[Comm] sysctl ps_showallprocs=0

[Comm] sysctl ps_showallprocs=0

[Artem K. Jouravsky]

Доброго времени суток!
Подскажите, а существует ли для ядер 2.4 нечто вроде 
sysctl ps_showallprocs=0, чтобы не каждый пользователь мог просмотреть
список запущенных процессов, соседей по системе и т.п.?

В 2.2 это, AFAIR, было, возможно, с патчами OW. Как это делается в 2.4, с
помощью прав на /proc ?

--
С уважением,
   Артём.
ЗАО "СЕМА.РУ"
************
Real computer scientists don't comment their code.  The identifiers are
so long they can't afford the disk space.

Re: [Comm] sysctl ps_showallprocs=0

[Alexei Takaseev]

On Mon, 18 Oct 2004 14:26:59 +0400
"Artem K. Jouravsky" <tema@sema.ru> wrote:

> Доброго времени суток!
> Подскажите, а существует ли для ядер 2.4 нечто вроде 
> sysctl ps_showallprocs=0, чтобы не каждый пользователь мог просмотреть
> список запущенных процессов, соседей по системе и т.п.?
> 
> В 2.2 это, AFAIR, было, возможно, с патчами OW. Как это делается в
> 2.4, с помощью прав на /proc ?

В ядрах ALM2.4 именно так и сделано.

Re: [Comm] sysctl ps_showallprocs=0

[Andrey Rahmatullin]

[-- Attachment #1: Type: text/plain, Size: 540 bytes --]

On Mon, Oct 18, 2004 at 02:26:59PM +0400, Artem K. Jouravsky wrote:
> В 2.2 это, AFAIR, было, возможно, с патчами OW. Как это делается в 2.4, с
> помощью прав на /proc ?
В наших 2.4 (начиная с Компакта, по конкретным номерам сборок не скажу)
прикладывается kernel-fix-security-owl, делающий в т.ч. и это, если я
правильно понял вопрос.

-- 
WBR, wRAR (ALT Linux Team)
Powered by the ALT Linux fortune(8):

> Я намерен вынимать autofs из orphaned; предложения/возражения ?
Предложение: собрать новую версию.
		-- ldv in devel@

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] sysctl ps_showallprocs=0

[Sergey Vlasov]

[-- Attachment #1: Type: text/plain, Size: 704 bytes --]

On Mon, Oct 18, 2004 at 02:26:59PM +0400, Artem K. Jouravsky wrote:
> Подскажите, а существует ли для ядер 2.4 нечто вроде 
> sysctl ps_showallprocs=0, чтобы не каждый пользователь мог просмотреть
> список запущенных процессов, соседей по системе и т.п.?
> 
> В 2.2 это, AFAIR, было, возможно, с патчами OW. Как это делается в 2.4, с
> помощью прав на /proc ?

Именно так и делается - в патче Openwall (с которым собираются ядра std)
есть возможность для ограничения доступа к /proc.  Пользователи, не
входящие в группу proc (группа задаётся при монтировании /proc), будут
видеть только информацию о собственных процессах, а также не будут иметь
доступа к /proc/net/* (netstat, route, ...).

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]