[devel] Re: [sisyphus] Re: root warning

[devel] Re: [sisyphus] Re: root warning

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 288 bytes --]

On Mon, Nov 04, 2002 at 01:55:49PM +0200, Michael Shigorin wrote:
> > http://www.lrn.ru/index.php?module=gallery&action=thread&imgid=817
> > Может стОит такое в системные xinitrc прописать?
> 
> Definitely.

Можно запускать такую программу непосредственно перед WM.

Volunteers?


--
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [devel] Re: [sisyphus] Re: root warning

[Alexey I. Froloff]

[-- Attachment #1: Type: text/plain, Size: 853 bytes --]

On Mon, Nov 04, 2002 at 03:16:05PM +0300, Dmitry V. Levin wrote:
> On Mon, Nov 04, 2002 at 01:55:49PM +0200, Michael Shigorin wrote:
> > > http://www.lrn.ru/index.php?module=gallery&action=thread&imgid=817
> > > Может стОит такое в системные xinitrc прописать?
> > Definitely.
> Можно запускать такую программу непосредственно перед WM.
> Volunteers?
Что-то типа:

=== Cut ===
#! /bin/sh

if [ `id -u` -eq 0 ]; then
    xmessage -buttons Continue:0,Exit:2 -default Exit "You are trying to run X as root
    
This is difeniteley BAD idea,
since you can damage something
and nothing will stop you.

Click 'Continue' if you really
know what you are doung.
Otherwise, click 'Exit' and read
your fine mnual about creating
unpriviledged user accounts."

    if [ $? -eq 0 ]; then
	exit 0
    else
	exit 1
    fi
fi
exit 0
=== Cut ===

-- 
Regards,
Sir Raorn.

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

[devel] Re: [sisyphus] Re: root warning

[Mikhail Zabaluev]

[-- Attachment #1: Type: text/plain, Size: 1316 bytes --]

Hello Alexey,

On Mon, Nov 04, 2002 at 09:59:30PM +0300, Alexey I. Froloff wrote:
>
> On Mon, Nov 04, 2002 at 03:16:05PM +0300, Dmitry V. Levin wrote:
> > On Mon, Nov 04, 2002 at 01:55:49PM +0200, Michael Shigorin wrote:
> > > > http://www.lrn.ru/index.php?module=gallery&action=thread&imgid=817
> > > > Может стОит такое в системные xinitrc прописать?
> > > Definitely.
> > Можно запускать такую программу непосредственно перед WM.
> > Volunteers?
> Что-то типа:
> 
> === Cut ===
> #! /bin/sh
> 
> if [ `id -u` -eq 0 ]; then
>     xmessage -buttons Continue:0,Exit:2 -default Exit "You are trying to run X as root
>     
> This is difeniteley BAD idea,
> since you can damage something
> and nothing will stop you.
> 
> Click 'Continue' if you really
> know what you are doung.
> Otherwise, click 'Exit' and read
> your fine mnual about creating
> unpriviledged user accounts."
> 
>     if [ $? -eq 0 ]; then
> 	exit 0
>     else
> 	exit 1
>     fi
> fi
> exit 0
> === Cut ===

прошу прощения:

s/difeniteley/definitely a/
s/mnual/manual/
s/unpriviledged/unprivileged/

ну и небольшие разъяснения:

s/damage something/damage something in your system/

-- 
Stay tuned,
  MhZ                                     JID: mookid@jabber.org
___________
The following statement is not true.  The previous statement is true.

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [devel] Re: [sisyphus] Re: root warning

[Вячеслав Диконов]

В їЭФ, 04.11.2002, в 21:59, Alexey I. Froloff написал:
> On Mon, Nov 04, 2002 at 03:16:05PM +0300, Dmitry V. Levin wrote:
> > On Mon, Nov 04, 2002 at 01:55:49PM +0200, Michael Shigorin wrote:
> > > > http://www.lrn.ru/index.php?module=gallery&action=thread&imgid=817
> > > > Может стОит такое в системные xinitrc прописать?
> > > Definitely.
> > Можно запускать такую программу непосредственно перед WM.
Это безусловно вредная идея. Снова какая-то _машина_ диктует _человеку_
что тому делать. Результат - порча нервов (вплоть до физического
уничтожения "строптивого компьютера" :) ). Я категорически против таких
штук. Все подобные предупреждения должны быть только в документации и
это _частное дело_ каждого пользователя следовать им или нет. Каждому понятно, 
что предупреждение, которое требует усилий или просто дополнительных действий 
от предупреждаемого, превращается во вредную рогатку.

Если кто-то испортил себе настройки или потерял данные запустив  
Х от root, то он сам виноват. Если же программа отказывается делать
то, что ей приказано пользователем, и тратит впустую его время и нервы, 
то виноват разработчик этой программы.   

> Что-то типа:
> if [ `id -u` -eq 0 ]; then
>     xmessage -buttons Continue:0,Exit:2 -default Exit "You are trying to run X as root
>     
> This is difeniteley BAD idea,
> since you can damage something
> and nothing will stop you.
> 
> Click 'Continue' if you really
> know what you are doung.
> Otherwise, click 'Exit' and read
> your fine mnual about creating
> unpriviledged user accounts."

P.S. Английский текст были с ашипками... Зачем писать сообщения на плохо 
     понятном языке и даже без gettext? 

[devel] Re: [sisyphus] Re: root warning

[Michael Shigorin]

[-- Attachment #1: Type: text/plain, Size: 285 bytes --]

On Tue, Nov 05, 2002 at 11:14:37AM +0300, Вячеслав Диконов wrote:
> Это безусловно вредная идея

Вы -- отключите.  Кто знает, что делает -- отключит.

