ALT Linux Sisyphus discussions
 help / color / mirror / Atom feed
From: Michael Shigorin <mike@osdn.org.ua>
To: ALT Linux Sisyphus mailing list <sisyphus@altlinux.ru>
Subject: [sisyphus] Re: Fwd: Re: [Comm] start-stop-daemon
Date: Mon, 26 May 2003 18:49:46 +0300
Message-ID: <20030526154946.GB18884@osdn.org.ua> (raw)
In-Reply-To: <20030526090054.GD1973@basalt.office.altlinux.org>

[-- Attachment #1: Type: text/plain, Size: 1855 bytes --]

On Mon, May 26, 2003 at 01:00:54PM +0400, Dmitry V. Levin wrote:
> > Это еще почему?  Этак мы еще до -o noexec на /home из коробки
> > доберемся.  И останется только повеситься.
> Хм, noexec на /home из коробки - это была бы неплохая опция для
> installer'а, стоит повесить FR.

Для безлюдных мест и администраторов-фашистов (см. определение по
Немет).

Т.е. я _знаю_, когда сам такое ставлю (и здесь упомянул, вполне
ожидая такую реакцию) -- но это все должно быть тщательно
взвешенными опциями, дефолты которых будут различны в разных
классах установки.

А не забивать гвоздь только потому, что он есть.

> Равно как и
> nodev на /usr
> nosuid,nodev на /var
> noexec,nosuid,nodev на /tmp
> nosuid,nodev на /home

Тоже неплохо, если:
1) управляется (!)
2) документировано (желательно вкратце -- тут же в рулилке в
   стиле pro et contra)

Посему #2616.

> > > > Пользователю-то от этого не легче.  "Работало -- сломалось".
> > > Если пользователь хочет выполнять системые
> > > привилегированные задачи, то это почти так же плохо, как и
> > > выполнение рутом пользовательских задач.
> > И какая это привелегированная задача, если "раньше работало"?
> Раньше работало неправильно, и root находил "левые" процессы, я
> об этом писал в devel@

Я знаю, но при чем тут пользователь, который "левых" процессов не
найдет (точнее, не повредит)?

То, что работало неправильно -- мало кого волновало, пока хоть
как-то работало.  "Нет совершенства в мире под луною".

> > > А pidof smbd nmbd никто и не отменял.  Разумеется, и
> > > гарантий, что будет найдено то, что нужно, тоже никто не
> > > даст.
> > Вот.  На таких условиях хочу видеть нормальный service xxx
> > status от пользователя.
> Я подумаю, как это лучше сделать.  FR на пакет service, please.

#2615

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

  parent reply	other threads:[~2003-05-26 15:49 UTC|newest]

Thread overview: 24+ messages / expand[flat|nested]  mbox.gz  Atom feed  top
2003-05-25 17:37 [sisyphus] " Fred
2003-05-25 18:59 ` Dmitry V. Levin
2003-05-25 19:19   ` [sisyphus] " Michael Shigorin
2003-05-25 19:32     ` Dmitry V. Levin
2003-05-25 19:44       ` Michael Shigorin
2003-05-25 20:13         ` Dmitry V. Levin
2003-05-25 22:05           ` Fred
2003-05-25 22:49             ` Dmitry V. Levin
2003-05-26  7:28           ` Michael Shigorin
2003-05-26  9:00             ` Dmitry V. Levin
2003-05-26  9:30               ` Serhiy Brytskyy
2003-05-26 10:05               ` Igor Homyakov
2003-05-26 11:24                 ` [sisyphus] fstab Dmitry V. Levin
2003-05-26 11:51                   ` Igor Homyakov
2003-05-26 11:42                 ` [sisyphus] [JT] start-stop-daemon Alexey Morozov
2003-05-26 11:12                   ` Igor Homyakov
2003-05-26 12:09                     ` Dmitry V. Levin
2003-05-26 12:41                       ` Igor Homyakov
2003-05-26 10:24               ` [sisyphus] Re: Fwd: Re: [Comm] start-stop-daemon Ildar Mulyukov
2003-05-26 15:49               ` Michael Shigorin [this message]
2003-05-27  0:55                 ` Alexey Tourbin
2003-05-27  6:22                   ` Igor Homyakov
2003-05-27 11:58                     ` Борис Ревякин
2003-05-27  9:29                   ` Michael Shigorin

Reply instructions:

You may reply publicly to this message via plain-text email
using any one of the following methods:

* Save the following mbox file, import it into your mail client,
  and reply-to-all from there: mbox

  Avoid top-posting and favor interleaved quoting:
  https://en.wikipedia.org/wiki/Posting_style#Interleaved_style

* Reply using the --to, --cc, and --in-reply-to
  switches of git-send-email(1):

  git send-email \
    --in-reply-to=20030526154946.GB18884@osdn.org.ua \
    --to=mike@osdn.org.ua \
    --cc=sisyphus@altlinux.ru \
    /path/to/YOUR_REPLY

  https://kernel.org/pub/software/scm/git/docs/git-send-email.html

* If your mail client supports setting the In-Reply-To header
  via mailto: links, try the mailto: link

ALT Linux Sisyphus discussions

This inbox may be cloned and mirrored by anyone:

	git clone --mirror http://lore.altlinux.org/sisyphus/0 sisyphus/git/0.git

	# If you have public-inbox 1.1+ installed, you may
	# initialize and index your mirror using the following commands:
	public-inbox-init -V2 sisyphus sisyphus/ http://lore.altlinux.org/sisyphus \
		sisyphus@altlinux.ru sisyphus@altlinux.org sisyphus@lists.altlinux.org sisyphus@lists.altlinux.ru sisyphus@lists.altlinux.com sisyphus@linuxteam.iplabs.ru sisyphus@list.linux-os.ru
	public-inbox-index sisyphus

Example config snippet for mirrors.
Newsgroup available over NNTP:
	nntp://lore.altlinux.org/org.altlinux.lists.sisyphus


AGPL code for this site: git clone https://public-inbox.org/public-inbox.git