From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <evg@krastel.ru>
From: evg@altlinux.ru
Organization: ALT Linux team
To: =?koi8-r?B?y9XM2NTV0s7ZyiDPxtTP0MnL?= <smoke-room@lists.altlinux.org>
References: <20060909130532.GJ21561@osdn.org.ua>
	<20060909221754.6139d07b@dhcppc0>
	<20060909195802.GD17746@localhost.localdomain>
	<20060911172126.568a6935@localhost.localdomain>
	<20060911235948.GH30803@localhost.localdomain>
	<m3d5a1bpba.fsf@evg.krastel.ru>
	<20060912062748.GB23556@localhost.localdomain>
	<m38xkpblbm.fsf@evg.krastel.ru>
	<20060912080523.GA32374@localhost.localdomain>
	<m34pvdbiuz.fsf@evg.krastel.ru>
	<20060913031438.GB5851@localhost.localdomain>
Date: Thu, 14 Sep 2006 08:16:07 +0800
In-Reply-To: <20060913031438.GB5851@localhost.localdomain>
	(=?koi8-r?B?5MXOydMg883J0s7P1ydz?= message of "Wed, 13 Sep 2006 07:14:38
	+0400")
Message-ID: <m3d59zcng8.fsf@evg.krastel.ru>
User-Agent: Gnus/5.11 (Gnus v5.11) Emacs/22.0.50 (gnu/linux)
MIME-Version: 1.0
Content-Type: text/plain; charset=koi8-r
Content-Transfer-Encoding: 8bit
X-Virus-Scanned: ClamAV using ClamSMTP
Subject: Re: [room] =?koi8-r?b?wsXaz9DB087P09TJ?=
X-BeenThere: smoke-room@lists.altlinux.org
X-Mailman-Version: 2.1.7
Precedence: list
Reply-To: =?koi8-r?b?y9XM2NTV0s7ZyiDPxtTP0MnL?= <smoke-room@lists.altlinux.org>
List-Id: =?koi8-r?b?y9XM2NTV0s7ZyiDPxtTP0MnL?= <smoke-room.lists.altlinux.org>
List-Unsubscribe: <https://lists.altlinux.org/mailman/listinfo/smoke-room>,
	<mailto:smoke-room-request@lists.altlinux.org?subject=unsubscribe>
List-Archive: <http://lists.altlinux.org/pipermail/smoke-room>
List-Post: <mailto:smoke-room@lists.altlinux.org>
List-Help: <mailto:smoke-room-request@lists.altlinux.org?subject=help>
List-Subscribe: <https://lists.altlinux.org/mailman/listinfo/smoke-room>,
	<mailto:smoke-room-request@lists.altlinux.org?subject=subscribe>
X-List-Received-Date: Thu, 14 Sep 2006 02:25:58 -0000
Archived-At: <http://lore.altlinux.org/smoke-room/m3d59zcng8.fsf@evg.krastel.ru/>
List-Archive: <http://lore.altlinux.org/smoke-room/>

Денис Смирнов пишет:

> Ой не знаю. Обычно тут, увы, придется сначала программировать на C. Хотя
> если программа простая, то достаточно просто сразу после старта сделать
> chdir("chroot path");
> chrot("chroot path");

Угу. Ещё с правами надо разобраться. Как-то нужно правильно от пользователя
запускать (оно может, просто мне не приходилось ещё).

> ET> На предмет этого у хочу глянуть chrooted. У меня есть пакет с чрученым
> ET> серсисом, но там ничего то копировать и не нужно, это ведь скорее
> ET> исключение.
> В общем да. Хотя сильно зависит от того, в какой момент что приложение
> делает после запуска. И в какой момент чрутится.

"Нужко копать"(с).

>>> Собственно отсутствие целого пласта средств увеличения надежности, которые
>>> мы используем это отсутствие фичи, или просто хреновая работа их QA?
> ET> Скорее уж второе, причём лучше приянятую как официальная позиция, длящяеся
> ET> уже какое-то время.
> Вот и я о том же.

И я :-). На конкретные "гвозди" (по сравнению с нашей "соломкой") пока не
натыкался.

-- 
Терешков Евгений, ALT Linux team.