов> Nik Volkov <volkovnv@nv.vniigaz.gazprom.ru> писал:

NV>> Я тут уже писал об этом, но что-то никто не ответел :(
NV>> Кстате поиск по рассылке (за этот год) тоже ничего не дал.
NV>> Собствено   проблема  в  том, что после перехода на ядро
NV>> 2.4.8-alt1 на
NV>> всех  примонтированных  разделах  винта  с vfat, флопике и
NV>> сидюках все
NV>> файлы отображаются как исполняемые. При этом монтирование
NV>> происходит с
NV>> параметром noexec.

Баталов>     Вам надо использовать не noexec, а umask.

Большое спасибо! Буду смотреть в этом направлении.

-- 
Best regards,
 Nik                            mailto:volkovnv@nv.vniigaz.gazprom.ru

[mdk-re] Re: [mdk-re] Опция монтирования - noexec. Проблема...

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 1359 bytes --]

On Wed, Sep 05, 2001 at 09:03:26AM +0400, Nik Volkov wrote:
> Собствено   проблема  в  том, что после перехода на ядро 2.4.8-alt1 на
> всех  примонтированных  разделах  винта  с vfat, флопике и сидюках все
> файлы отображаются как исполняемые. При этом монтирование происходит с
> параметром noexec.
> Вот содержимое моего fstab:
> 
> -------------------------------------------------------------
> /dev/sdb5 / reiserfs notail 1 1
> none /dev/pts devpts mode=0620 0 0
> /dev/cdrom /mnt/cdrom auto user,noauto,nosuid,noexec,nodev,ro 0 0
> /dev/cdrom2 /mnt/cdrom2 auto user,noauto,nosuid,noexec,nodev,ro 0 0
> /dev/cdrw /mnt/cd-rw udf user,noauto,nosuid,noexec,nodev,ro 0 0
> /dev/fd0 /mnt/floppy auto sync,user,noauto,nosuid,nodev,noexec,codepage=866,iocharset=koi8-r 0 0
> /dev/sda1 /mnt/win_c vfat user,noexec,umask=0,codepage=866,iocharset=koi8-r 0 0
----------------------------------------^^^^^^^
noexec - это хорошо, а вот значение umask=0 - это вряд ли то, что Вам
нужно.


Regards,
	Dmitry

+-------------------------------------------------------------------------+
Dmitry V. Levin     mailto://ldv@alt-linux.org
ALT Linux Team      http://www.altlinux.ru/
Fandra Project      http://www.fandra.org/
+-------------------------------------------------------------------------+
UNIX is user friendly. It's just very selective about who its friends are.

[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]

Re[3]: [mdk-re] ïÐÃÉÑ ÍÏÎÔÉÒÏ×ÁÎÉÑ - noexec. ðÒÏÂÌÅÍÁ...

[Nik Volkov]

Hello All!

Wednesday, September 05, 2001, 9:51:17 AM, you wrote:

NV>>> Я тут уже писал об этом, но что-то никто не ответел :(
NV>>> Кстате поиск по рассылке (за этот год) тоже ничего не дал.
NV>>> Собствено   проблема  в  том, что после перехода на ядро
NV>>> 2.4.8-alt1 на
NV>>> всех  примонтированных  разделах  винта  с vfat, флопике и
NV>>> сидюках все
NV>>> файлы отображаются как исполняемые. При этом монтирование
NV>>> происходит с
NV>>> параметром noexec.
Баталов>>     Вам надо использовать не noexec, а umask.
Nik> Большое спасибо! Буду смотреть в этом направлении.

Эх... Не получается у меня что-то :(
И  судя  по  тому,  что  больше  не у кого таких проблем нет... короче
наверно я один такой бестолковый :(
В  общем единственное где я нашол доступное описание опции umask - это
статья  в  журнале  "Мир  ПК"  о  файлах и ФС в Линюхе. Прочитав её, я
сделал так - добавил umask=111, т.е. запрет на выполнение вроде как.
Дык  после  подмонтирования раздела с такой опцией под рутом вроде всё
нормально  -  файлы  все  выглядят  как  невыполняемые.  А  вот из под
простого  юзера  в  каталог  с  подмонтированым разделом даже зайти не
могу. Что и понятно, т.к. он тоже стал невыполняемым :(
И  вот  теперь  есть просьба - люди! дайте пожалуйсто пример того, как
оно  должно  быть.  И  если можно на этом примере объясните, что и как
получается.  И  еще  -  ткните  носом  где  конкретно  можно  об  этом
почитать... желательно на доступном русском языке.

