[mdk-re] (fwd) ALTLinux =?KOI8-R?B?4c7UydLV1A==?= :)

[mdk-re] (fwd) ALTLinux =?KOI8-R?B?4c7UydLV1A==?= :)

[Michael Shigorin]

From: Michael Shigorin <mike@lic145.kiev.ua>
To: mandrake-russian@altlinux.ru
Subject: (fwd) ALTLinux  Антирут :)
Organization: ~
User-Agent: tin/1.5.9-20010723 ("Chord of Souls") (UNIX) (Linux/2.4.13-alt1-custom (i686))
MIME-Version: 1.0
Content-Type: text/plain; charset=KOI8-R
Content-Transfer-Encoding: 8bit

-- forwarded message --
Message-ID: <a0mkqb$pjo$1@host.talk.ru>
From: Терехов Геннадий <webmaster@pech.elektra.ru>
Newsgroups: fido7.ru.linux
Subject: ALTLinux  Антирут :)
Date: Sun, 30 Dec 2001 08:55:45 +0000 (UTC)

Здравствуй, ALL!
Вот говорят что ALTLinux максимально отучает пользователей
от работы рутом. Ладно, его право... Но почему ж тогда при
работе с mtools (с/на ДОСовой дискетки хочу файлы скинуть)
оно пишет не хватает прав? А? Не, можно, конечно (наверное :))
настроить чтобы и простым смертным юзером работало 
(как и монтирование CD и floppy, кот. не пробовал- мож тоже 
не работает от простого юзера), но дефолтная политика-то?
С уважением,
Геннадий
-- 
Отправлено через сервер Talk.Ru - http://www.talk.ru
-- end of forwarded message --

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ http://visa.chem.univ.kiev.ua/~mike/

Re: [mdk-re] (fwd) ALTLinux =?KOI8-R?B?4c7UydLV1A==?= :)

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 920 bytes --]

On Mon, Dec 31, 2001 at 09:39:11AM +0200, Michael Shigorin wrote:
> Вот говорят что ALTLinux максимально отучает пользователей
> от работы рутом. Ладно, его право... Но почему ж тогда при
> работе с mtools (с/на ДОСовой дискетки хочу файлы скинуть)
> оно пишет не хватает прав? А? Не, можно, конечно (наверное :))
> настроить чтобы и простым смертным юзером работало 
> (как и монтирование CD и floppy, кот. не пробовал- мож тоже 
> не работает от простого юзера), но дефолтная политика-то?

Кто-нибудь может подтвердить или опровергнуть?


Regards,
	Dmitry

+-------------------------------------------------------------------------+
Dmitry V. Levin     mailto://ldv@alt-linux.org
ALT Linux Team      http://www.altlinux.ru/
Fandra Project      http://www.fandra.org/
+-------------------------------------------------------------------------+
UNIX is user friendly. It's just very selective about who its friends are.

[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]

Re: [mdk-re] (fwd) ALTLinux Антирут :)

[Gosha]

On Fri, 4 Jan 2002 18:48:46 +0300
"Dmitry V. Levin" <ldv@alt-linux.org> wrote:

> On Mon, Dec 31, 2001 at 09:39:11AM +0200, Michael Shigorin wrote:
> > Вот говорят что ALTLinux максимально отучает пользователей
> > от работы рутом. Ладно, его право... Но почему ж тогда при
> > работе с mtools (с/на ДОСовой дискетки хочу файлы скинуть)
> > оно пишет не хватает прав? А? Не, можно, конечно (наверное :))
> > настроить чтобы и простым смертным юзером работало 
> > (как и монтирование CD и floppy, кот. не пробовал- мож тоже 
> > не работает от простого юзера), но дефолтная политика-то?
> 
> Кто-нибудь может подтвердить или опровергнуть?

Могу опровергнуть. Система - Junior 1.1, "продвинутая"
до 20011119 состояния Sisyphus-а.

-- 
Best regards!
Igor Solovyov
Zlatoust, Russia

Re: [mdk-re] (fwd) ALTLinux Антирут :)

[Michael Bykov]

On Fri, 4 Jan 2002 18:48:46 +0300
"Dmitry V. Levin" <ldv@alt-linux.org> wrote:

> On Mon, Dec 31, 2001 at 09:39:11AM +0200, Michael Shigorin wrote:
> > Вот говорят что ALTLinux максимально отучает пользователей
> Кто-нибудь может подтвердить или опровергнуть?
> 
> 
> Regards,
> 	Dmitry
> 

Ни разу не видел, все отлично работает. (Сизиф до tcb)


-- 

M.