Остальным -- НАДО, точка.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[-- Attachment #2: Type: application/pgp-signature, Size: 187 bytes --]

Re: [devel] Re: [sisyphus] Re: root warning

[Andrey Orlov]

On 2002 November 07 Thursday 17:34, you wrote:
> > Это безусловно вредная идея
>
> Вы -- отключите.  Кто знает, что делает -- отключит.
>
> Остальным -- НАДО, точка.

При все моем согласии с предыдущим оратором ;), должен сказать что
как же меня достало отключать все то, что я знаю что я делаю. Я не 
буду перечислять пункты которые отключаю - тем более что сам втыкаю
некоторые из них в профайлы юзверям.

Но вы знаете когда-то давно, еще во времена тех операционных систем о 
которых сегодня никто не помнит, было предложено и часто использовалось
устраивающее всех решение : при установке пользователя спрашивали :

 -- Вы знаете что вы делаете ? [ДА/НЕТ]

Соответственно, если он отвечал ДА - ему сохраняли где-то флажок и остальные утилиты видя флаг при
установке конфигурялись несколько иначе, так что бы не доставать тех кто ЗНАЕТ. 
.... а если НЕТ - то ему устанавливали все эти БЕЗУСЛОВНО ВРЕДНЫЕ ИДЕИ.

Может нам попробовать взять такую опцию на вооружение? Иначе можно бесконечный флейм
разводить по поводу подстилания соломки и жизни в соломенном хлеву : обе стороны правы,
давайте решим проблемы обоих сторон. Тем более, что вопрос при установке уже задается,
AFAIK.

ЗЫ :
	Можно даже опросник на сайте организовать - тот кто ответит на вопросы получает
	указание где поставить флажок, ибо ЗНАЕТ ;), ну, конечно если без вопросов
	его сам не найдет.

-- 
WthBstRgrds -- Андрей Орлов --  
 --- www.neural.ru, cray@neural.ru ---
----------------------------------------

[devel] Re: [sisyphus] Re: root warning

[Michael Shigorin]

[-- Attachment #1: Type: text/plain, Size: 303 bytes --]

On Thu, Nov 07, 2002 at 07:34:15PM +0300, Andrey Orlov wrote:
>  -- Вы знаете что вы делаете ? [ДА/НЕТ]

Тоже да.  Это userlevel.  На сейчас ...хм, "экспертам" не давать,
остальным -- давать? :-)

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[-- Attachment #2: Type: application/pgp-signature, Size: 187 bytes --]

Re: [devel] Re: [sisyphus] Re: root warning

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 1821 bytes --]

On Thu, Nov 07, 2002 at 07:34:15PM +0300, Andrey Orlov wrote:
> > > Это безусловно вредная идея
> >
> > Вы -- отключите.  Кто знает, что делает -- отключит.
> >
> > Остальным -- НАДО, точка.
> 
> При все моем согласии с предыдущим оратором ;), должен сказать что
> как же меня достало отключать все то, что я знаю что я делаю. Я не 
> буду перечислять пункты которые отключаю - тем более что сам втыкаю
> некоторые из них в профайлы юзверям.

Может быть, попробовать свести по возможности управление этими параметрами
в один файл (или хотя бы каталог)?

> Но вы знаете когда-то давно, еще во времена тех операционных систем о 
> которых сегодня никто не помнит, было предложено и часто использовалось
> устраивающее всех решение : при установке пользователя спрашивали :
> 
>  -- Вы знаете что вы делаете ? [ДА/НЕТ]
> 
> Соответственно, если он отвечал ДА - ему сохраняли где-то флажок и остальные утилиты видя флаг при
> установке конфигурялись несколько иначе, так что бы не доставать тех кто ЗНАЕТ. 
> .... а если НЕТ - то ему устанавливали все эти БЕЗУСЛОВНО ВРЕДНЫЕ ИДЕИ.
> 
> Может нам попробовать взять такую опцию на вооружение? Иначе можно бесконечный флейм
> разводить по поводу подстилания соломки и жизни в соломенном хлеву : обе стороны правы,
> давайте решим проблемы обоих сторон. Тем более, что вопрос при установке уже задается,
> AFAIK.

Не все так просто.
Например, некоторые из тех, кто безусловно знает, что делает, не желает
включения "опасных и ненужных возможностей".

Тогда надо специальный вопрос задавать.

> ЗЫ :
> 	Можно даже опросник на сайте организовать - тот кто ответит на вопросы получает
> 	указание где поставить флажок, ибо ЗНАЕТ ;), ну, конечно если без вопросов
> 	его сам не найдет.

Вот-вот. Написать в документации, что такой флажок есть, но не сказать,
где именно. :)


--
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [devel] Re: [sisyphus] Re: root warning

[Andrey Orlov]

On 2002 November 07 Thursday 23:23, you wrote:

> Может быть, попробовать свести по возможности управление этими параметрами
> в один файл (или хотя бы каталог)?

