[sisyphus] Останов klogd

[Dmitry V. Levin]

On Sat, May 31, 2008 at 12:54:30AM +0300, Led wrote:
> Saturday, 31 May 2008 00:28:10 Michael Shigorin написав:
> > On Fri, May 30, 2008 at 07:05:34PM +0300, Led wrote:
> > > Мне, честно говоря, непонятен смысл этого хака (почему-то
> > > называемом патчем).  В ядерном аптстриме ужесточили "правила
> > > игры" с /proc. Вместо следования новым правилам мы
> > > "приоткрываем дырочки" подобными хаками. ИМХО нездоровая
> > > тенденция...
> >
> > У них логгер бегает с повышенными привилегиями.
> > Что тоже нездраво.
> 
> Ну, мне неизвестно каким логгером пользуются "они":) Знаю, что у нас патченный 
> (на предмет запуска от непривелигерованного юзера) sysklogd.

Они оба (sysklogd и klogd) запускаются рутом, инициализируются, после чего
понижают права до непривилегированных пользователей в чрутах.  Вы всё же
поднимите архив, там написано и про это, и про то, почему и как upstream
эту схему сломали, и многое другое.


-- 
ldv
----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Тип     : application/pgp-signature
Размер  : 197 байтов
Описание: =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Url     : <http://lists.altlinux.org/pipermail/sisyphus/attachments/20080531/d1e944d7/attachment-0002.bin>