From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: Date: Mon, 26 May 2003 13:00:54 +0400 From: "Dmitry V. Levin" To: ALT Linux Sisyphus mailing list Subject: Re: [sisyphus] Re: Fwd: Re: [Comm] start-stop-daemon Message-ID: <20030526090054.GD1973@basalt.office.altlinux.org> Mail-Followup-To: ALT Linux Sisyphus mailing list References: <200305252137.24472.fred@inion.ru> <20030525185917.GA30249@basalt.office.altlinux.org> <20030525191948.GB18884@osdn.org.ua> <20030525193235.GB30347@basalt.office.altlinux.org> <20030525194428.GC18884@osdn.org.ua> <20030525201320.GA30529@basalt.office.altlinux.org> <20030526072848.GL18884@osdn.org.ua> Mime-Version: 1.0 Content-Type: multipart/signed; micalg=pgp-sha1; protocol="application/pgp-signature"; boundary="q9KOos5vDmpwPx9o" Content-Disposition: inline In-Reply-To: <20030526072848.GL18884@osdn.org.ua> X-fingerprint: 9658 398D 181B 1200 8FC5 26B8 F6F8 846B C1E2 3429 Sender: sisyphus-admin@altlinux.ru Errors-To: sisyphus-admin@altlinux.ru X-BeenThere: sisyphus@altlinux.ru X-Mailman-Version: 2.0.9 Precedence: bulk Reply-To: sisyphus@altlinux.ru List-Unsubscribe: , List-Id: List-Post: List-Help: List-Subscribe: , List-Archive: Archived-At: List-Archive: --q9KOos5vDmpwPx9o Content-Type: text/plain; charset=koi8-r Content-Disposition: inline Content-Transfer-Encoding: 8bit On Mon, May 26, 2003 at 10:28:48AM +0300, Michael Shigorin wrote: > On Mon, May 26, 2003 at 12:13:20AM +0400, Dmitry V. Levin wrote: > > Можно сделать, чтобы оно запускало service crond userstatus > > Другое дело, что пользователю проверять статус системных > > сервисов не к лицу. > > Это еще почему? Этак мы еще до -o noexec на /home из коробки > доберемся. И останется только повеситься. Хм, noexec на /home из коробки - это была бы неплохая опция для installer'а, стоит повесить FR. Равно как и nodev на /usr nosuid,nodev на /var noexec,nosuid,nodev на /tmp nosuid,nodev на /home > > > Пользователю-то от этого не легче. "Работало -- сломалось". > > Если пользователь хочет выполнять системые привилегированные > > задачи, то это почти так же плохо, как и выполнение рутом > > пользовательских задач. > > И какая это привелегированная задача, если "раньше работало"? Раньше работало неправильно, и root находил "левые" процессы, я об этом писал в devel@ > > А pidof smbd nmbd никто и не отменял. Разумеется, и гарантий, > > что будет найдено то, что нужно, тоже никто не даст. > > Вот. На таких условиях хочу видеть нормальный service xxx status > от пользователя. > > Лучше синица в руке, чем журавль в небе, особенно если для > смотрения на него нужно разрешение в кабмине. :-/ Я подумаю, как это лучше сделать. FR на пакет service, please. -- ldv --q9KOos5vDmpwPx9o Content-Type: application/pgp-signature Content-Disposition: inline -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.2.2 (GNU/Linux) iD8DBQE+0dfG9viEa8HiNCkRAg2RAJ0Q27wjEqK68cFdz39wfSuzNymlAwCfaupX qcrYvSBtNkbpzwBvR1lZDb4= =Gy+q -----END PGP SIGNATURE----- --q9KOos5vDmpwPx9o--