Если строить развернутое решение, то конечно нужен большой конфигурационный
файл с БЕЗУСЛОВНО ВРЕДНЫМИ ИДЕЯМИ и галочкой включить/выключить. 
Но, в любом случае, если продолжать развивать эту тему то нужно решить
две начальные проблемы :

 -- Решить, конфигурять конкретный пакет в момент установки, или 
    в момент использования;

 -- Составить список БЕЗУСЛОВНО ВРЕДНЫХ ИДЕЙ 

По первому вопросу я склоняюсь ко второму варианту, а список безусловно
вредных идей предлагаю составить всем сообща. Я могу начать :

 1. Запуск X-ов от рута (мне все равно, наверно, хотя я и могу добавить
     свое полено с каждой стороны);

 2. Алиас на команду rm с ключиком "-i" (я даже знаю первоисточник,
     наверно, но достало неимоверно,  а самое печальное - тренированому
     пользователю помогает как мертвому припарки);

 3. Алиас на su с ключиком "-l";

 4. iptables -I OUTPUT -o ! lo+ -p tcp -m owner --uid-owner  root -j REJECT (ибо 
     нефига ему там делать, еще подцепит чтньть);

Можете добавлять свои. Только Кришны ради не надо развязывать 
дискуссию по поводу каждого пункта, давайте составим реестр и сделаем
это опциональным.

.... Если реестр начнет расти - специально по этому поводу я готов поднять
и поддерживать реестр БЕЗУСЛОВНО ВРЕДНЫХ ИДЕЙ у себя на сайте;

> Не все так просто.
> Например, некоторые из тех, кто безусловно знает, что делает, не желает
> включения "опасных и ненужных возможностей".

> Тогда надо специальный вопрос задавать.

Можно еще прекомпиленные профили ответов вести ;)

> Вот-вот. Написать в документации, что такой флажок есть, но не сказать,
> где именно. :)

;)

-- 
WthBstRgrds -- Андрей Орлов --  
 --- www.neural.ru, cray@neural.ru ---
----------------------------------------

Re: [devel] Re: [sisyphus] Re: root warning

[Вячеслав Диконов]

В Птн, 08.11.2002, в 02:45, Andrey Orlov написал:

Спасибо! Настройка при установке (и после оной) - правильная и полезная
идея. 

Дать человеку выбор и возможность управлять собственной машиной по
своему вкусу и разумению гораздо лучше навязывания понравившихся кому-то
настроек. Да здравствует гибкость!


> Если строить развернутое решение, то конечно нужен большой конфигурационный
> файл с БЕЗУСЛОВНО ВРЕДНЫМИ ИДЕЯМИ и галочкой включить/выключить. 
> Но, в любом случае, если продолжать развивать эту тему то нужно решить
> две начальные проблемы :
> 
>  -- Решить, конфигурять конкретный пакет в момент установки, или 
>     в момент использования;
И там и там. При установке удобно, но что если потом захочется
передумать? msec?

>  -- Составить список БЕЗУСЛОВНО ВРЕДНЫХ ИДЕЙ 
То есть мест, где пересекаются соображения удобства и надёжности. 
> 
> По первому вопросу я склоняюсь ко второму варианту, а список безусловно
> вредных идей предлагаю составить всем сообща. Я могу начать :
> 
>  1. Запуск X-ов от рута (мне все равно, наверно, хотя я и могу добавить
>      свое полено с каждой стороны);
> 
>  2. Алиас на команду rm с ключиком "-i" (я даже знаю первоисточник,
>      наверно, но достало неимоверно,  а самое печальное - тренированому
>      пользователю помогает как мертвому припарки);
> 
>  3. Алиас на su с ключиком "-l";
> 
>  4. iptables -I OUTPUT -o ! lo+ -p tcp -m owner --uid-owner  root -j REJECT (ибо 
>      нефига ему там делать, еще подцепит чтньть);

5. Настройки CUPS или "izvrat mode", который не даёт нормально работать
некоторым программам (например: gtklp и родному web интерфейсу
настройки).

6. Сборка RPM rootом (со всеми объяснениями почему плохо). Это
искуственное и репрессивное ограничение.

7. Сборка RPM в /usr/src или в домашнем каталоге (при установке
rpm-build).

8. Настройки звонилок типа gnome-ppp или kppp с suid и доступом в
/etc/ppp или без. Выморочная безопасность звонилки без привилегий никак
не оправдывает её неспособности соединить с провайдером без ручного
копания в настройках pppd.

> .... Если реестр начнет расти - специально по этому поводу я готов поднять
> и поддерживать реестр БЕЗУСЛОВНО ВРЕДНЫХ ИДЕЙ у себя на сайте;
С нежным, но настойчивым убеждением тех, кто занимается установщиком
Мастера, что надо о них помнить? Надеюсь, что MDKшные *драки скоро
попросят из Альта и новый установщик-настройщик будет лучше.

> > Не все так просто.
> > Например, некоторые из тех, кто безусловно знает, что делает, не желает
> > включения "опасных и ненужных возможностей".
> >
> > Тогда надо специальный вопрос задавать.
Не надо. Они сами знают :). Вопросы "на проверку уровня знаний" будут
лишь помехой. Достаточно в самом начале спросить: Вы Специалист или
Новичок?

[devel] Re: [sisyphus] Re: root warning

[Michael Shigorin]

[-- Attachment #1: Type: text/plain, Size: 2031 bytes --]

On Fri, Nov 08, 2002 at 10:51:59AM +0300, Вячеслав Диконов wrote:
> >  -- Решить, конфигурять конкретный пакет в момент установки, или 
> >     в момент использования;
> И там и там.

Именно.  причем, наскколько я понимаю, у ннас все раввно иименно
так и должно пполучаться с новым cfg toolchain (да и драки так
жже и сделаны, и это прравильно) -- что используется для
конфигурирования прии установке, ииспользуется ии для runtime.

> >  -- Составить список БЕЗУСЛОВНО ВРЕДНЫХ ИДЕЙ 
> То есть мест, где пересекаются соображения удобства и надёжности. 

Истина посредине. :-)

> 6. Сборка RPM rootом (со всеми объяснениями почему плохо). Это
> искуственное и репрессивное ограничение.

