[devel] beehive w/- network

[Alexey Tourbin]

On Tue, Oct 02, 2007 at 03:36:21PM +0400, Alexey Tourbin wrote:
> On Tue, Oct 02, 2007 at 03:21:24PM +0400, Dmitry V. Levin wrote:
> > Но вообще идея мне нравится.
> 
> Надо подумать, на каком уровне лучше отрубать доступ к сети.
> Например, это можно делать на уровне suid helper'а (и слинковать
> его с libiptables).  А в /etc/hasher-priv/$USER хранить дефолтное
> значение.

Кстати, если бы libiptables можно было попросить писать все попытки
доступа ко внешней сети в определенный дескриптор (который /dev/stderr
в чруте, т.е. прямо в лог сборки), это был бы рулез.
----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Тип     : application/pgp-signature
Размер  : 189 байтов
Описание: =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Url     : <http://lists.altlinux.org/pipermail/devel/attachments/20071002/ff4e95dd/attachment-0002.bin>