[sisyphus] gkrellm

[Sergey Vlasov]

On Fri, Dec 26, 2003 at 06:10:26PM +0200, Andriy Dobrovol's'kii wrote:
> Sergey Vlasov wrote:
> >On Fri, Dec 26, 2003 at 05:51:39PM +0200, Andriy Dobrovol's'kii wrote:
> >
> >>У меня гкрелм перестал мониторить сетевую карту. Как это исправить?
> >
> >
> >Ядро обновлялось?  В 2.4.22-std-alt12 доступ к статистике сетевых
> >интерфейсов предоставляется только членам группы proc.
> >
> >
> Было дело. Внесу. Хотя это как-то уже слишком. Графики gkrellm 
> просто помогают следить, что сеть жива. И потому полезны обычному 
> пользователю. А включение всех пользователей ради этого в группу 
> proc... Кажется это вчистую лишает смысла её существование? Или я 
> что-то не понял? И нужно включать, или включать какого-то служебного 
> пользователя?

Ну не всем же пользователям нужно следить за сетью...

Кстати, на вывод ps/top это тоже влияет - обычный пользователь видит
только свои процессы.  Это опция CONFIG_HARDEN_PROC из патча
Openwall.  Включение всех пользователей в группу proc просто
возвращает всё в исходное состояние - всем разрешено видеть процессы
всех пользователей и т.п; ничего особо страшного в этом нет -
изменить всё равно ничего нельзя, просто дополнительный уровень
защиты.

В очередном дистрибутиве первый пользователь, созданный при
установке системы, будет включаться в группу proc.
----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Тип     : application/pgp-signature
Размер  : 189 байтов
Описание: =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Url     : <http://lists.altlinux.org/pipermail/sisyphus/attachments/20031226/05cfa036/attachment-0009.bin>