Re: [mdk-re] (fwd) ALTLinux Антирут :)

["Баталов Григорий"]

On Fri, 4 Jan 2002 18:48:46 +0300
"Dmitry V. Levin" <ldv@alt-linux.org> wrote:

> > Вот говорят что ALTLinux максимально отучает пользователей
> > от работы рутом. Ладно, его право... Но почему ж тогда при
> > работе с mtools (с/на ДОСовой дискетки хочу файлы скинуть)
> > оно пишет не хватает прав? А? Не, можно, конечно (наверное :))
> > настроить чтобы и простым смертным юзером работало 
> > (как и монтирование CD и floppy, кот. не пробовал- мож тоже 
> > не работает от простого юзера), но дефолтная политика-то?
> 
> Кто-нибудь может подтвердить или опровергнуть?
 
 mtools-3.9.8-alt1

 mformat a:
 - при размонтированном дисководе работает
 - при смонтированном говорит:
      "mformat: Can't open /dev/fd0: Device or resource busy"

 mcopy file a:
 - при размонтированном дисководе работает
 - при смонтированном говорит:
      "Can't open /dev/fd0: Device or resource busy
       Cannot initialize 'A:'
       Bad target a:"

 mcopy a:\\file dir
 - при размонтированном дисководе работает
 - при смонтированном говорит:
      "Can't open /dev/fd0: Device or resource busy
       Cannot initialize 'A:'"

-- 
Баталов Григорий.

Re: [mdk-re] (fwd) ALTLinux =?KOI8-R?B?4c7UydLV1A==?= :)

[Michael Shigorin]

[-- Attachment #1: Type: text/plain, Size: 897 bytes --]

On Fri, Jan 04, 2002 at 06:48:46PM +0300, Dmitry V. Levin wrote:
> > работе с mtools (с/на ДОСовой дискетки хочу файлы скинуть)
> > оно пишет не хватает прав? А? Не, можно, конечно (наверное :))
> Кто-нибудь может подтвердить или опровергнуть?
Есть подозрение (телепатическое), что дело было от юзера,
добавленного после установки и _не_ посредством userdrake => не
попавшего в группу floppy.  В принципе, нюансы различного
поведения adduser и userdrake хорошо бы где-то задокументировать
в книжечке, заодно сославшись и на /etc/security/console.perms и
на pam_console(8).

Насколько я (смутно) припоминаю, у "меня, добавленного при
инсталяции J1.1 и вроде бы использовавшего mtools", проблем не
возникло.  Мог не заметить, пофиксив по ходу дела :(

PS: А у бывших рутов culture shock тот еще :))))

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ http://visa.chem.univ.kiev.ua/~mike/

[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]

[mdk-re] Re[2]: [mdk-re] (fwd) ALTLinux Антирут :)

[Avenger]

Hello Баталов,

Friday, January 04, 2002, 6:57:54 PM, you wrote:
>> > Вот говорят что ALTLinux максимально отучает пользователей
>> > от работы рутом. Ладно, его право... Но почему ж тогда при
>> > работе с mtools (с/на ДОСовой дискетки хочу файлы скинуть)
>> > оно пишет не хватает прав? А? Не, можно, конечно (наверное :))
>> > настроить чтобы и простым смертным юзером работало 
>> > (как и монтирование CD и floppy, кот. не пробовал- мож тоже 
>> > не работает от простого юзера), но дефолтная политика-то?
>> 
>> Кто-нибудь может подтвердить или опровергнуть?
 
БГ>  mtools-3.9.8-alt1

БГ>  mformat a:
БГ>  - при размонтированном дисководе работает
БГ>  - при смонтированном говорит:
БГ>       "mformat: Can't open /dev/fd0: Device or resource busy"

БГ>  mcopy file a:
БГ>  - при размонтированном дисководе работает
БГ>  - при смонтированном говорит:
БГ>       "Can't open /dev/fd0: Device or resource busy
БГ>        Cannot initialize 'A:'
БГ>        Bad target a:"

БГ>  mcopy a:\\file dir
БГ>  - при размонтированном дисководе работает
БГ>  - при смонтированном говорит:
БГ>       "Can't open /dev/fd0: Device or resource busy
БГ>        Cannot initialize 'A:'"

А дискета не примонтирована куда-нибудь??
mtools используються без примонтирования...
а ошибки очень похожи на примонтированный дисковод.

