From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: Message-ID: <40865509.7030403@envisionext.com.ua> Date: Wed, 21 Apr 2004 14:03:37 +0300 From: Andrey Rogovsky User-Agent: Mozilla/5.0 (X11; U; Linux i686; ru-RU; rv:1.6) Gecko/20040213 X-Accept-Language: ru-ru, ru MIME-Version: 1.0 To: ALT Linux Sisyphus discussion list Subject: Re: [sisyphus] tripwire =?KOI8-R?Q?=C9=CC=C9_=C1=CE=C1=CC=CF=C7?= References: <407E78EB.4040705@envisionext.com.ua> <20040415163143.6ddc1fe2.Egor.Orlov@avalon.ru> <407E8958.8070402@envisionext.com.ua> <407FC515.1030005@envisionext.com.ua> <20040421074546.GA10925@basalt.office.altlinux.org> In-Reply-To: <20040421074546.GA10925@basalt.office.altlinux.org> Content-Type: text/plain; charset=KOI8-R; format=flowed Content-Transfer-Encoding: 8bit X-BeenThere: sisyphus@altlinux.ru X-Mailman-Version: 2.1.4 Precedence: list Reply-To: ALT Linux Sisyphus discussion list List-Id: ALT Linux Sisyphus discussion list List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Wed, 21 Apr 2004 11:01:57 -0000 Archived-At: List-Archive: Stanislav Ievlev пишет: >>Отвечаю сам себе. Не умеет. И потому ценность его сомнительна... >> >> >Смотря для чего ;) > > > Поясняю. Мне надо знать, смогу я доверять системе или нет. Если мне приходит отчет в котором я вижу что изменили к приеру httpd, то ясное дело, что систему ломанули. >osec - это "облегчённая" от всяких излишеств программа. Все прибомбасы >добавляются только в случае чётко осознанной необходимости. > > Я не смог ее запустить. Можно где-то example посмотреть? >посильнее. Например гораздо логичнее разделить данные на те которые должны >изменяться и те которые должны изменяться. > > Они могут изменятся. Если это делаю я. >Для тех которые должны изменяться всё-равно triwire не поможет, >а для вторых, дешевле сделать их как read-only при помощи >каких-либо простых и сильных средств. > > То что обновление происходит редко, не значит что оно не происходит вообще. А удаленно перемонтировать из ro в rw и обратно я не умею.