[devel] Q: wireshark и "--enable-setuid-install"

[Alexey I. Froloff]

* Dmitry V. Levin <ldv@> [080310 19:32]:
> Если привилегированный dumpcap executable имеет смысл запускать только
> wireshark'у, то лучше сделать так, чтобы остальные процессы не имели прав
> запускать этот привилегированный dumpcap executable.
Нет, это обычная утилита, делает примерно то же самое что и
tcpdump с ключами -s0 и -w.  Просто у неё есть "секретный" ключ,
который перенаправляет вывод не в файл, а на stdout.

В принципе сделал четыре состояния.  "Можно пускать не всем"
(root и @netadmin), "можно пускать всем" и "можно пускать всем,
но толку не будет".

> Их бы тоже куда-нибудь засунуть, чтобы не высовывались.
Их бы писать не на сях...

-- 
Regards,
Sir Raorn.
----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Тип     : application/pgp-signature
Размер  : 189 байтов
Описание: Digital signature
Url     : <http://lists.altlinux.org/pipermail/devel/attachments/20080310/bff840f6/attachment-0002.bin>