-- 
Best regards,
 Avenger                            mailto:z_on@ukr.net

Re: [mdk-re] (fwd) ALTLinux Антирут :)

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 1560 bytes --]

On Fri, Jan 04, 2002 at 07:57:54PM +0300, "Баталов Григорий" wrote:
> > > Вот говорят что ALTLinux максимально отучает пользователей
> > > от работы рутом. Ладно, его право... Но почему ж тогда при
> > > работе с mtools (с/на ДОСовой дискетки хочу файлы скинуть)
> > > оно пишет не хватает прав? А? Не, можно, конечно (наверное :))
> > > настроить чтобы и простым смертным юзером работало 
> > > (как и монтирование CD и floppy, кот. не пробовал- мож тоже 
> > > не работает от простого юзера), но дефолтная политика-то?
> > 
> > Кто-нибудь может подтвердить или опровергнуть?
>  
>  mtools-3.9.8-alt1
> 
>  mformat a:
>  - при размонтированном дисководе работает
>  - при смонтированном говорит:
>       "mformat: Can't open /dev/fd0: Device or resource busy"
> 
>  mcopy file a:
>  - при размонтированном дисководе работает
>  - при смонтированном говорит:
>       "Can't open /dev/fd0: Device or resource busy
>        Cannot initialize 'A:'
>        Bad target a:"
> 
>  mcopy a:\\file dir
>  - при размонтированном дисководе работает
>  - при смонтированном говорит:
>       "Can't open /dev/fd0: Device or resource busy
>        Cannot initialize 'A:'"

Так и должно быть.


Regards,
	Dmitry

+-------------------------------------------------------------------------+
Dmitry V. Levin     mailto://ldv@alt-linux.org
ALT Linux Team      http://www.altlinux.ru/
Fandra Project      http://www.fandra.org/
+-------------------------------------------------------------------------+
UNIX is user friendly. It's just very selective about who its friends are.

[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]

[mdk-re] QA: device access policy (was Re: [mdk-re] (fwd) ALTLinux Антирут :)

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 1972 bytes --]

On Fri, Jan 04, 2002 at 06:54:05PM +0200, Michael Shigorin wrote:
> > > работе с mtools (с/на ДОСовой дискетки хочу файлы скинуть)
> > > оно пишет не хватает прав? А? Не, можно, конечно (наверное :))
> > Кто-нибудь может подтвердить или опровергнуть?
> Есть подозрение (телепатическое), что дело было от юзера,
> добавленного после установки и _не_ посредством userdrake => не
> попавшего в группу floppy.  В принципе, нюансы различного
> поведения adduser и userdrake хорошо бы где-то задокументировать
> в книжечке, заодно сославшись и на /etc/security/console.perms и
> на pam_console(8).

Возможно.

Эта ситуация напоминает мне аналогичный вопрос, возникший недавно при
работе с /dev/audio.

На самом деле, это вопрос policy, и есть варианты поведения по умолчанию:
1. При создании пользователей автоматически заносить их в группу XXX.
   Членам группы XXX предоставлять доступ к устройству /dev/XXX.
   Владельцу консоли отдавать устройство /dev/XXX в распоряжение на время
   владения консолью, лишая доступа к этому устройству членам группы XXX
   на это же время.
2. При создании пользователей не заносить их автоматически в группу XXX,
   предоставив выбор администратору.
   Членам группы XXX предоставлять доступ к устройству /dev/XXX.
   Владельцу консоли отдавать устройство /dev/XXX в распоряжение на время
   владения консолью, сохраняя доступ к этому устройству членам группы
   XXX.

Сейчас у нас в основном действует первый вариант (хотя не все утилиты
заносят пользователей в группу XXX), в то время как мне кажется более
разумным второй вариант. Какие будут соображения?


Regards,
	Dmitry

+-------------------------------------------------------------------------+
Dmitry V. Levin     mailto://ldv@alt-linux.org
ALT Linux Team      http://www.altlinux.ru/
Fandra Project      http://www.fandra.org/
+-------------------------------------------------------------------------+
UNIX is user friendly. It's just very selective about who its friends are.

