[devel] IA: beware of new dvd+rw-tools

[Sergey Vlasov]

On Sat, Feb 25, 2006 at 11:10:24PM +0300, Konstantin A. Lepikhov wrote:
> > В принципе под 2.6 suid root для growisofs тоже может быть нужен:
> > 
> >  - в конфигурациях, где пользователям не даётся прав писать напрямую в
> >    устройство (только через ограниченный набор программ);
> разве эти конфигурации у нас возможны? :)

А что, изменить права доступа к соответствующим файлам в /dev кто-то
запрещает?

> >  - тем, кто всё-таки хочет, чтобы делался mlockall() (хотя от запуска
> >    злобным пользователем какого-нибудь grep/find/..., грузящего диск с
> >    данными для записи, не спасает ни mlockall(), ни даже SCHED_RR).
> > 
> > В случае cdrecord ситуация несколько хуже - там для некоторых моделей
> > (либо очень старых, либо, наоборот, новых с наворотами вроде DiskT на 2)
> > используются нестандартные команды, которые обычным пользователям
> > недоступны (поскольку неизвестно, что от этих команд станет с другими
> > приводами - сейчас фильтрация осуществляется без учёта модели и даже
> > типа устройства).
> ну тут мы возращаемся к тому спору в LKML - кто должен делать эту
> фильтрацию - scsi в ядре или scsi в приложении.

Либо scsi в ядре, но с загрузкой правил из базы в userspace (через
udev :)
----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Тип     : application/pgp-signature
Размер  : 189 байтов
Описание: =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Url     : <http://lists.altlinux.org/pipermail/devel/attachments/20060225/c8232f90/attachment-0001.bin>