[devel] kernel 2.6.0-test11
Sergey Vlasov
=?iso-8859-1?q?vsu_=CE=C1_altlinux=2Eru?=
Ср Дек 17 12:47:42 MSK 2003
On Wed, Dec 17, 2003 at 11:20:26AM +0300, Ed V. Bartosh wrote:
> >> Всякие мелочи типа убирания klogd из chroot-а
>
> DVL> Мы вроде бы уже решили откатить это изменение в 2.6?
> Я это, видимо пропустил. Где это можно прочитать ?
Этот вопрос несколько раз поднимался на #altlinux и, видимо, в личных
переговорах.
Ситуация следующая: некоторое время назад в 2.6 (тогда ещё 2.5) произошло
изменение:
http://linux.bkbits.net:8080/linux-2.5/cset@1.889.89.3?nav=index.html|src/|src/kernel|related/kernel/printk.c
При этом, среди прочего, в kernel/printk.c проверка прав доступа к
сообщениям ядра была перенесена из sys_syslog() в do_syslog(), в
результате эти ограничения стали действовать на доступ и через системный
вызов syslog, и через /proc/kmsg. Именно эту часть изменения и
предлагается откатить (перенести вызов security_syslog() из do_syslog()
назад в sys_syslog()). После этого доступ через /proc/kmsg будет
ограничиваться только правами на этот файл, как и раньше.
----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя : =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Тип : application/pgp-signature
Размер : 189 байтов
Описание: =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Url : <http://lists.altlinux.org/pipermail/devel/attachments/20031217/e6e265d6/attachment-0001.bin>
Подробная информация о списке рассылки Devel