[devel] права 700 на /lib/modules.

[Dmitry V. Levin]

On Sat, May 06, 2006 at 08:56:36PM +0400, Anton D. Kachalov wrote:
> On Sat, May 06, 2006 at 02:36:48PM +0300, Michael Shigorin wrote:
> > > ИМХО это только ухудшает ситуацию. Допустим, я хочу
> > > поэксперементировать с initrd. Что бы мне вызвать mkinird мне
> > > нужно sudo(или подобное), что потенциально более опасно. Может
> > > всё ж сделаем 755?
> > 
> > Если делать, то контролируемым.
> Ага. Очень весело, когда хэшером развернул чрут, а потом снаружи фиг
> доберёшься до /lib/modules или /boot, что иногда сильно достаёт.

Это мелочи.  Имеет место быть неразрешимая на вид проблема, которую
в очередной раз поставили в этом треде: выдача пользователям доступа
на чтение к модулям ядра одновременно даёт этим пользователям возможность
DoS'ить insmod/modprobe.


-- 
ldv
----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Тип     : application/pgp-signature
Размер  : 191 байтов
Описание: =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Url     : <http://lists.altlinux.org/pipermail/devel/attachments/20060506/9612d1e1/attachment-0001.bin>