Вячеслав, давайте договоримся: Вы не развешиваете такие
заявления на каждом столбе в рассылках, я не объясняю, почему Вы
неправы.  Сэкономленное время тратим на _взвешенное_ описание
"удобств" и "опасностей" по пунктам, и так всем будет лучше (*).

Договорились?

> 7. Сборка RPM в /usr/src или в домашнем каталоге (при установке
> rpm-build).

Возможнно...  Т.е. было бы неплохо, но ккто будет ровно
рреализовывать?

> 8. Настройки звонилок типа gnome-ppp или kppp с suid и доступом в
> /etc/ppp или без. Выморочная безопасность звонилки без привилегий никак
> не оправдывает её неспособности соединить с провайдером без ручного
> копания в настройках pppd.

...а также проччие suid нна xmms... ;--)

> > > Тогда надо специальный вопрос задавать.
> Не надо. Они сами знают :). Вопросы "на проверку уровня знаний" будут
> лишь помехой. Достаточно в самом начале спросить: Вы Специалист или
> Новичок?

Все не так ппростоо -- the rigght wayy (tm) был бы вариант с
неббольшой экспертной сисстемой, которая мерку ппользоваателя
(этот самый userlevel) потихоньку и ненавязчиво набирает по мере
"общения" с ним.  Но это тема далекая ии при некоторых раскладах
-- чреватая.

PS: sorrry за дребезг :(

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[-- Attachment #2: Type: application/pgp-signature, Size: 187 bytes --]

Re: [devel] Re: [sisyphus] Re: root warning

[Andrey Orlov]

On 2002 November 08 Friday 13:01, you wrote:

> > 6. Сборка RPM rootом (со всеми объяснениями почему плохо). Это
> > искуственное и репрессивное ограничение.

> Вячеслав, давайте договоримся: Вы не развешиваете такие
> заявления на каждом столбе в рассылках, я не объясняю, почему Вы
> неправы.  Сэкономленное время тратим на _взвешенное_ описание
> "удобств" и "опасностей" по пунктам, и так всем будет лучше (*).
>
> Договорились?

Нет, не договорились - если составлять реестр то составлять. А если
дискутировать по каждому пункту реестра - то реестр теряет смысл.
Еще раз, это должен быть реестр, на основе которого можно составить
конфигуратор, позволяющий каждому пользователю настроить
желаемый уровень экстрима по вкусу. Что бы в корне пресечь
попытки спора я сразу добавлю пункт :

10. Алиас ls на команду rm (alias ls=rm): что, опасно? А то!

> Все не так ппростоо -- the rigght wayy (tm) был бы вариант с
> неббольшой экспертной сисстемой, которая мерку ппользоваателя
> (этот самый userlevel) потихоньку и ненавязчиво набирает по мере
> "общения" с ним.  Но это тема далекая ии при некоторых раскладах
> -- чреватая.

Круто ;), я предлагаю использовать генетические алгоритмы : скрещивать
профили опасности для разнаых пользователей и распространять их
по разным хостам. Добавить еще один процент мутаций и готово : погибшие
экземпляры хостов и сисадминов исключаются из естественного отбора.

Кстати пункт 11:

11. Разрешение экспорта профилей опасности из нового поколения (или
участие в программе отбора профилей);

4ALL,spl2LDV : Вообще-то я удивлен что  нас до сих пор лишь 11 пунктов - я полагал,
что по такой животрепещущей мы быстро наберем пару сотен. Господа,
не ужели ни у кого не осталось в запасе приятных маленьких хитростей,
спасающих пользователей от ненужних действий?

> PS: sorrry за дребезг :(

Да не, нормально, я обхохоталась ....

-- 
WthBstRgrds -- Андрей Орлов --  
 --- www.neural.ru, cray@neural.ru ---
----------------------------------------

Re: [devel] Re: [sisyphus] Re: root warning

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 444 bytes --]

On Sun, Nov 10, 2002 at 04:52:23AM +0300, Andrey Orlov wrote:
[...]
> 4ALL,spl2LDV : Вообще-то я удивлен что  нас до сих пор лишь 11 пунктов - я полагал,
> что по такой животрепещущей мы быстро наберем пару сотен. Господа,
> не ужели ни у кого не осталось в запасе приятных маленьких хитростей,
> спасающих пользователей от ненужних действий?

Нелегко вспомнить то, к чему привык.

12. "only_from = 127.0.0.1" в файле /etc/xinetd.conf


--
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [devel] Re: [sisyphus] Re: root warning

[Constantin Mikhaylenko]

On Sun, 10 Nov 2002 13:25:04 +0300
"Dmitry V. Levin" <ldv@altlinux.org> wrote:

> On Sun, Nov 10, 2002 at 04:52:23AM +0300, Andrey Orlov wrote:
> [...]
> > 4ALL,spl2LDV : Вообще-то я удивлен что  нас до сих пор лишь 11 пунктов - я полагал,
> > что по такой животрепещущей мы быстро наберем пару сотен. Господа,
> > не ужели ни у кого не осталось в запасе приятных маленьких хитростей,
> > спасающих пользователей от ненужних действий?
> 
> Нелегко вспомнить то, к чему привык.
> 
> 12. "only_from = 127.0.0.1" в файле /etc/xinetd.conf

Мой опыт показывает, что подобные вещи
должны быть прописаны в руководстве _очень_большими_буквами_
:)))
 
