From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <ldv@altlinux.org>
Date: Fri, 18 Apr 2003 16:01:14 +0400
From: "Dmitry V. Levin" <ldv@altlinux.org>
To: ALT Devel discussion list <devel@altlinux.ru>
Subject: Re: [devel] e17
Message-ID: <20030418120114.GA29215@basalt.office.altlinux.org>
Mail-Followup-To: ALT Devel discussion list <devel@altlinux.ru>
References: <20030416164553.52963158.murygin@altlinux.ru> <20030416152434.GC2121@basalt.office.altlinux.org> <20030416191422.7c2491fc.murygin@altlinux.ru> <20030417132044.GG17401@basalt.office.altlinux.org> <1050602129.5175.21.camel@alpha.tirs.ru> <20030418075103.GE23777@basalt.office.altlinux.org> <3E9FCAA8.8070605@altlinux.com> <3E9FD5F2.6050904@altlinux.ru> <3E9FD74A.7080109@altlinux.com>
Mime-Version: 1.0
Content-Type: multipart/signed; micalg=pgp-sha1;
	protocol="application/pgp-signature"; boundary="opJtzjQTFsWo+cga"
Content-Disposition: inline
In-Reply-To: <3E9FD74A.7080109@altlinux.com>
X-fingerprint: 9658 398D 181B 1200 8FC5  26B8 F6F8 846B C1E2 3429
Sender: devel-admin@altlinux.ru
Errors-To: devel-admin@altlinux.ru
X-BeenThere: devel@altlinux.ru
X-Mailman-Version: 2.0.9
Precedence: bulk
Reply-To: devel@altlinux.ru
List-Unsubscribe: <http://altlinux.ru/mailman/listinfo/devel>,
	<mailto:devel-request@altlinux.ru?subject=unsubscribe>
List-Id: <devel.altlinux.ru>
List-Post: <mailto:devel@altlinux.ru>
List-Help: <mailto:devel-request@altlinux.ru?subject=help>
List-Subscribe: <http://altlinux.ru/mailman/listinfo/devel>,
	<mailto:devel-request@altlinux.ru?subject=subscribe>
List-Archive: <http://altlinux.ru/pipermail/devel/>
Archived-At: <http://lore.altlinux.org/devel/20030418120114.GA29215@basalt.office.altlinux.org/>
List-Archive: <http://lore.altlinux.org/devel/>
List-Post: <mailto:devel@altlinux.org>

--opJtzjQTFsWo+cga
Content-Type: text/plain; charset=koi8-r
Content-Disposition: inline
Content-Transfer-Encoding: 8bit

On Fri, Apr 18, 2003 at 02:45:30PM +0400, Anton Farygin wrote:
> >До какого исправления?
> >Какое решение ты предлагаешь?
> 
> Решения два - пересмотреть FAM (переписать где можно), увеличив его 
> безопасность. Но по моему это не прокатит.
> Ну и ещё можно просметреть приложения, которые его хотят - на предмет 
> выполнения необходимых функций не через FAM. (механизмы реализации этих 
> функий обсуждать бесмыслленно. По моему для этого нужно будет 
> пересматривать архитектуру.

По-моему, это не реально.

> Ну либо кто-то должен провести детальный анализ FAM на предмет 
> безопасности его использования.

Это очень большой объем работы без видимой отдачи.

> Вообще IMHO запуск средст отслеживания изменений в файлах или каталогах 
> через xinetd - изначально плохая идея ;-(

Совершенно с тобой согласен.

Я совершенно не понимаю, почему бы клиенту fam'а, скажем, тому же e17,
не запустить экземпляр fam'а от имени вызывающего пользователя?  Дёшево и
сердито.


--
ldv

--opJtzjQTFsWo+cga
Content-Type: application/pgp-signature
Content-Disposition: inline

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.1 (GNU/Linux)

iD8DBQE+n+kK9viEa8HiNCkRAkL0AJ4kmxf+7Z4dQLNfvNYxPA/bRtq5tACeJy9q
/0/r9Srl5c4Y8Dabv0fdrIY=
=YbLQ
-----END PGP SIGNATURE-----

--opJtzjQTFsWo+cga--