[devel] beehive w/- network
Alexey Tourbin
=?iso-8859-1?q?at_=CE=C1_altlinux=2Eru?=
Вт Окт 2 15:36:22 MSD 2007
On Tue, Oct 02, 2007 at 03:21:24PM +0400, Dmitry V. Levin wrote:
> Но вообще идея мне нравится.
Надо подумать, на каком уровне лучше отрубать доступ к сети.
Например, это можно делать на уровне suid helper'а (и слинковать
его с libiptables). А в /etc/hasher-priv/$USER хранить дефолтное
значение.
А можно на другом уровне, типа класть какой-то файл в /etc/iptables.d,
если что-то такое существует (плохо знаю это дело). Тогда конструкция
получается более жесткой И менее надежной.
----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя : =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Тип : application/pgp-signature
Размер : 189 байтов
Описание: =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Url : <http://lists.altlinux.org/pipermail/devel/attachments/20071002/84283d5a/attachment-0002.bin>
Подробная информация о списке рассылки Devel