[d-kernel] CONFIG_HARDEN_SHM

[Alexander Bokovoy]

On Thu, Mar 25, 2004 at 07:50:13PM +0300, Dmitry V. Levin wrote:
> On Thu, Mar 25, 2004 at 06:44:02PM +0200, Michael Shigorin wrote:
> > On Thu, Mar 25, 2004 at 07:27:51PM +0300, Dmitry V. Levin wrote:
> > > Если из-за включённого CONFIG_HARDEN_SHM что-то не работает, то
> > > это что-то наверняка кривое.
> > 
> > Проблема в том, что легче сменить -- излишне закрученные гайки
> > (вместе с остальными причиндалами) или то, что хлеб зарабатывает.
> 
> Без хорошо закрученных гаек нынче никак нельзя.
> 
> > Если правильно помню, речь шла о кластере.  Обычно в таких местах
> > безопасность обеспечивается более эффективными средствами.
> 
> Например, человек с ружьём?
Да. На самом деле, в кластерных решениях среда обычно trusted внутри
кластера. Там производительность важна.
 
> > Еще раз: продукт должен быть управляем.  Мир слишком сложен для
> > жестких конструкций.
> 
> Ага.
Давай все же сделаем галку в /proc?


-- 
/ Alexander Bokovoy
Samba Team                      http://www.samba.org/
ALT Linux Team                  http://www.altlinux.org/
Midgard Project Ry              http://www.midgard-project.org/