[devel] Re: I: new package - FUSE

[Dmitry V. Levin]

On Mon, Nov 10, 2003 at 08:25:54PM +0300, Alexey Tourbin wrote:
> On Mon, Nov 10, 2003 at 08:14:58PM +0300, Sergey Vlasov wrote:
> > > Осторожно, FUSE -- это suid'ный wrapper к mount.
> > 
> > По крайней мере в этом пакете на нём нет SUID (хотя он там предполагался).
> 
> Как же он тогда работает?

Объясните мне, пожалуйста, зачем нужен suid-wrapper к suid'ному mount'у?

По-моему, это вредоносная идея.

Авторы честно пишут (FUSE-1.0/README):
"IMPORTANT NOTE: If you run a system with untrusted users, installing
this program is not recommended, as it could be used to breach
security (see the 'Security' section for explanation)."

Оно нам надо?


-- 
ldv
----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : отсутствует
Тип     : application/pgp-signature
Размер  : 189 байтов
Описание: отсутствует
Url     : http://lists.altlinux.org/pipermail/devel/attachments/20031110/87fa10d9/attachment.bin