Re: [sisyphus] mount

["Dmitry V. Levin" <ldv@altlinux.org>]

[-- Attachment #1: Type: text/plain, Size: 1630 bytes --]

On Sun, Oct 12, 2008 at 11:06:15PM +0400, Yan wrote:
> Dmitry V. Levin пишет:
> >On Sun, Oct 12, 2008 at 04:22:26PM +0400, yantux yantux wrote:
> >[...]
> >  
> >>>В общем читайте документацию. Если человек не читал документацию, и
> >>>сразу начинает предлагать патчить ядро, а то видите ли ему прав не
> >>>хватило, то возникает единственное желание - послать в пешую прогулку
> >>>очень далеко.
> >>>Не делайте из себя посмешище - читаете документацию, гуглите вопросы.
> >>>      
> >>Смысл проверять права два раза:
> >>1. проверка правов внутри sys_mount()
> >>2. к /dev/* ни когда не достучишься, пока на ноду не будет прав.
> >>Зачем бы нужен был pmount, если права можно ограничить через control и 
> >>chmod *** /dev/*?
> >>У root-а есть все возможности ограничить доступ к /dev, тогда зачем 
> >>внутри sys_mount() проверяются права?
> >
> >У меня к вам просьба: поищите причины, по которым подобное дублирование
> >может иметь смысл.  И через неделю напишите, как изменилась ваша точка
> >зрения на этот вопрос.
> >  
> Я не вижу смысла проверять права в коде sysd_mount(), однако этот факт 
> имеет место. Поэтому предлагаю убрать проверку правов в коде sys_mount().
> Не вижу технических причин оставлять проверку правов в коде sys_mount().
> Если в коде sys_mount() убрать проверку правов, то можно убрать pmount.
> Доступ к монтированю ограничить с помощью control.

Из того, что вы не видите смысла в чём-либо, ещё не следует, что этого
смысла нет.  В данном случае я точно знаю, что смысл есть, однако я вам
его не сообщу, поскольку это вне темы рассылки sisyphus@.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 197 bytes --]