[Security-team] Dovecot deliver SGID

[Grigory Batalov]

On Sat, 22 Dec 2007 01:34:07 +0300, Dmitry V. Levin wrote:

> > > > Мне понадобилось ограничить размеры почтовых ящиков пользователей
> > > > (у всех по-разному), а поскольку на предполагаемом сервере будет
> > > > стоять Dovecot, я решил это сделать его квотами.
> > > 
> > > А почему не квотами файловой системы?
> > 
> >   Неизвестно, как админ разобьёт диск, пришлось бы заниматься
> >   эвристикой и вставлять usrquota в fstab (в инсталляторе).
> >   Но этот вариант тоже осуществим. Думаешь, лучше так сделать?
> 
> Думаю что лучше так сделать, тогда можно будет использовать local(8)
> и не рисковать с привилегированным LDA.  Я припоминаю, какие были
> проблемы в те времена, когда procmail был привилегированным.
> Лучше в эту воду второй раз не входить.

  А что, в контейнере ovz квота не будет работать?

$ sudo quotacheck -cugvm /
quotacheck: Mountpoint (or device) / not found or has no quota enabled.
quotacheck: Cannot find filesystem to check or filesystem not mounted with quota option.

$ mount
simfs on / type simfs (rw,usrquota)
proc on /proc type proc (rw,noexec,nosuid,gid=19)
devpts on /dev/pts type devpts (rw,noexec,nosuid,gid=5,mode=620)

-- 
 Grigory Batalov,
 ALT Linux Team
----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Тип     : application/pgp-signature
Размер  : 189 байтов
Описание: =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Url     : <http://lists.altlinux.org/pipermail/security-team/attachments/20071225/57ae001b/attachment-0002.bin>