[sisyphus] mount

[Dmitry V. Levin]

On Sun, Oct 12, 2008 at 11:06:15PM +0400, Yan wrote:
> Dmitry V. Levin пишет:
> >On Sun, Oct 12, 2008 at 04:22:26PM +0400, yantux yantux wrote:
> >[...]
> >  
> >>>В общем читайте документацию. Если человек не читал документацию, и
> >>>сразу начинает предлагать патчить ядро, а то видите ли ему прав не
> >>>хватило, то возникает единственное желание - послать в пешую прогулку
> >>>очень далеко.
> >>>Не делайте из себя посмешище - читаете документацию, гуглите вопросы.
> >>>      
> >>Смысл проверять права два раза:
> >>1. проверка правов внутри sys_mount()
> >>2. к /dev/* ни когда не достучишься, пока на ноду не будет прав.
> >>Зачем бы нужен был pmount, если права можно ограничить через control и 
> >>chmod *** /dev/*?
> >>У root-а есть все возможности ограничить доступ к /dev, тогда зачем 
> >>внутри sys_mount() проверяются права?
> >
> >У меня к вам просьба: поищите причины, по которым подобное дублирование
> >может иметь смысл.  И через неделю напишите, как изменилась ваша точка
> >зрения на этот вопрос.
> >  
> Я не вижу смысла проверять права в коде sysd_mount(), однако этот факт 
> имеет место. Поэтому предлагаю убрать проверку правов в коде sys_mount().
> Не вижу технических причин оставлять проверку правов в коде sys_mount().
> Если в коде sys_mount() убрать проверку правов, то можно убрать pmount.
> Доступ к монтированю ограничить с помощью control.

Из того, что вы не видите смысла в чём-либо, ещё не следует, что этого
смысла нет.  В данном случае я точно знаю, что смысл есть, однако я вам
его не сообщу, поскольку это вне темы рассылки sisyphus на .


-- 
ldv
----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Тип     : application/pgp-signature
Размер  : 197 байтов
Описание: =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Url     : <http://lists.altlinux.org/pipermail/sisyphus/attachments/20081013/2d80cac1/attachment-0002.bin>