* [Sysadmins] restricted less
@ 2008-02-15 15:48 Maxim Tyurin
2008-02-15 15:58 ` Dmitry V. Levin
0 siblings, 1 reply; 4+ messages in thread
From: Maxim Tyurin @ 2008-02-15 15:48 UTC (permalink / raw)
To: sysadmins
[-- Attachment #1: Type: text/plain, Size: 730 bytes --]
Hi!
Ищется безопасная альтернатива less.
Такая чтоб можно было ее в sudoers прописать.
more не подходит ибо зело примитивен и пользоваться им неудобно.
Что нужно:
1) удобный поиск вперед/назад (желательно с regexp)
2) удобная перемотка текста вперед/назад (желательна возможность
мотать и постранично, и построчно)
3) чтоб не вываливался при достижении конца файла
4) чтоб не тянул по зависимостям 50 лишних пакетов.
Никто не знает что можно использовать?
--
With Best Regards, Maxim Tyurin
JID: MrKooll@jabber.pibhe.com
___
/ _ )__ _____ ___ ____ _______ _____
/ _ / // / _ \/ _ `/ _ `/ __/ // (_-<
/____/\_,_/_//_/\_, /\_,_/_/ \_,_/___/
/___/
[-- Attachment #2: Type: application/pgp-signature, Size: 188 bytes --]
^ permalink raw reply [flat|nested] 4+ messages in thread
* Re: [Sysadmins] restricted less
2008-02-15 15:48 [Sysadmins] restricted less Maxim Tyurin
@ 2008-02-15 15:58 ` Dmitry V. Levin
2008-02-15 16:17 ` Maxim Tyurin
0 siblings, 1 reply; 4+ messages in thread
From: Dmitry V. Levin @ 2008-02-15 15:58 UTC (permalink / raw)
To: sysadmins
[-- Attachment #1: Type: text/plain, Size: 390 bytes --]
On Fri, Feb 15, 2008 at 05:48:45PM +0200, Maxim Tyurin wrote:
> Ищется безопасная альтернатива less.
> Такая чтоб можно было ее в sudoers прописать.
> more не подходит ибо зело примитивен и пользоваться им неудобно.
Если речь не идёт о борьбе со злостными хакерами @localhost,
то, возможно, "noexec" в sudo >= 1.6.8p7 будет достаточно.
См. sudoers(5) на тему noexec.
--
ldv
[-- Attachment #2: Type: application/pgp-signature, Size: 197 bytes --]
^ permalink raw reply [flat|nested] 4+ messages in thread
* Re: [Sysadmins] restricted less
2008-02-15 15:58 ` Dmitry V. Levin
@ 2008-02-15 16:17 ` Maxim Tyurin
2008-02-15 16:22 ` Dmitry V. Levin
0 siblings, 1 reply; 4+ messages in thread
From: Maxim Tyurin @ 2008-02-15 16:17 UTC (permalink / raw)
To: sysadmins
Dmitry V. Levin writes:
> On Fri, Feb 15, 2008 at 05:48:45PM +0200, Maxim Tyurin wrote:
>> Ищется безопасная альтернатива less.
>> Такая чтоб можно было ее в sudoers прописать.
>> more не подходит ибо зело примитивен и пользоваться им неудобно.
>
> Если речь не идёт о борьбе со злостными хакерами @localhost,
> то, возможно, "noexec" в sudo >= 1.6.8p7 будет достаточно.
> См. sudoers(5) на тему noexec.
Точно. Забыл про noexec.
Наверное лучше еще пересобрать less с --with-secure, назвать его rless
и дать sudo на него. Или это уже паранойя? ;)
--
With Best Regards, Maxim Tyurin
JID: MrKooll@jabber.pibhe.com
___
/ _ )__ _____ ___ ____ _______ _____
/ _ / // / _ \/ _ `/ _ `/ __/ // (_-<
/____/\_,_/_//_/\_, /\_,_/_/ \_,_/___/
/___/
^ permalink raw reply [flat|nested] 4+ messages in thread
* Re: [Sysadmins] restricted less
2008-02-15 16:17 ` Maxim Tyurin
@ 2008-02-15 16:22 ` Dmitry V. Levin
0 siblings, 0 replies; 4+ messages in thread
From: Dmitry V. Levin @ 2008-02-15 16:22 UTC (permalink / raw)
To: sysadmins
[-- Attachment #1: Type: text/plain, Size: 727 bytes --]
On Fri, Feb 15, 2008 at 06:17:58PM +0200, Maxim Tyurin wrote:
> Dmitry V. Levin writes:
> > On Fri, Feb 15, 2008 at 05:48:45PM +0200, Maxim Tyurin wrote:
> >> Ищется безопасная альтернатива less.
> >> Такая чтоб можно было ее в sudoers прописать.
> >> more не подходит ибо зело примитивен и пользоваться им неудобно.
> >
> > Если речь не идёт о борьбе со злостными хакерами @localhost,
> > то, возможно, "noexec" в sudo >= 1.6.8p7 будет достаточно.
> > См. sudoers(5) на тему noexec.
>
> Точно. Забыл про noexec.
>
> Наверное лучше еще пересобрать less с --with-secure, назвать его rless
> и дать sudo на него. Или это уже паранойя? ;)
Паранойа - это не давать local shell из-за багов в ядре.
--
ldv
[-- Attachment #2: Type: application/pgp-signature, Size: 197 bytes --]
^ permalink raw reply [flat|nested] 4+ messages in thread
end of thread, other threads:[~2008-02-15 16:22 UTC | newest]
Thread overview: 4+ messages (download: mbox.gz / follow: Atom feed)
-- links below jump to the message on this page --
2008-02-15 15:48 [Sysadmins] restricted less Maxim Tyurin
2008-02-15 15:58 ` Dmitry V. Levin
2008-02-15 16:17 ` Maxim Tyurin
2008-02-15 16:22 ` Dmitry V. Levin
ALT Linux sysadmins discussion
This inbox may be cloned and mirrored by anyone:
git clone --mirror http://lore.altlinux.org/sysadmins/0 sysadmins/git/0.git
# If you have public-inbox 1.1+ installed, you may
# initialize and index your mirror using the following commands:
public-inbox-init -V2 sysadmins sysadmins/ http://lore.altlinux.org/sysadmins \
sysadmins@lists.altlinux.org sysadmins@lists.altlinux.ru sysadmins@lists.altlinux.com
public-inbox-index sysadmins
Example config snippet for mirrors.
Newsgroup available over NNTP:
nntp://lore.altlinux.org/org.altlinux.lists.sysadmins
AGPL code for this site: git clone https://public-inbox.org/public-inbox.git