From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: To: devel@lists.altlinux.org References: <0b92606d-13f5-6840-7b3b-cb4f346c4b04@altlinux.org> <3c82ea0e-4b30-7702-b9f2-1b1fcf4ff377@altlinux.org> <8502d288-8252-feeb-9727-25902125c52d@basealt.ru> From: Anton Farygin X-Opacus-Archived: none Organization: BaseALT Message-ID: Date: Fri, 23 Aug 2019 17:41:03 +0300 User-Agent: Mozilla/5.0 (X11; Linux x86_64; rv:60.0) Gecko/20100101 Thunderbird/60.8.0 MIME-Version: 1.0 In-Reply-To: Content-Type: text/plain; charset=utf-8; format=flowed Content-Transfer-Encoding: 8bit Content-Language: ru Subject: Re: [devel] =?utf-8?b?UTog0JDQutGB0LDQutCw0LvQsNC8IElQQw==?= X-BeenThere: devel@lists.altlinux.org X-Mailman-Version: 2.1.12 Precedence: list Reply-To: ALT Linux Team development discussions List-Id: ALT Linux Team development discussions List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Fri, 23 Aug 2019 14:41:04 -0000 Archived-At: List-Archive: List-Post: On 23.08.2019 17:32, Paul Wolneykien wrote: > 23.08.2019 17:26, Anton Farygin пишет: >> On 23.08.2019 17:10, Paul Wolneykien wrote: >>> 23.08.2019 17:03, Vitaly Lipatov пишет: >>>> Paul Wolneykien писал 23.8.19 15:01: >>>> Чиним... Взаимодействие через >>>> unix socket — отличный вариант, и переделывать ничего не придётся. >>>    Даже в сочетании с mount -o bind? Кто-нибудь ещё вообще так делает? >> Я знаю что  у нас в некоторых случаях используется абстрактный unix >> сокет, который можно использовать без отражения его на файловую систему. >> По идее в этом случае не должно возникнуть проблем с mount -o bind. > Да, уже высказывалось такое предложение (в баге). Но я ещё не знаю, не > разбирался ещё, как абстрактные сокеты сочетаются с разграничением прав? > Вдруг к такому сокету любой пользователь сможет подключиться? > Конечно любой сможет подключиться. Но, например, X-server с этим как-то справляется (авторизуя пользователя самостоятельно).