From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: Date: Thu, 3 Feb 2022 01:44:50 +0300 From: "Dmitry V. Levin" To: ALT Linux Team development discussions Message-ID: <20220202224450.GC23273@altlinux.org> References: <9c24993f-f1c9-e64d-9cec-b45318837683@gmail.com> <20220202215052.GB23926@altlinux.org> <20220202221548.GA22746@altlinux.org> <20220202222725.GD23926@altlinux.org> MIME-Version: 1.0 Content-Type: text/plain; charset=koi8-r Content-Disposition: inline Content-Transfer-Encoding: 8bit In-Reply-To: <20220202222725.GD23926@altlinux.org> Subject: Re: [devel] CONFIG_SECURITY_DMESG_RESTRICT=y X-BeenThere: devel@lists.altlinux.org X-Mailman-Version: 2.1.12 Precedence: list Reply-To: ALT Linux Team development discussions List-Id: ALT Linux Team development discussions List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Wed, 02 Feb 2022 22:44:51 -0000 Archived-At: List-Archive: List-Post: On Thu, Feb 03, 2022 at 01:27:25AM +0300, Alexey V. Vissarionov wrote: > On 2022-02-03 01:15:48 +0300, Dmitry V. Levin wrote: > > >>>> Раздражает неимоверно, да и, предположу, добавит > >>>> головной боли саппорту (любому) -- так зачем бы ? > >>> А чем именно раздражает? Вполне разумное ограничение. > >> Ничего разумного в нем нет, а желающим "бизапаснасти" > >> могу предложить chmod 600 /dev/kmsg > > Как насчёт системного вызова syslog? > > С ним как раз все хорошо. Вот без него намного хуже, ага. > > Ну и /proc/sys/kernel/dmesg_restrict никто не отменял. О том и речь: The kernel config option ``CONFIG_SECURITY_DMESG_RESTRICT`` sets the default value of ``dmesg_restrict``. -- ldv