ALT Linux Sisyphus discussions
 help / color / mirror / Atom feed
From: "Dmitry V. Levin" <ldv@altlinux.org>
To: ALT Linux Sisyphus mailing list <sisyphus@lists.altlinux.org>
Subject: Re: [sisyphus] /tmp/.private/$USER vs $HOME/tmp как умолчание для TMPDIR
Date: Sat, 17 Mar 2007 22:33:11 +0300
Message-ID: <20070317193311.GA11145@basalt.office.altlinux.org> (raw)
In-Reply-To: <20070317181618.GO6039@solemn.turbinal>

[-- Attachment #1: Type: text/plain, Size: 2355 bytes --]

On Sat, Mar 17, 2007 at 09:16:18PM +0300, Alexey Tourbin wrote:
> On Sat, Mar 17, 2007 at 09:00:20PM +0300, Dmitry V. Levin wrote:
> > On Sat, Mar 17, 2007 at 08:38:52PM +0300, Alexey Tourbin wrote:
> > > On Sat, Mar 17, 2007 at 07:21:43PM +0300, Dmitry V. Levin wrote:
> > > > Я согласовал с автором pam_mktemp добавление параметра, управляющего
> > > > правами доступа к каталогу /tmp/.private
> > > 
> > > Я не понимаю, что в принципе можно скрывать в каталоге /tmp/.private,
> > > делая его недоступным на чтение.  Чего нельзя узнать из
> > > 	awk -F: '$3>=500' /etc/passwd
> > 
> > Не очень много, поскольку наличие каталогов пользователей можно
> > проверить полным перебором всех пользователей.
> > 
> > Если каталог не доступен на чтение, то его нельзя мониторить
> > с помощью inotify_add_watch(2).
> 
> То есть можно мониторить добавление новых пользователей?  Но добавление
> новых пользователей можно мониторить и без inotify.  К сожалению я
> сейчас не в состоянии вникнуть в inotify(7).  В худшем случае можно
> мониторить mtime подкаталогов, т.е. гипотетическую активность
> пользователей.  Но своего рода активность пользователей можно
> мониторить штатно через last(1).

Например, можно мониторить залогинивание пользователей (в т.ч.
неинтерактивных, например посредством crond), причем без poll'инга.

> Теперь недостаток: если один из каталогов в полном пути недоступен на
> чтение, то перестает работать стандартный алгоритм getcwd().  В
> linux/glibc это системный вызов, так что вроде море по колено.  Но софт
> который мы запускаем не всегда сводится к glibc.  В частности, мне
> пришлось захачить перл, чтобы сделать возможным выполнение (точнее,
> отключение) некоторых тестов при сборке с '%_builddir %_tmppath/BUILD%_builddir'.
> См. 5.8.8-217-g70c50d0.
> 
> Тут Миша уже сказал, что по сути по той же самой причине перестают
> работать файл-селекторы в графических гуях.
> 
> В общем, выгода от нечитаемости /tmp/.private слишком призрачна,
> а привет слишком большой.

Я же сказал, что ручка управления правами /tmp/.private (раньше или позже)
будет.  Просто сейчас у upstream maintainer'ов другие приоритеты не дают
реализовать эту возможность достаточно быстро.  Если кто-то может помочь
патчем, который можно будет принять без переписывания, то я буду очень
рад.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

  parent reply	other threads:[~2007-03-17 19:33 UTC|newest]

