From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: X-Spam-Checker-Version: SpamAssassin 3.2.5 (2008-06-10) on sa.int.altlinux.org X-Spam-Level: X-Spam-Status: No, score=-1.7 required=5.0 tests=AWL,BAYES_00 autolearn=ham version=3.2.5 Date: Fri, 15 May 2009 14:31:51 +0300 From: Michael Shigorin To: ALT Linux Team development discussions Message-ID: <20090515113150.GM15382@osdn.org.ua> Mail-Followup-To: ALT Linux Team development discussions References: <200905111935.45174.ledest@gmail.com> <200905120059.23091.ledest@gmail.com> <20090515083135.GJ15382@osdn.org.ua> <200905151410.47774.ledest@gmail.com> Mime-Version: 1.0 Content-Type: text/plain; charset=koi8-r Content-Disposition: inline Content-Transfer-Encoding: 8bit In-Reply-To: <200905151410.47774.ledest@gmail.com> User-Agent: Mutt/1.4.2.1i Subject: Re: [devel] build kernel modules & System.map X-BeenThere: devel@lists.altlinux.org X-Mailman-Version: 2.1.12 Precedence: list Reply-To: ALT Linux Team development discussions List-Id: ALT Linux Team development discussions List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Fri, 15 May 2009 11:32:07 -0000 Archived-At: List-Archive: List-Post: On Fri, May 15, 2009 at 02:10:47PM +0300, Led wrote: > > > > > >P.S. 700 на /boot и /lib/modules - это AFAIR чисто > > > > > >ALT'овская параноидальная фича с непонятным > > > > > >назначением. Уже неоднократно приходилось городить > > > > > >вокруг этого костыли:( > > Назначение понятно, но я, например, считаю неуместным > > повышать привилегии для заглядывания в /boot/config*. > # rpm -qf /boot/config-2.6.27-std-def-alt15 > kernel-image-std-def-2.6.27-alt15 > Какие проблемы в него "заглянуть", если то же самое можно любым > пользователем посмотреть в пакете kernel-image-*.rpm? Да это понятно, не о том. Я к тому, что закрывание _всего_ /boot мне лично приносит время от времени лишние sudo/su без реальной необходимости к тому. А что config-* не секрет _обычно_ (не факт, что он из опубликованного где-либо ядра) -- эт ясно. > > > > https://bugzilla.altlinux.org/show_bug.cgi?id=5969 > > > > Есть идеи? > > > Есть. Для исключительных случаев и для параноиков - control > > > для установки 700 на /boot и /lib/modules, по-умолчанию - > > > 755 или хотя бы 711 > > А теперь перечитай #c9: > Уже перечитал. Ничего не изменилось (от перечитывания):) Забыл сразу сказать, что про control-то давно подумали, вот реализовать и проверить, как это будет работать при создании чистого чрута -- пока никто не добрался. filesystem не может зависеть от control, сам понимаешь. -- ---- WBR, Michael Shigorin ------ Linux.Kiev http://www.linux.kiev.ua/