Re: [sisyphus] open vz ppp буги буги

["Dmitry V. Levin" <ldv@altlinux.org>]

[-- Attachment #1: Type: text/plain, Size: 1278 bytes --]

On Wed, Mar 21, 2007 at 10:14:28AM +0300, Соловьев Александр wrote:
> Konstantin A. Lepikhov wrote:
> > Tuesday 20, at 10:53:39 PM you wrote:
> >> On Tue, Mar 20, 2007 at 10:45:51PM +0300, Konstantin A. Lepikhov wrote:
> >>> Tuesday 20, at 09:00:21 PM you wrote:
> >>>> On Tue, Mar 20, 2007 at 05:16:46PM +0300, Александр Соловьёв wrote:
> >>>>         
> >>>>> Вобщем столкнулся с тем что ppp на виртуальной машинке в openVZ не работает
> >>>>> примерно вот так: http://forum.openvz.org/index.php?t=msg&th=1143&start=0&
> >>>>>
> >>>>> собственно там костыль предлагають: http://bugzilla.openvz.org/show_bug.cgi?id=268
> >>>>>
> >>>>> в сизифе это будет ? :)
> >>>>>           
> >>>> Будет в ядре -- будет и в Сизифе.
> >>>>         
> >>> патчик тривиальный, можно сделать.
> >>>       
> >> Только он небезопасный.
> >>     
> > он небезопасен ровно настолько, насколько и патч к tun.c. Можно, конечно, и
> > capability сделать.
> >   
> На данный момент получается что openVZ для построения сервера pptpd 
> просто неюзабелен ... неюзабелен против безопасен ...

Насколько я понял, проблема в том, что включение поддержки ppp тем
способом, на который вы сослались, делает ovz уязвимым даже в том случае,
если ppp не используется.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]