> 
> --
> ldv
> 

	Const

-- 
Dr. Constantin I. Mikhaylenko  |  Institute of Mechanics
  +7 (3472) 239537, 236446     |  of Ufa's Branch of R.A.S.
const@anrb.ru | const@mail.ru  |  12, K. Marx Str..
  ICQ UIN: 13383705 (Const)    |  Ufa, 450000, RUSSIA

Re: [devel] Re: [sisyphus] Re: root warning

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 616 bytes --]

On Sun, Nov 10, 2002 at 01:25:04PM +0300, Dmitry V. Levin wrote:
> On Sun, Nov 10, 2002 at 04:52:23AM +0300, Andrey Orlov wrote:
> [...]
> > 4ALL,spl2LDV : Вообще-то я удивлен что  нас до сих пор лишь 11 пунктов - я полагал,
> > что по такой животрепещущей мы быстро наберем пару сотен. Господа,
> > не ужели ни у кого не осталось в запасе приятных маленьких хитростей,
> > спасающих пользователей от ненужних действий?
> 
> Нелегко вспомнить то, к чему привык.
> 
> 12. "only_from = 127.0.0.1" в файле /etc/xinetd.conf

13. В секции options файла /var/lib/named/etc/named.conf:
	listen-on { 127.0.0.1; };


--
ldv


[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [devel] Re: [sisyphus] Re: root warning

[Andrey Orlov]

On 2002 November 16 Saturday 00:53, you wrote:
> 13. В секции options файла /var/lib/named/etc/named.conf:
> 	listen-on { 127.0.0.1; };

Так сказать навеяло ? ;) Я уже собирался завернутя в простыню и ползьт на кладбище,
спасибо за оперативность.

-- 
WthBstRgrds -- Андрей Орлов --  
 --- www.neural.ru, cray@neural.ru ---
----------------------------------------

Re: [devel] Re: [sisyphus] Re: root warning

[Вячеслав Диконов]

В Вск, 10.11.2002, в 04:52, Andrey Orlov написал:
> Нет, не договорились - если составлять реестр то составлять. 

x. Переименовывать каталог ~/tmp в ~/.tmp c соответствующей правкой
/etc/profile

xx. Закольцовка /usr/local и /usr путём создания ссылки /usr/local -->
/usr. Абсолютно безболезненно!

xxx. Правка /etc/rc.d/rc.sysinit чтобы не пытался проверять и
восстанавливать точки монтирования дисков в /mnt, если мой взгляд на них
не совпадает с понятиями писавшего эту часть initsripts.

xxxx. Создание групп по принципу устройство - группа, что позволяет
пускать или не пускать отдельных пользователей к, скажем, модему.

xxxxx. сделать членство в группе games обязательным для запуска игр
(обычно все они попадают в /usr/games).

xxxxxx. выставлять у root человеческую локаль вместо C. Может порождать
кучу предупреждений от особо тупых программ при компиляции и установке
пакетов.

xxxxxxx. chmod 4755 /usr/sbin/pppd Необходимо для лазанья в Интернет по
модему с инициализацией поминутно оплачиваемого соединения
пользователем. Сответственная настройка звонилок.  

[devel] Re: [sisyphus] Re: root warning

[Michael Shigorin]

[-- Attachment #1: Type: text/plain, Size: 3449 bytes --]

On Sun, Nov 10, 2002 at 09:22:27PM +0300, Вячеслав Диконов wrote:
> xx. Закольцовка /usr/local и /usr путём создания ссылки /usr/local -->
> /usr. Абсолютно безболезненно!

Нэ уверен.  Но вот /opt тут люд подобным образом выносит в
/usr/local (или наоборот).

> xxxx. Создание групп по принципу устройство - группа, что
> позволяет пускать или не пускать отдельных пользователей к,
> скажем, модему.

ДА!!!  (или звуку -- частично у нас эта дорога уже пройдена, в
результате чего решено делать, скажем, 664/(root,$user).audio
/dev/dsp)

Тут еще один мыслъ: т.к. у нас сейчас разделение "профилей
ответственности", что ли, плавно переезжает на группы -- какая-то
внятная конфигурилка "с комментариями" и понятием
"опасных"/"полезных" групп (ftpadmin / audio) -- в идеале
описанием плюсов/минусов внятным языком -- была бы очень и очень.

Пример насчет audio:

---
[X] включать новых пользователей в группу audio
текущие пользователи: [list] <==> [all_users]

[примечание] обычно первый пользователь, вошедший в систему
локально, получает необходимые права для доступа к звуковым
устройствам; см. <href>pam_console(5)</>

<green>
[удобства] эта возможность может понадобиться в
реально использующейся многопользовательской среде -- если 
в каждый момент времени в системе зарегистрирован только один
пользователь, которому необходим доступ к звуковой карте --
хватит штатных возможностей модуля pam_console.
</>
<red>
[опасности] при наличии сети подумайте, прежде чем давать доступ
к звуковым устройствам тем пользователям, которые могут иметь
удаленный доступ к системе и которым вы не вполне доверяете:
микрофон в таком случае тоже может быть включен на запись,
реализуя подслушивающее устройство на базе вашего же ПК.
</>
---

Кстати, где-то рядом можно регулировать и права на /dev/$audio --
думаю, "заводскими" настройками можно сделать 660, 640 и 600
(первое по умолчанию) с соотв. комментариями насчет "добавьте в
группу <href>здесь</>", "невозможность прослушивания" (+сломаются
те "писатели", которые пытаются открыть в rw -- вроде unix midi
plugin), "строго одному пользователю".

Примерно то же -- начсет /dev/fd[0-9]* etc.