-- 
Best regards,
 Nik                            mailto:volkovnv@nv.vniigaz.gazprom.ru

[mdk-re] Re: mdk-re] Опция монтирования - noexec. Проблема...

[Баталов Григорий]

Mon, 10 Sep 2001 10:31:02 +0400
Nik Volkov <volkovnv@nv.vniigaz.gazprom.ru> писал(а):

NV> В  общем единственное где я нашол доступное описание опции umask - это
NV> статья  в  журнале  "Мир  ПК"  о  файлах и ФС в Линюхе. Прочитав её, я
NV> сделал так - добавил umask=111, т.е. запрет на выполнение вроде как.
NV> Дык  после  подмонтирования раздела с такой опцией под рутом вроде всё
NV> нормально  -  файлы  все  выглядят  как  невыполняемые.  А  вот из под
NV> простого  юзера  в  каталог  с  подмонтированым разделом даже зайти не
NV> могу. Что и понятно, т.к. он тоже стал невыполняемым :(

      Да, я как-то об этом не подумал ;)
    Вообще-то у меня используется noexec, и непонятно, почему он у Вас
    не работает.
      А Вы не пробовали монтировать вручную командой, скажем:

    #mount /dev/hda2 /mnt/win -t vfat -o noexec

    ?

-- 
 Баталов Григорий.

Re: [mdk-re] Re: mdk-re] Опция монтирования - noexec. Проблема...

[Любимов А.В.]

On Mon, 10 Sep 2001 10:49:24 +0400
Баталов Григорий <bga@kgok.murmansk.su> wrote:

>       Да, я как-то об этом не подумал ;)
>     Вообще-то у меня используется noexec, и непонятно, почему он у Вас
>     не работает.

это общеизвестная фича ядра 2.4.9
имхо никак.

[mdk-re] Re: [mdk-re] Re: mdk-re] Опция монтирования - noexec. Проблема...

[Yuri Borunov]

On Mon, 10 Sep 2001 16:54:11 +0400
Любимов А.В. <info@atmsk.ru> wrote:

ЛА> On Mon, 10 Sep 2001 10:49:24 +0400
ЛА> Баталов Григорий <bga@kgok.murmansk.su> wrote:

>>       Да, я как-то об этом не подумал ;)
>>     Вообще-то у меня используется noexec, и непонятно, почему он у Вас
>>     не работает.

ЛА> это общеизвестная фича ядра 2.4.9
ЛА> имхо никак.
Можно попробовать опцию showexec.
Всякие .exe,.bat будут исполняемыми, а остальные - нет.
На 2.4.9 проблему решает.


--
С уважением, Юрий Борунов.

Re: [mdk-re] ïÐÃÉÑ ÍÏÎÔÉÒÏ×ÁÎÉÑ - noexec. ðÒÏÂÌÅÍÁ...

[Nik Volkov]

Hello Yuri,

Monday, September 10, 2001, 5:11:16 PM, you wrote:

ЛА>> это общеизвестная фича ядра 2.4.9
ЛА>> имхо никак.
Yuri> Можно попробовать опцию showexec.
Yuri> Всякие .exe,.bat будут исполняемыми, а остальные - нет.
Yuri> На 2.4.9 проблему решает.

Вот спасибо! А то я уже думал смериться и бросить это безнадёжное дело
:)))  Сегодня  вечером  буду  пробовать (комп с Линюхом только дома...
пока), правдо у мя ядро 2.4.8, но думу что и для него будет работать.
Похоже эта фича в 2.4.9 именно из 2.4.8 и перешла :(

-- 
Best regards,
 Nik                            mailto:volkovnv@nv.vniigaz.gazprom.ru

Re: [mdk-re] Опция монтирования - noexec. Проблема...

[Любимов А.В.]

On Tue, 11 Sep 2001 10:21:05 +0400
Nik Volkov <volkovnv@nv.vniigaz.gazprom.ru> wrote:

> Hello Yuri,
> 
> Monday, September 10, 2001, 5:11:16 PM, you wrote:
> 
> ЛА>> это общеизвестная фича ядра 2.4.9
> ЛА>> имхо никак.
> Yuri> Можно попробовать опцию showexec.
> Yuri> Всякие .exe,.bat будут исполняемыми, а остальные - нет.
> Yuri> На 2.4.9 проблему решает.
> 
> Вот спасибо! А то я уже думал смериться и бросить это безнадёжное дело

присоединяюсь к благодарностям. как увидел - сразу поставил эту опцию и полностью удовлетворен результатом.
кстати а опция quiet в параметрах ядра только у меня не подавляет сообщения ядра?