From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <glacs-smoke-room@m.gmane.org>
X-Spam-Checker-Version: SpamAssassin 3.2.4 (2008-01-01) on sa.int.altlinux.org
X-Spam-Level: 
X-Spam-Status: No, score=-1.6 required=5.0 tests=BAYES_00,
	RCVD_IN_BL_SPAMCOP_NET, RCVD_IN_DNSWL_LOW, SPF_HELO_PASS,
	SPF_PASS autolearn=no version=3.2.4
X-Injected-Via-Gmane: http://gmane.org/
To: smoke-room@lists.altlinux.org
From: "Alexei V. Mezin" <alexei-mezin@rambler.ru>
Date: Sun, 24 Aug 2008 00:55:05 +0400
Message-ID: <g8ptfc$14m$1@ger.gmane.org>
References: <g8n8q9$amg$1@ger.gmane.org> <200808231636.36603.hsvhome@mail.ru>
Mime-Version: 1.0
Content-Type: text/plain; charset=KOI8-R; format=flowed
Content-Transfer-Encoding: 8bit
X-Complaints-To: usenet@ger.gmane.org
X-Gmane-NNTP-Posting-Host: home-pool4-10.com2com.ru
User-Agent: Thunderbird 2.0.0.14 (X11/20080421)
In-Reply-To: <200808231636.36603.hsvhome@mail.ru>
Sender: news <news@ger.gmane.org>
Subject: Re: [room] =?koi8-r?b?8NLPIM/H0sHOyd7FzsnFINfP2s3P1s7P09TFyiDQz8zY?=
 =?koi8-r?b?2s/XwdTFzMXKLg==?=
X-BeenThere: smoke-room@lists.altlinux.org
X-Mailman-Version: 2.1.10b3
Precedence: list
Reply-To: alexei-mezin@rambler.ru, =?koi8-r?b?69XM2NTV0s7ZyiDPxtTP0MnL?=
	<smoke-room@lists.altlinux.org>
List-Id: =?koi8-r?b?69XM2NTV0s7ZyiDPxtTP0MnL?= <smoke-room.lists.altlinux.org>
List-Unsubscribe: <https://lists.altlinux.org/mailman/listinfo/smoke-room>,
	<mailto:smoke-room-request@lists.altlinux.org?subject=unsubscribe>
List-Archive: <http://lists.altlinux.org/pipermail/smoke-room>
List-Post: <mailto:smoke-room@lists.altlinux.org>
List-Help: <mailto:smoke-room-request@lists.altlinux.org?subject=help>
List-Subscribe: <https://lists.altlinux.org/mailman/listinfo/smoke-room>,
	<mailto:smoke-room-request@lists.altlinux.org?subject=subscribe>
X-List-Received-Date: Sat, 23 Aug 2008 20:55:27 -0000
Archived-At: <http://lore.altlinux.org/smoke-room/g8ptfc$14m$1@ger.gmane.org/>
List-Archive: <http://lore.altlinux.org/smoke-room/>

Sergey Shilov пишет:

> ЭЭЭ например:
> - записать "определенное время" куда нибудь (например /etc/security/logintimes.d/USER.conf)
> - придумать команду проверки на соответствие записанному
> - в ~/.{чего нибудь}rc вписать придуманное
> - сделать  ~/.{чего нибудь}rc юзеру "только для чтения"

Э-э-э... При наличии gcc можно вообще все! Придумывание "чего-нибудь" и 
записывание этого "куда-нибудь" -- это (ИМХО) не выход ни разу., ибо не 
законченное решение, а подпорки и костылики.


> Один из эффектов применения продуманных политик безопасности. 
> Реализуется на основе SELinux, RSBAC, AppArmor (перечисленное в Альте не наблюдается, ИМХО в силу сложности настройки, а также  ненужности широким народным массам) 

Ага. То есть "тяжелая артиллерия" таки задачу решает. Тоже выход.