Да, я понимаю, что это -- пересечение модулей управления
пользователями/группами и правами, но в правильном инсталяторе
оно _должно_ случиться (так же, например, как и пересечение
управления сервисами и сетевыми настройками -- помните пример про
samba?).

> xxxxx. сделать членство в группе games обязательным для запуска
> игр (обычно все они попадают в /usr/games).

Ммм...  Возможно.  Скорее да :-)

> xxxxxx. выставлять у root человеческую локаль вместо C. Может
> порождать кучу предупреждений от особо тупых программ при
> компиляции и установке пакетов.

Как вариант.  Особенно с учетом того, что в ряде случаев она
(локаль) может наследоваться (sudo cmd).

> xxxxxxx. chmod 4755 /usr/sbin/pppd Необходимо для лазанья в
> Интернет по модему с инициализацией поминутно оплачиваемого
> соединения пользователем. Сответственная настройка звонилок.  

Опять же, как вариант -- в ряде случаев было бы удобно.

N+1.  ulimit -c 0 -- для адванседа скорее вреден, для новичка
точно нужен.

(btw, насчет {rm,cp,mv} -i -- тут регулировка дефолта тоже бы не
помешала, только аккуратно и учитывая то, что кто-то мог уже
привыкнуть)

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[-- Attachment #2: Type: application/pgp-signature, Size: 187 bytes --]

Re: [devel] Re: [sisyphus] Re: root warning

[Andrey Orlov]

On 2002 November 11 Monday 12:22, you wrote:

> "опасных"/"полезных" групп (ftpadmin / audio) -- в идеале
> описанием плюсов/минусов внятным языком -- была бы очень и очень.
>
> Пример насчет audio:

Насчет описания - я уже говорил, что если процесс пойдет,
то не зависимо от принятия решения по автоматизации этого дела
я берусь это задокументировать и вывесить у себя на сайте - так как
имхо это довольно полезный документ со всех точек зрения : 
от учебной до развлекательной и от лечебной до уничтожительной.

К сожалению, я не все предложения понимаю, если честно. Так что
по тем какие не понимаю - буду спрашивать.

> [опасности] при наличии сети подумайте, прежде чем давать доступ
> к звуковым устройствам тем пользователям, которые могут иметь
> удаленный доступ к системе и которым вы не вполне доверяете:
> микрофон в таком случае тоже может быть включен на запись,
> реализуя подслушивающее устройство на базе вашего же ПК.

Не, лучше использоавть наушники для удаленной атаки на оператора
командой  : "cat /dev/urandom >/dev/dsp", - некоторые со стула падают.....

-- 
WthBstRgrds -- Андрей Орлов --  
 --- www.neural.ru, cray@neural.ru ---
----------------------------------------

[devel] Re: root warning

[Serge Volkov]

Приветствую

On Thu, 7 Nov 2002 23:23:09 +0300
"Dmitry V. Levin" <ldv@altlinux.org> wrote:

> On Thu, Nov 07, 2002 at 07:34:15PM +0300, Andrey Orlov wrote:
> > > > Это безусловно вредная идея
> > >
> > > Вы -- отключите.  Кто знает, что делает -- отключит.
> > >
> > > Остальным -- НАДО, точка.
> > 
> > При все моем согласии с предыдущим оратором ;), должен сказать что
> > как же меня достало отключать все то, что я знаю что я делаю. Я не 
> > буду перечислять пункты которые отключаю - тем более что сам втыкаю
> > некоторые из них в профайлы юзверям.
> 
> Может быть, попробовать свести по возможности управление этими параметрами
> в один файл (или хотя бы каталог)?

Это уже движется к созданию системы настройки ОС 

Скорее всего этот вопрос можно поставить так Будет ли в дистрибудивах от ALT Linux Team средство наподобие linuxconf? если да тогда это вопрос надо поднимать и продумывать в этом ключе, на мой взгляд.

Общественность -- Что скажете?



-- 
With best wishes, Volkov Serge		
Network Administrator/Security Administrator 		

Re: [devel] Re: root warning

[Alexander Bokovoy]

On Mon, Nov 11, 2002 at 10:48:59AM +0300, Serge Volkov wrote:
> Это уже движется к созданию системы настройки ОС 
> 
> Скорее всего этот вопрос можно поставить так Будет ли в дистрибудивах от
> ALT Linux Team средство наподобие linuxconf? если да тогда это вопрос
> надо поднимать и продумывать в этом ключе, на мой взгляд.
Будет. Прототип уже в разработке, как часть коммерческой деятельности ALT
Linux. Надеюсь, что в январе мы его увидим в Сизифе. Больше пока ничего
сказать не могу.
-- 
/ Alexander Bokovoy
---
Darth Vader!  Only you would be so bold!
		-- Princess Leia Organa

О конфигураторе (Re: [devel] Re: root warning)

[Andrey Orlov]

On 2002 November 11 Monday 10:48, you wrote:

> Скорее всего этот вопрос можно поставить так Будет ли в дистрибудивах от
> ALT Linux Team средство наподобие linuxconf? если да тогда это вопрос надо
> поднимать и продумывать в этом ключе, на мой взгляд.

Вот это действительно вопрос, тем более что он дебатировался несколько месяцев
назад весьма активно. Я даже чего-то там такое отстаивал, т.е. простаивал, 
т.е. противостоял идее использования XML : но был разбит. А поскольку стараниями своих
оппонентов был немножко переубежден, а также потому что количество опций в моем пакете
дошло до магического числа 7мь - очень хочется узнать как дела с конфигуратором и 
когда можно начинать клепать свой кусок для Zope ?

