[castle] Re:[JT] Update Samba

[Peter V. Saveliev]

Ilya Evseev wrote:

>     Hi!Имею Castle b2.Пытался под рутом обновить Самбу и был обломлен
> RSBAC'ом.Поиски от имени secoff в rsbac_menu ни к чему не привели,
> так что в итоге пришлось перегрузиться на обычное ядро и обновиться
> под ним.Вопрос: где в rsbac_menu устанавливается/сбрасывается защита
> от перезаписи? С уважением,Илья Евсеев

Где только не устанавливается.... Почитай, каждая модель имеет свой
механизм делегирования полномочий на запись. Я подозреваю, что в Castle
действует принцип "что не разрешено, то запрещено", потому как на
rsbac-овском ядре мне тоже не удалось воспользоваться rpm-ом. И не
удалось запретить su обычным юзерам и secoff. Хотя предпринимал
нешуточные походы на эти задачи. Так и живу пока по-старинке - руту хом
/bin/false, остальное - sudo. Иногда загружаю rsbac и в очередной раз
убеждаюсь в своей непроходимой глупости.

Жду HOW-TOшек, нынешней документации явно не хватает. Если знаешь,
тогда, конечно, там все понятно написано. Но с непривычки путаешься в
окошках. Непонятно, почему именно так осуществили. Если бы те же данные
прокидывали не в окошки, а в какой-нибудь (простенький, без свопа)
текстовый редактор - все было бы проще, имхо, а безопасность бы не
нарушилась - все равно все в оперативке (данных-то там не метры,
чай...).

Петр.