[castle] Re:[JT] Update Samba

[Stanislav Ievlev]

Peter V. Saveliev wrote:

>Ilya Evseev wrote:
>
>>    Hi!Имею Castle b2.Пытался под рутом обновить Самбу и был обломлен
>>RSBAC'ом.Поиски от имени secoff в rsbac_menu ни к чему не привели,
>>так что в итоге пришлось перегрузиться на обычное ядро и обновиться
>>под ним.Вопрос: где в rsbac_menu устанавливается/сбрасывается защита
>>от перезаписи? С уважением,Илья Евсеев
>>
>
>Где только не устанавливается.... Почитай, каждая модель имеет свой
>механизм делегирования полномочий на запись. Я подозреваю, что в Castle
>действует принцип "что не разрешено, то запрещено", потому как на
>rsbac-овском ядре мне тоже не удалось воспользоваться rpm-ом. И не
>удалось запретить su обычным юзерам и secoff. Хотя предпринимал
>нешуточные походы на эти задачи. Так и живу пока по-старинке - руту хом
>/bin/false, остальное - sudo. Иногда загружаю rsbac и в очередной раз
>убеждаюсь в своей непроходимой глупости.
>
>Жду HOW-TOшек, нынешней документации явно не хватает. Если знаешь,
>тогда, конечно, там все понятно написано. Но с непривычки путаешься в
>окошках. Непонятно, почему именно так осуществили. Если бы те же данные
>прокидывали не в окошки, а в какой-нибудь (простенький, без свопа)
>текстовый редактор - все было бы проще, имхо, а безопасность бы не
>нарушилась - все равно все в оперативке (данных-то там не метры,
>чай...).
>
Могу только утешить, что к финалу документация будет.

>
>
>Петр.
>
>
>
>_______________________________________________
>Castle mailing list
>Castle на altlinux.ru
>http://altlinux.ru/mailman/listinfo/castle
>


----------- следущая часть -----------
3QЪ╕*^╝f╒≈В╡ы^Щ╚miхfz{lЪm4в]╢КЩШАщ\вOз╤ж°├g╖╤f