[devel] beehive w/- network

Alexey Tourbin =?iso-8859-1?q?at_=CE=C1_altlinux=2Eru?=
Вт Окт 2 15:36:22 MSD 2007


On Tue, Oct 02, 2007 at 03:21:24PM +0400, Dmitry V. Levin wrote:
> Но вообще идея мне нравится.

Надо подумать, на каком уровне лучше отрубать доступ к сети.
Например, это можно делать на уровне suid helper'а (и слинковать
его с libiptables).  А в /etc/hasher-priv/$USER хранить дефолтное
значение.

А можно на другом уровне, типа класть какой-то файл в /etc/iptables.d,
если что-то такое существует (плохо знаю это дело).  Тогда конструкция
получается более жесткой И менее надежной.
----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Тип     : application/pgp-signature
Размер  : 189 байтов
Описание: =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Url     : <http://lists.altlinux.org/pipermail/devel/attachments/20071002/84283d5a/attachment-0002.bin>


Подробная информация о списке рассылки Devel