[sisyphus] Автомонтирование флешек: идеи

[sisyphus] Автомонтирование флешек: идеи

[Michael A. Kangin]

Добрый день.

Относительно прав на монтируемую флешку:
Предлагаю по умолчанию монтировать её с правами доступа "для всех", за двумя 
исключениями:
 - некий скриптик "Смонтировать флеху в секурном режиме". Запускаем 
скрипт/кликаем иконку, создаётся какой-нибудь флаговый файлик (или там новая 
временная политика HAL), втыкаем флеху и завершаем скрипт/закрываем окошко. 
Флеха будет смонтирована только для одного пользователя.
- некий скриптик "Узнать про Важную Флеху". Запускается скриптик, втыкается 
флеха, и в локальную БД заносится информация об этой флешке - UUID, серийный 
номер, вендор, и т.д. Создаётся постоянная политика для HAL монтировать эту 
флеху для одного пользователя.


Относительно автомонтирования: я тут возродил для себя былой пакетик 
hal-mount-subfs, никому не надо? в fstab ничего не пишет, уродских ivman'ов 
не требует.


-- 
wbr, Michael A. Kangin

Re: [sisyphus] Автомонтирование флешек: идеи

[Olvin]

Michael A. Kangin пишет:
> Относительно прав на монтируемую флешку:
> Предлагаю по умолчанию монтировать её с правами доступа "для всех", за двумя 
> исключениями:
>  - некий скриптик "Смонтировать флеху в секурном режиме". Запускаем 

Если вставить флешку, то смонтировать её в "режиме повышенной 
секретности" :) сможет тот, "кто первый встал". Т.е. диверсию запустить, 
если уж на то пошло, можно без особых проблем.

Есть предложение сделать немножко по-другому: если человек _собирается_ 
вставить флешку, данные с которой должны быть только ему одному, то
он нажимает кнопку "отлова ОЧЕНЬ ВАЖНОЙ ФЛЕШКИ", что гарантирует ему, 
что любые вставленные после этого флешки будут доступны только ему. Это 
может быть одна, две или более флешек. Если у какого-либо пользователя 
уже включен такой режим, то всем остальным выдаётся отказ на включение 
режима секретности. И разрешён этот режим должен быть только тем, кто 
вошёл с физической консоли (неважно, текстовой или графической), хотя 
это моё скромное мнение.

Re: [sisyphus] Автомонтирование флешек: идеи

[Michael A. Kangin]

On 26 января 2008 Olvin <olvin@rambler.ru> wrote:

> > Относительно прав на монтируемую флешку:
> > Предлагаю по умолчанию монтировать её с правами доступа "для всех", за
> > двумя исключениями:
> >  - некий скриптик "Смонтировать флеху в секурном режиме". Запускаем
>
> Если вставить флешку, то смонтировать её в "режиме повышенной
> секретности" :) сможет тот, "кто первый встал". Т.е. диверсию запустить,
> если уж на то пошло, можно без особых проблем.
> Есть предложение сделать немножко по-другому: если человек _собирается_
> вставить флешку, данные с которой должны быть только ему одному, то
> он нажимает кнопку "отлова ОЧЕНЬ ВАЖНОЙ ФЛЕШКИ", что гарантирует ему,
> что любые вставленные после этого флешки будут доступны только ему. 

Цитирую себя, любимого: 
-------
Запускаем 
скрипт/кликаем иконку, создаётся какой-нибудь флаговый файлик (или там новая 
временная политика HAL), втыкаем флеху и завершаем скрипт/закрываем окошко.
------------

я ровно про это и написал :)

> Это 
> может быть одна, две или более флешек. Если у какого-либо пользователя
> уже включен такой режим, то всем остальным выдаётся отказ на включение
> режима секретности. И разрешён этот режим должен быть только тем, кто
> вошёл с физической консоли (неважно, текстовой или графической), хотя
> это моё скромное мнение.

ну в общем да, наверное.


-- 
wbr, Michael A. Kangin
OIOS, RSMU

Re: [sisyphus] Автомонтирование флешек: идеи

[Olvin]

Michael A. Kangin пишет:
> Цитирую себя, любимого: 
> -------
> Запускаем 
> скрипт/кликаем иконку, создаётся какой-нибудь флаговый файлик (или там новая 
> временная политика HAL), втыкаем флеху и завершаем скрипт/закрываем окошко.
> ------------
> 
> я ровно про это и написал :)


Извините! Я, видимо, под вечер читать по диагонали стал :)

Re: [sisyphus] Автомонтирование флешек: идеи

[Евгений Терешков]

"Michael A. Kangin" пишет:

> - некий скриптик "Узнать про Важную Флеху". Запускается скриптик, втыкается 
> флеха, и в локальную БД заносится информация об этой флешке - UUID, серийный 
> номер, вендор, и т.д. Создаётся постоянная политика для HAL монтировать эту 
> флеху для одного пользователя.

