LINUX.ORG.RU
ФорумTalks

Приближается отпуск, есть идеи. Как думаете стоит?


0

0

Думаю в плане хобби кастомизировать одну из моих инсталяций Slackware. Основная идея: поскольку один непривилегированный процесс может вызывать другой от имени нужного пользователя, то шелл пользователя может быть вызван непривелигированным процессом. Т.е. init и его потомки не обязаны исполняться под uid 0 и понижать свои привилегии до user uid. Естественно нужные для инициализации системы компоненты должны быть наделены соотвествующими привилегиями. Как думаете - нужная затея, или плюнуть и не заморачиваться?


Ответ на: комментарий от mydoom

в отпуск в походы ходить нужно, а не в клавиатуру тыкать.

Ну я совмещу :) Вообще то меня баянистом в пионерлагерь зовут, но ноут я с собой взять могу ;)...

tux2002
() автор топика
Ответ на: комментарий от tux2002

> баянистом в пионерлагерь

Анекдоты несвежие рассказывать?

Igron ★★★★★
()

В селинуксе разве не так? Там же рут в боевом режиме отсутствует совсем? Или инит все-таки от рута?

abraziv_whiskey ★★★★★
()

Программизьм - это ДИАГНОЗ!

Bioreactor ★★★★★
()

Съезди лучше куда.

Zhbert ★★★★★
()

> поскольку один непривилегированный процесс может вызывать другой от имени нужного пользователя

только если процесс сам от этого пользователя.

Естественно нужные для инициализации системы компоненты должны быть наделены соотвествующими привилегиями


т.е привилегиями root =)

вывод:

плюнуть и не заморачиваться

Komintern ★★★★★
()
Ответ на: комментарий от Komintern

только если процесс сам от этого пользователя.

Ну почему же - setuid на пользовательский бинарь.

т.е привилегиями root =)

Ну существет частичное делигирование - man capabilities

вывод:

плюнуть и не заморачиваться

Може и так, но интересно :)

tux2002
() автор топика
Ответ на: комментарий от tux2002

>> Вы уже на месте. :)

Неппонял шютку :)

Шутка в том, что ЛОР и есть пионер-лагерь.

Relan ★★★★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.