[devel] Q: wireshark и "--enable-setuid-install"

[Dmitry V. Levin]

On Sun, Mar 09, 2008 at 10:51:57AM +0300, Alexey I. Froloff wrote:
> Я собираюсь повесить "suid'ность" wireshark на control(8).  Пара
> слов о том, в чём она заключается.
> 
> В прошлой версии аффтары реализовали механизм privilege
> separation.  Теперь сеть слушает только один процесс dumpcap,
> отдавая сырой поток основной программе через пайп.  Эта и только
> эта программа теперь имеет право запускаться с правами
> привелигерованного пользователя.

А этот привилегированный процесс dumpcap имеет смысл запускать отдельно
от других процесов wireshark?


-- 
ldv
----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Тип     : application/pgp-signature
Размер  : 197 байтов
Описание: =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Url     : <http://lists.altlinux.org/pipermail/devel/attachments/20080309/c560e055/attachment-0002.bin>