[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]

[mdk-re] Re: [devel] QA: device access policy

[Michael Shigorin]

[-- Attachment #1: Type: text/plain, Size: 1843 bytes --]

On Fri, Jan 04, 2002 at 09:33:37PM +0300, Dmitry V. Levin wrote:
> На самом деле, это вопрос policy, и есть варианты поведения по умолчанию:
Безусловно.

> 1. При создании пользователей автоматически заносить их в группу XXX.
>    Членам группы XXX предоставлять доступ к устройству /dev/XXX.
>    Владельцу консоли отдавать устройство /dev/XXX в распоряжение на время
>    владения консолью, лишая доступа к этому устройству членам группы XXX
>    на это же время.
"recommended"?

> 2. При создании пользователей не заносить их автоматически в группу XXX,
>    предоставив выбор администратору.
>    Членам группы XXX предоставлять доступ к устройству /dev/XXX.
>    Владельцу консоли отдавать устройство /dev/XXX в распоряжение на время
>    владения консолью, сохраняя доступ к этому устройству членам группы
>    XXX.
"expert"?

> Сейчас у нас в основном действует первый вариант (хотя не все утилиты
> заносят пользователей в группу XXX), в то время как мне кажется более
> разумным второй вариант. Какие будут соображения?
Плюс задокументировать в руководстве.  Тогда все должны остаться
довольны :) (нет, я понимаю, что этого не бывает в принципе ;)

PS: долго соображал и дважды успел поменять recommended и expert
местами.

Но в итоге решил, что новичок имеет меньше шансов запустить две
X-сессии с xmms или работать с флопом от двух себя; в то же время
у меня почему-то исторически выходит вариант 2 (машина
многопользовательская).

Вообще pam_console, по моему впечатлению, создавалась как "скорая
помощь" _однопользовательским_ (чуть утрирую) системам без
создания существенных проблем с безопасностью.  А вот группы
характерны для многопользовательских, где администрирование
волей-неволей приводит к более быстрому набору опыта :)

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ http://visa.chem.univ.kiev.ua/~mike/

[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]

[mdk-re] Re: [devel] QA: device access policy

["Баталов Григорий"]

On Fri, 4 Jan 2002 21:33:37 +0300
"Dmitry V. Levin" <ldv@alt-linux.org> wrote:

> Эта ситуация напоминает мне аналогичный вопрос, возникший недавно при
> работе с /dev/audio.

<skip>

> 2. При создании пользователей не заносить их автоматически в группу XXX,
>    предоставив выбор администратору.
>    Членам группы XXX предоставлять доступ к устройству /dev/XXX.
>    Владельцу консоли отдавать устройство /dev/XXX в распоряжение на время
>    владения консолью, сохраняя доступ к этому устройству членам группы
>    XXX.

   Я часто работаю в разных консолях под двумя (тремя)
   разными логинами. Мне этот вариант подошёл бы больше.
   И вручную добавлять в группы как-то понятнее.
   (Userdrake я, по-моему, даже не запускал ;)
   Вот такое мнение.

-- 
Баталов Григорий.

Re: [mdk-re] Re: [devel] QA: device access policy

[Vyt]

[-- Attachment #1: Type: text/plain, Size: 552 bytes --]

On Fri, 4 Jan 2002 20:56:56 +0200
Michael Shigorin <mike@lic145.kiev.ua> wrote:

<skipped>

> Но в итоге решил, что новичок имеет меньше шансов запустить две
> X-сессии с xmms или работать с флопом от двух себя; в то же время
> у меня почему-то исторически выходит вариант 2 (машина
> многопользовательская).

Полностью аналогично, присоединяюсь ко второму варианту. Есть еще
психология новичков: для них просле винды (как правило) просто
дико запустить два проигрывателя одновременно :)

-- 
Regards, Vyt
mailto:  vyt@vzljot.ru
JID:     vyt@vzljot.ru

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

[mdk-re] Re: QA: device access policy

[Andrew Grechko]

 4 Январь 2002 21:33, Dmitry V. Levin wrote:
<skip>
> Сейчас у нас в основном действует первый вариант (хотя не все
> утилиты заносят пользователей в группу XXX), в то время как
> мне кажется более разумным второй вариант. Какие будут
> соображения?
Очень хочется увидеть в Мастере второй вариант.
-- 

With best regards,
Андрей