From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: X-Spam-Checker-Version: SpamAssassin 3.4.1 (2015-04-28) on sa.local.altlinux.org X-Spam-Level: X-Spam-Status: No, score=-4.3 required=5.0 tests=ALL_TRUSTED,BAYES_00, HEADER_FROM_DIFFERENT_DOMAINS,RP_MATCHES_RCVD autolearn=unavailable autolearn_force=no version=3.4.1 Date: Thu, 3 Feb 2022 00:50:52 +0300 From: "Alexey V. Vissarionov" To: ALT Linux Team development discussions Message-ID: <20220202215052.GB23926@altlinux.org> References: <9c24993f-f1c9-e64d-9cec-b45318837683@gmail.com> MIME-Version: 1.0 Content-Type: text/plain; charset=koi8-r Content-Disposition: inline Content-Transfer-Encoding: 8bit In-Reply-To: <9c24993f-f1c9-e64d-9cec-b45318837683@gmail.com> Subject: Re: [devel] CONFIG_SECURITY_DMESG_RESTRICT=y X-BeenThere: devel@lists.altlinux.org X-Mailman-Version: 2.1.12 Precedence: list Reply-To: ALT Linux Team development discussions List-Id: ALT Linux Team development discussions List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Wed, 02 Feb 2022 21:50:56 -0000 Archived-At: List-Archive: List-Post: On 2022-02-02 22:47:49 +0300, Leonid Krivoshein wrote: >> Раздражает неимоверно, да и, предположу, добавит >> головной боли саппорту (любому) -- так зачем бы ? > А чем именно раздражает? Вполне разумное ограничение. Ничего разумного в нем нет, а желающим "бизапаснасти" могу предложить chmod 600 /dev/kmsg > Простому юзеру можно разрешить через sudo, если очень > надо, В грамотно настроенной системе sudo вообще не должно быть. > да и вообще не нужны ему эти сообщения. Это кто так решил? > Туда же капают и события безопасности, в т.ч. о запускаемых > программах и их параметрах. И почему же такая важная (sensitive) информация утекает в kmsg, а не отдается доверенным смотрелкам логов через netlink? :-) -- Alexey V. Vissarionov gremlin ПРИ altlinux ТЧК org; +vii-cmiii-ccxxix-lxxix-xlii GPG: 0D92F19E1C0DC36E27F61A29CD17E2B43D879005 @ hkp://keys.gnupg.net