Thread overview: 58+ messages / expand[flat|nested]  mbox.gz  Atom feed  top
2007-03-16 19:26 [sisyphus] /tmp на tmpfs? Ivan Adzhubey
2007-03-16 22:50 ` Michael Shigorin
2007-03-17  1:44   ` Dmitry V. Levin
2007-03-17  6:13     ` Ivan Adzhubey
2007-03-17  8:31       ` Alexey Tourbin
2007-03-17  8:36         ` Alexey Tourbin
2007-03-17  9:57           ` Sergey
2007-03-17 10:00             ` Alexey Tourbin
2007-03-17 10:17               ` gns
2007-03-17 11:24                 ` Alexey Tourbin
2007-03-17 14:50         ` [sisyphus] /tmp/.private/$USER vs $HOME/tmp как умолчание для TMPDIR Michael Shigorin
2007-03-17 14:41     ` Michael Shigorin
2007-03-17 15:21       ` Denis G. Samsonenko
2007-03-17 15:28         ` Michael Shigorin
2007-03-17 15:55         ` Dmitry V. Levin
2007-03-17 17:08           ` Denis G. Samsonenko
2007-03-17 17:27             ` Dmitry V. Levin
2007-03-17 20:31           ` Michael Shigorin
2007-03-17 21:14             ` Dmitry V. Levin
2007-03-17 21:43               ` Vitaly Lipatov
2007-03-17 21:52                 ` Alexey Tourbin
2007-03-18 10:51                   ` Vyatcheslav Perevalov
2007-03-18 16:57                   ` Sergey
2007-03-18 17:48                     ` Sergey S. Skulachenko
2007-03-18 17:55                       ` Хихин Руслан
2007-03-18 21:04                       ` Александр Гвоздев
2007-03-18 16:05                 ` Andrey Rahmatullin
2007-03-18 16:18                   ` Valery V. Inozemtsev
2007-03-17 23:49               ` Michael Shigorin
2007-03-18 10:48               ` Хихин Руслан
2007-03-17 16:21       ` Dmitry V. Levin
2007-03-17 17:38         ` Alexey Tourbin
2007-03-17 18:00           ` Dmitry V. Levin
2007-03-17 18:16             ` Alexey Tourbin
2007-03-17 18:22               ` Alexey Tourbin
2007-03-17 19:33               ` Dmitry V. Levin [this message]
2007-03-17 20:49                 ` Alexey Tourbin
2007-03-17 23:27                 ` Michael Shigorin
2007-03-18 21:08                   ` Dmitry V. Levin
2007-03-18 21:36                     ` [sisyphus] system-auth и pam_mktemp Michael Shigorin
2007-03-18 21:47                       ` Dmitry V. Levin
2007-03-18 22:29                         ` Michael Shigorin
2007-03-18 22:36                           ` Dmitry V. Levin
2007-03-25 19:45                             ` Michael Shigorin
2007-04-05 21:58                               ` Dmitry V. Levin
2007-03-18  2:30       ` [sisyphus] /tmp/.private/$USER vs $HOME/tmp как умолчание для TMPDIR Александр Гвоздев
2007-03-18  8:24         ` Michael Shigorin
2007-03-18 10:21           ` Хихин Руслан
2007-03-18 17:44             ` Ivan Adzhubey
2007-03-18 18:21               ` Хихин Руслан
2007-03-18 19:00               ` [sisyphus] tmpfs usage Michael Shigorin
2007-03-18 19:49               ` [sisyphus] /tmp/.private/$USER vs $HOME/tmp как умолчание для TMPDIR Dmitry V. Levin
2007-03-18 21:23                 ` [sisyphus] [wiki] tmpfs Michael Shigorin
2007-03-18 21:53                   ` Mikhail Yakshin
2007-03-19  6:54               ` [sisyphus] /tmp/.private/$USER vs $HOME/tmp как умолчание для TMPDIR Alexey Tourbin
2007-03-20  9:02             ` Ildar Mulyukov
2007-03-21  6:03               ` Хихин Руслан
2007-03-18 21:09           ` Александр Гвоздев

Reply instructions:

You may reply publicly to this message via plain-text email
using any one of the following methods:

* Save the following mbox file, import it into your mail client,
  and reply-to-all from there: mbox

  Avoid top-posting and favor interleaved quoting:
  https://en.wikipedia.org/wiki/Posting_style#Interleaved_style

* Reply using the --to, --cc, and --in-reply-to
  switches of git-send-email(1):

  git send-email \
    --in-reply-to=20070317193311.GA11145@basalt.office.altlinux.org \
    --to=ldv@altlinux.org \
    --cc=sisyphus@lists.altlinux.org \
    /path/to/YOUR_REPLY

  https://kernel.org/pub/software/scm/git/docs/git-send-email.html

* If your mail client supports setting the In-Reply-To header
  via mailto: links, try the mailto: link

ALT Linux Sisyphus discussions

This inbox may be cloned and mirrored by anyone:

	git clone --mirror http://lore.altlinux.org/sisyphus/0 sisyphus/git/0.git

	# If you have public-inbox 1.1+ installed, you may
	# initialize and index your mirror using the following commands:
	public-inbox-init -V2 sisyphus sisyphus/ http://lore.altlinux.org/sisyphus \
		sisyphus@altlinux.ru sisyphus@altlinux.org sisyphus@lists.altlinux.org sisyphus@lists.altlinux.ru sisyphus@lists.altlinux.com sisyphus@linuxteam.iplabs.ru sisyphus@list.linux-os.ru
	public-inbox-index sisyphus

Example config snippet for mirrors.
Newsgroup available over NNTP:
	nntp://lore.altlinux.org/org.altlinux.lists.sisyphus


AGPL code for this site: git clone https://public-inbox.org/public-inbox.git