From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: X-Spam-Checker-Version: SpamAssassin 3.2.5 (2008-06-10) on sa.int.altlinux.org X-Spam-Level: X-Spam-Status: No, score=-2.6 required=5.0 tests=BAYES_00 autolearn=ham version=3.2.5 From: =?koi8-r?Q?=F0=C1=D7=C5=CC_?= =?koi8-r?Q?=E9=D3=CF=D0=C5=CE=CB=CF?= To: ALT Linux sysadmins' discussion In-Reply-To: <1353409547.29822.11@ildar.innovations.kz> References: <1353409547.29822.11@ildar.innovations.kz> Content-Type: text/plain; charset="UTF-8" Date: Thu, 22 Nov 2012 10:25:11 +0400 Message-ID: <1353565511.8541.8.camel@localhost.localdomain> Mime-Version: 1.0 X-Mailer: Evolution 2.32.3 (2.32.3-alt2) Content-Transfer-Encoding: 8bit Subject: Re: [Sysadmins] =?koi8-r?b?68/OxsnH1dLBw8nRIMTM0SBMaXZlQ0Q=?= X-BeenThere: sysadmins@lists.altlinux.org X-Mailman-Version: 2.1.12 Precedence: list Reply-To: ALT Linux sysadmins' discussion List-Id: ALT Linux sysadmins' discussion List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Thu, 22 Nov 2012 06:21:06 -0000 Archived-At: List-Archive: В Втр, 20/11/2012 в 17:05 +0600, Ildar Mulyukov пишет: > Пока что у меня вертится в голове простейшее решение: пакет > livecd-$NAME со скриптом, который сканирует removable storage и, если > находит конфигурацию, рассовывает всё по местам. > > Вопросов два: > 1. Есть ли лУчшее решение? Попытался придумать - не получается. Возможно, оно и есть лучшее. > 2. Если принять это решение за рабочий вариант, будет ли оно приемлемо > в разрезе безопасности? Мне кажется приемлемо, потому что: 1. Скрипт, по идее, срабатывает или однократно при установке или потом - но строго вручную из-под рута, то есть достаточно секьюрно. Важно лишь позаботиться о невозможности его запуска как-то иначе (удалить пакет по окончании инициализации? кому надо - поставит из репо?) 2. Образы, подсовываемые виртуалке иои физические носители хосту в процессе установки администратором контролируются достаточно хорошо. Так что вроде всё чисто. -- С уважением, Павел Исопенко