From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <olvin@rambler.ru>
X-Spam-Checker-Version: SpamAssassin 3.2.3 (2007-08-08) on sa.int.altlinux.org
X-Spam-Level: 
X-Spam-Status: No, score=-1.0 required=5.0 tests=AWL,BAYES_00 autolearn=ham
	version=3.2.3
Message-ID: <479B81A5.8060402@rambler.ru>
Date: Sat, 26 Jan 2008 20:53:25 +0200
From: Olvin <olvin@rambler.ru>
User-Agent: Thunderbird 2.0.0.6 (X11/20070804)
MIME-Version: 1.0
To: ALT Linux sysadmin discuss <sysadmins@lists.altlinux.org>
References: <47986631.5080508@rambler.ru> <20080124190902.GB5054@lks.home>
	<1201452725.8944.1.camel@localhost>
In-Reply-To: <1201452725.8944.1.camel@localhost>
Content-Type: text/plain; charset=UTF-8; format=flowed
Content-Transfer-Encoding: 8bit
Subject: Re: [Sysadmins] =?utf-8?b?0L/RgNCw0LLQsCDQvdCwIC9wcm9j?=
X-BeenThere: sysadmins@lists.altlinux.org
X-Mailman-Version: 2.1.9
Precedence: list
Reply-To: ALT Linux sysadmin discuss <sysadmins@lists.altlinux.org>
List-Id: ALT Linux sysadmin discuss <sysadmins.lists.altlinux.org>
List-Unsubscribe: <https://lists.altlinux.org/mailman/listinfo/sysadmins>,
	<mailto:sysadmins-request@lists.altlinux.org?subject=unsubscribe>
List-Archive: <http://lists.altlinux.org/pipermail/sysadmins>
List-Post: <mailto:sysadmins@lists.altlinux.org>
List-Help: <mailto:sysadmins-request@lists.altlinux.org?subject=help>
List-Subscribe: <https://lists.altlinux.org/mailman/listinfo/sysadmins>,
	<mailto:sysadmins-request@lists.altlinux.org?subject=subscribe>
X-List-Received-Date: Sat, 26 Jan 2008 18:53:29 -0000
Archived-At: <http://lore.altlinux.org/sysadmins/479B81A5.8060402@rambler.ru/>
List-Archive: <http://lore.altlinux.org/sysadmins/>

Peter Volkov пишет:
>>> В ALM24 было такое, что пользователь имел доступ только к информации о 
>>> своих процессах, полный доступ (по крайней мере, на чтение) имели только 
>>> пользователи из группы proc.
>>> Очень хотелось бы сделать такое же поведение и у AL[D|S]40. Что для 
>>> этого нужно? Ядро используется 2.6.18-ovz-smp-alt17.
>> Нужно обновлять (а точнее переписывать) altsec патч, пока у меня на это не
>> хватает времени, но в TODO записано :)
> http://grsecurity.org/ умеет что-то похожее. Может вам подойдёт.

Увы, я не спец в kernel-hacking и не смогу оценить прилаживаемость этих 
патчей на альтовское ядро.

В общем-то, поэтому и спрашиваю, нет ли готового ядра с такой 
функциональностью...