> ALT Linux Team средство наподобие linuxconf? если да тогда это вопрос надо

Только вот хотелось бы все-таки чбы это не было похоже 
на linuxconf, scoadm, hp-непомню-как-его-там-звали,  дурацкий паззл от CISCO 
и прочие раритеты. 

-- 
WthBstRgrds -- Андрей Орлов --  
 --- www.neural.ru, cray@neural.ru ---
----------------------------------------

[JT] Re: О конфигураторе (Re: [devel] Re: root warning)

[Vitaly Lipatov]

On 12 Ноябрь 2002 01:46, Andrey Orlov wrote:

> Только вот хотелось бы все-таки чбы это не было похоже
> на linuxconf, scoadm, hp-непомню-как-его-там-звали,  дурацкий
> паззл от CISCO и прочие раритеты.
Я думаю, конфигуратор должен быть трёхмерным, это обеспечит 
качественно иной вид и привлечёт пользователей. Заодно будет 
работа 3D проверяться. Можно нарисовать команды с пультами 
управления почтовым сервером, электропитанием...

-- 
Lav
Виталий Липатов
Санкт-Петербург
GNU! ALT Linux Team! LaTeX! LyX!

Re: [JT] Re: О конфигураторе (Re: [devel] Re: root warning)

[Anton V. Boyarshinov]

On Tue, 12 Nov 2002 03:28:36 +0300
Vitaly Lipatov <LAV@VL3143.spb.edu> wrote:

> On 12 Ноябрь 2002 01:46, Andrey Orlov wrote:
> 
> > Только вот хотелось бы все-таки чбы это не было похоже
> > на linuxconf, scoadm, hp-непомню-как-его-там-звали,  дурацкий
> > паззл от CISCO и прочие раритеты.
> Я думаю, конфигуратор должен быть трёхмерным, это обеспечит 
> качественно иной вид и привлечёт пользователей. Заодно будет 
> работа 3D проверяться. Можно нарисовать команды с пультами 
> управления почтовым сервером, электропитанием...

Только не это!!!

Антон
PS обяснять надо?
-- 
mailto:boyarsh@mail.ru
mailto:boyarsh@ru.echo.fr
 10:20am  up 12 days, 18:53,  5 users,  load average: 0.00, 0.03,
0.07

Re: [JT] Re: О конфигураторе (Re: [devel] Re: root warning)

[Alexandre Prokoudine]

On Tue, 12 Nov 2002 03:28:36 +0300
Vitaly Lipatov <LAV@VL3143.spb.edu> wrote:

> On 12 Ноябрь 2002 01:46, Andrey Orlov wrote:
> 
> > Только вот хотелось бы все-таки чбы это не было похоже
> > на linuxconf, scoadm, hp-непомню-как-его-там-звали,  дурацкий
> > паззл от CISCO и прочие раритеты.
> Я думаю, конфигуратор должен быть трёхмерным, это обеспечит 
> качественно иной вид и привлечёт пользователей. Заодно будет 
> работа 3D проверяться. Можно нарисовать команды с пультами 
> управления почтовым сервером, электропитанием...

Типичная картинка из американского кино: на экранах компьютеров
спецагентов аскетичный до ломоты в зубах интерфейс и дико анимированные
окошки со спецэффектами. Давайте не будем...

А.П.

Re: [JT] Re: О конфигураторе (Re: [devel] Re: root warning)

[Vitaly Lipatov]

On 12 Ноябрь 2002 10:56, Alexandre Prokoudine wrote:
...
> > работа 3D проверяться. Можно нарисовать команды с пультами
> > управления почтовым сервером, электропитанием...
>
> Типичная картинка из американского кино: на экранах
> компьютеров спецагентов аскетичный до ломоты в зубах интерфейс
> и дико анимированные окошки со спецэффектами. Давайте не
> будем...
Это была моя злая шутка :)

-- 
Lav
Виталий Липатов
Санкт-Петербург
GNU! ALT Linux Team! LaTeX! LyX!

Re: [JT] Re: О конфигураторе (Re: [devel] Re: root warning)

[Vitaly Lugovsky]

On Tue, 12 Nov 2002, Vitaly Lipatov wrote:

> > Только вот хотелось бы все-таки чбы это не было похоже
> > на linuxconf, scoadm, hp-непомню-как-его-там-звали,  дурацкий
> > паззл от CISCO и прочие раритеты.
> Я думаю, конфигуратор должен быть трёхмерным, это обеспечит 
> качественно иной вид и привлечёт пользователей. Заодно будет 
> работа 3D проверяться. Можно нарисовать команды с пультами 
> управления почтовым сервером, электропитанием...

 doom-интерфейс к kill(2) уже был. Так и остался забавным курьёзом.

[devel] Re: [JT] Re: О конфигураторе (Re: [devel] Re: root warning)

[Anton Farygin]

[-- Attachment #1: Type: text/plain, Size: 681 bytes --]

Vitaly Lipatov пишет:

>On 12 Ноябрь 2002 01:46, Andrey Orlov wrote:
>
>  
>
>>Только вот хотелось бы все-таки чбы это не было похоже
>>на linuxconf, scoadm, hp-непомню-как-его-там-звали,  дурацкий
>>паззл от CISCO и прочие раритеты.
>>    
>>
>Я думаю, конфигуратор должен быть трёхмерным, это обеспечит 
>качественно иной вид и привлечёт пользователей. Заодно будет 
>работа 3D проверяться. Можно нарисовать команды с пультами 
>управления почтовым сервером, электропитанием...
>
>  
>
А если у меня не поддерживается 3D ??? ;-)))

По моему, конфигуратор должен быть универсальным с точки зрения внешнего 
вида. С возможностью быстро создавать свои собственные UI.