Нужно.

> Относительно автомонтирования: я тут возродил для себя былой пакетик 
> hal-mount-subfs, никому не надо? в fstab ничего не пишет, уродских ivman'ов 
> не требует.

Ссылку, сестра, ссылку! Я всё пытаюсь им пользоваться,  :-)

P.S.: ivman-mount-subfs наверное всё таки. Но он то ivman требует.

-- 
С уважением, Терешков Евгений.
Jabber ID: evg@altlinux.org, evg_krsk@jabber.ru

Re: [sisyphus] Автомонтирование флешек: идеи

[Michael A. Kangin]

On 27 января 2008 Евгений Терешков <evg-krsk@yandex.ru> wrote:

> > Относительно автомонтирования: я тут возродил для себя былой пакетик
> > hal-mount-subfs, никому не надо? в fstab ничего не пишет, уродских
> > ivman'ов не требует.
> Ссылку, сестра, ссылку! Я всё пытаюсь им пользоваться,  :-)

http://users.rsmu.ru/mak/ALTLinux/hal-mount-subfs-0.1.2-alt1.noarch.rpm

> P.S.: ivman-mount-subfs наверное всё таки. Но он то ivman требует.

Не, ivman-mount-subfs - пройденный этап. :) Ivman чересчур гадок на мой вкус.


-- 
wbr, Michael A. Kangin
OIOS, RSMU

Re: [sisyphus] Автомонтирование флешек: идеи

[Евгений Терешков]

"Michael A. Kangin" пишет:

>> > Относительно автомонтирования: я тут возродил для себя былой пакетик
>> > hal-mount-subfs, никому не надо? в fstab ничего не пишет, уродских
>> > ivman'ов не требует.
>> Ссылку, сестра, ссылку! Я всё пытаюсь им пользоваться,  :-)
> http://users.rsmu.ru/mak/ALTLinux/hal-mount-subfs-0.1.2-alt1.noarch.rpm

Спасибо, будем потестить. Только где src.rpm то?

>> P.S.: ivman-mount-subfs наверное всё таки. Но он то ivman требует.
> Не, ivman-mount-subfs - пройденный этап. :) Ivman чересчур гадок на мой вкус.

Согласен. Затрудняюсь сейчас четко выразить притензий к нему, но это не то,
что "просто работает". :-)

-- 
С уважением, Терешков Евгений.
Jabber ID: evg@altlinux.org, evg_krsk@jabber.ru

Re: [sisyphus] Автомонтирование флешек: идеи

[Michael A. Kangin]

On 27 января 2008 Евгений Терешков <evg-krsk@yandex.ru> wrote:

> >> Ссылку, сестра, ссылку! Я всё пытаюсь им пользоваться,  :-)
> > http://users.rsmu.ru/mak/ALTLinux/hal-mount-subfs-0.1.2-alt1.noarch.rpm
> Спасибо, будем потестить. Только где src.rpm то?

Упс... 
http://users.rsmu.ru/mak/ALTLinux/hal-mount-subfs-0.1.2-alt1.src.rpm
вот :)

-- 
wbr, Michael A. Kangin
OIOS, RSMU

Re: [sisyphus] Автомонтирование флешек: идеи

[Евгений Терешков]

"Michael A. Kangin" пишет:

>> >> Ссылку, сестра, ссылку! Я всё пытаюсь им пользоваться,  :-)
>> > http://users.rsmu.ru/mak/ALTLinux/hal-mount-subfs-0.1.2-alt1.noarch.rpm
>> Спасибо, будем потестить. Только где src.rpm то?
> Упс... 
> http://users.rsmu.ru/mak/ALTLinux/hal-mount-subfs-0.1.2-alt1.src.rpm
> вот :)

Спасибо, стянул и его. :-)

А hal-mount-subfs... Попробовал, работает отлично (только кодировку для
vfat пришлось поправить). Даже как то... непривычно. Спасибо за отличную
работу! :-)

-- 
С уважением, Терешков Евгений.
Jabber ID: evg@altlinux.org, evg_krsk@jabber.ru