[devel] IA: beware of new dvd+rw-tools

[Konstantin A. Lepikhov]

Hi Sergey!

Saturday 25, at 10:55:42 PM you wrote:

> On Sat, Feb 25, 2006 at 10:22:20PM +0300, Konstantin A. Lepikhov wrote:
> > > Кстати, сейчас права root для записи DVD в принципе не обязательны -
> > > достаточно иметь право записи в соответствующее устройство (по крайней
> > > мере, DVD+RW так пишется).  Видимо, стоит предусмотреть для control
> > > growisofs и вариант прав 711.
> > тогда можно это сделать в public, а старые суидные права поставить в
> > legacy (для ядер 2.4).
> 
> А что тогда будет при обновлении - права молча поменяются на
> потенциально нерабочие?
нет, можно сделать так, чтобы они дропнулись на рабочие.

> 
> В принципе под 2.6 suid root для growisofs тоже может быть нужен:
> 
>  - в конфигурациях, где пользователям не даётся прав писать напрямую в
>    устройство (только через ограниченный набор программ);
разве эти конфигурации у нас возможны? :)

> 
>  - тем, кто всё-таки хочет, чтобы делался mlockall() (хотя от запуска
>    злобным пользователем какого-нибудь grep/find/..., грузящего диск с
>    данными для записи, не спасает ни mlockall(), ни даже SCHED_RR).
> 
> В случае cdrecord ситуация несколько хуже - там для некоторых моделей
> (либо очень старых, либо, наоборот, новых с наворотами вроде DiskT на 2)
> используются нестандартные команды, которые обычным пользователям
> недоступны (поскольку неизвестно, что от этих команд станет с другими
> приводами - сейчас фильтрация осуществляется без учёта модели и даже
> типа устройства).
ну тут мы возращаемся к тому спору в LKML - кто должен делать эту
фильтрацию - scsi в ядре или scsi в приложении.

-- 
WBR, Konstantin	      chat with ==>ICQ: 109916175
     Lepikhov,	      speak  to ==>JID: lakostis на jabber.org
aka L.A. Kostis       write  to ==>mailto:lakostis на pisem.net.nospam

...The information is like the bank... 			  (c) EC8OR
----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Тип     : application/pgp-signature
Размер  : 191 байтов
Описание: Digital signature
Url     : <http://lists.altlinux.org/pipermail/devel/attachments/20060225/c0f0d6c5/attachment-0001.bin>