Rgds,
Rider


[-- Attachment #2: Type: application/pgp-signature, Size: 252 bytes --]

Re: [devel] [JT] О трёхмерном конфигураторе

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 714 bytes --]

On Tue, Nov 12, 2002 at 04:13:13PM +0300, Anton Farygin wrote:
> >>Только вот хотелось бы все-таки чбы это не было похоже
> >>на linuxconf, scoadm, hp-непомню-как-его-там-звали,  дурацкий
> >>паззл от CISCO и прочие раритеты.
> >>
> >Я думаю, конфигуратор должен быть трёхмерным, это обеспечит 
> >качественно иной вид и привлечёт пользователей. Заодно будет 
> >работа 3D проверяться. Можно нарисовать команды с пультами 
> >управления почтовым сервером, электропитанием...
> >
> А если у меня не поддерживается 3D ??? ;-)))

Тогда, скорее всего, твой сервер недостоин конфигурирования. :)

А всё-таки интересно посмотреть на трёхмерного почтового демона;
двухмерного я в nethack'е когда-то уже видел...


--
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [devel] [JT] О трёхмерном конфигуратоконфигураторе

[Вячеслав Диконов]

В Втр, 12.11.2002, в 16:27, Dmitry V. Levin написал:
> On Tue, Nov 12, 2002 at 04:13:13PM +0300, Anton Farygin wrote:
> > >>Только вот хотелось бы все-таки чбы это не было похоже
> > >>на linuxconf, scoadm, hp-непомню-как-его-там-звали...
> > >Я думаю, конфигуратор должен быть трёхмерным, это обеспечит 
> > А если у меня не поддерживается 3D ??? ;-)))
> Тогда, скорее всего, твой сервер недостоин конфигурирования. :)
> А всё-таки интересно посмотреть на трёхмерного почтового демона;
> двухмерного я в nethack'е когда-то уже видел...
Тогда можно сделать nethack интерфейсом к управлению АЛЬТ Линуксами
:))). Существует же открытый движок для nethack - tsshp, насколько
помню, который можно приспособить для этого... 

Минимальные требования к серверу будут: - GeForce4MX, джойстик, 3D
очки...

Re: [devel] [JT] О трёхмерном конфигуратоконфигураторе

[Sergey V. Turchin]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

В сообщении от 13 Ноябрь 2002 10:42 ВячеславДиконов написал:
> В Втр, 12.11.2002, в 16:27, Dmitry V. Levin написал:
> > On Tue, Nov 12, 2002 at 04:13:13PM +0300, Anton Farygin wrote:
> > > >>Только вот хотелось бы все-таки чбы это не было похоже
> > > >>на linuxconf, scoadm, hp-непомню-как-его-там-звали...
> > > >
> > > >Я думаю, конфигуратор должен быть трёхмерным, это обеспечит
> > >
> > > А если у меня не поддерживается 3D ??? ;-)))
> >
> > Тогда, скорее всего, твой сервер недостоин конфигурирования. :)
> > А всё-таки интересно посмотреть на трёхмерного почтового демона;
> > двухмерного я в nethack'е когда-то уже видел...
>
> Тогда можно сделать nethack интерфейсом к управлению АЛЬТ Линуксами
>
> :))). Существует же открытый движок для nethack - tsshp, насколько
>
> помню, который можно приспособить для этого...
>
> Минимальные требования к серверу будут: - GeForce4MX, джойстик, 3D
> очки...
GeForce4 в коробке с дистрибутивом :)

- -- 
Regards, ZerG

### http://altlinux.ru ### ALT Linux Team ### zerg@altlinux.ru ###
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.1 (GNU/Linux)

iD8DBQE90g31+zBIrxwqPwgRAj75AJ4lTzIu9OlV1/Zb9OirzBq7pXKhwgCeNyp1
Jf+rmSIDQsXTx5Qp9nmseOw=
=wHWN
-----END PGP SIGNATURE-----

Re: [devel] Re: [sisyphus] Re: root warning

[Вячеслав Диконов]

В Чтв, 07.11.2002, в 17:34, Michael Shigorin написал:
> On Tue, Nov 05, 2002 at 11:14:37AM +0300, Вячеслав Диконов wrote:
> > Это безусловно вредная идея
> 
> Вы -- отключите.  Кто знает, что делает -- отключит.
Лишний гемор. Причём чем дальше, тем больше. 

> Остальным -- НАДО, точка.
Остальным будет мешать, точка.

Ваше последнее утверждение ложно, поскольку не подкреплено результатами
независимого соц. опроса _пользователей_. Выражая интересы узкой группы
профессионалов не следует претендовать на "всенародную поддержку". 

Система должна быть удобной, что подразумевает минимальную необходимость
править безобразия, заботливо заложенные в неё разработчиками.

[devel] Re: [sisyphus] Re: root warning

[Michael Shigorin]

On Fri, Nov 08, 2002 at 10:12:41AM +0300, Вячеслав Диконов wrote:
> Ваше последнее утверждение ложно, поскольку не подкреплено результатами
> независимого соц. опроса _пользователей_. Выражая интересы узкой группы
> профессионалов не следует претендовать на "всенародную поддержку". 

"Ямщик, не гони".  Я уже говорил, как и кем пподтверждено для
меня.  _Пользователями_.

> Система должна быть удобной, что подразумевает минимальную необходимость
> править безобразия, заботливо заложенные в неё разработчиками.

"Совсем такая" -- ессть уже.  Друугоое дело, что кррайности --
они правильннымми никогда не бывают.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/