From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <mrkooll@bungarus.info>
X-Spam-Checker-Version: SpamAssassin 3.2.3 (2007-08-08) on sa.int.altlinux.org
X-Spam-Level: 
X-Spam-Status: No, score=-0.9 required=5.0 tests=AWL,BAYES_00 autolearn=ham
	version=3.2.3
To: sysadmins@lists.altlinux.org
References: <m3d4qyb4pu.fsf@bungarus.tdr.pibhe.com>
	<20080215155850.GA3563@wo.int.altlinux.org>
X-Request-PGP: x-hkp://random.sks.keyserver.penguin.de
X-PGP-KeyID: 4A101D3B
From: Maxim Tyurin <mrkooll@bungarus.info>
Date: Fri, 15 Feb 2008 18:17:58 +0200
In-Reply-To: <20080215155850.GA3563@wo.int.altlinux.org> (Dmitry V. Levin's
	message of "Fri\, 15 Feb 2008 18\:58\:50 +0300")
Message-ID: <m38x1mb3d5.fsf@bungarus.tdr.pibhe.com>
User-Agent: Gnus/5.11 (Gnus v5.11) Emacs/22.0.91 (gnu/linux)
MIME-Version: 1.0
Content-Type: text/plain; charset=koi8-r
Content-Transfer-Encoding: 8bit
X-AV-Checked: No helminths! (ClamAV using ClamSMTP)
Subject: Re: [Sysadmins] restricted less
X-BeenThere: sysadmins@lists.altlinux.org
X-Mailman-Version: 2.1.9
Precedence: list
Reply-To: ALT Linux sysadmin discuss <sysadmins@lists.altlinux.org>
List-Id: ALT Linux sysadmin discuss <sysadmins.lists.altlinux.org>
List-Unsubscribe: <https://lists.altlinux.org/mailman/listinfo/sysadmins>,
	<mailto:sysadmins-request@lists.altlinux.org?subject=unsubscribe>
List-Archive: <http://lists.altlinux.org/pipermail/sysadmins>
List-Post: <mailto:sysadmins@lists.altlinux.org>
List-Help: <mailto:sysadmins-request@lists.altlinux.org?subject=help>
List-Subscribe: <https://lists.altlinux.org/mailman/listinfo/sysadmins>,
	<mailto:sysadmins-request@lists.altlinux.org?subject=subscribe>
X-List-Received-Date: Fri, 15 Feb 2008 16:17:59 -0000
Archived-At: <http://lore.altlinux.org/sysadmins/m38x1mb3d5.fsf@bungarus.tdr.pibhe.com/>
List-Archive: <http://lore.altlinux.org/sysadmins/>

Dmitry V. Levin writes:

> On Fri, Feb 15, 2008 at 05:48:45PM +0200, Maxim Tyurin wrote:
>> Ищется безопасная альтернатива less.
>> Такая чтоб можно было ее в sudoers прописать.
>> more не подходит ибо зело примитивен и пользоваться им неудобно.
>
> Если речь не идёт о борьбе со злостными хакерами @localhost,
> то, возможно, "noexec" в sudo >= 1.6.8p7 будет достаточно.
> См. sudoers(5) на тему noexec.

Точно. Забыл про noexec.

Наверное лучше еще пересобрать less с --with-secure, назвать его rless
и дать sudo на него. Или это уже паранойя? ;)

-- 

With Best Regards, Maxim Tyurin
JID:	MrKooll@jabber.pibhe.com
   ___                                 
  / _ )__ _____  ___ ____ _______ _____
 / _  / // / _ \/ _ `/ _ `/ __/ // (_-<
/____/\_,_/_//_/\_, /\_,_/_/  \_,_/___/
               /___/