[sisyphus] mount

[Alexey Shabalin]

12 октября 2008 г. 23:06 пользователь Yan написал:
> Dmitry V. Levin пишет:
>>
>>> Смысл проверять права два раза:
>>> 1. проверка правов внутри sys_mount()
>>> 2. к /dev/* ни когда не достучишься, пока на ноду не будет прав.
>>> Зачем бы нужен был pmount, если права можно ограничить через control и
>>> chmod *** /dev/*?
>>> У root-а есть все возможности ограничить доступ к /dev, тогда зачем
>>> внутри sys_mount() проверяются права?
>>>
>>
>> У меня к вам просьба: поищите причины, по которым подобное дублирование
>> может иметь смысл.  И через неделю напишите, как изменилась ваша точка
>> зрения на этот вопрос.
>>
>
> Я не вижу смысла проверять права в коде sysd_mount(), однако этот факт имеет
> место. Поэтому предлагаю убрать проверку правов в коде sys_mount().
> Не вижу технических причин оставлять проверку правов в коде sys_mount().
> Если в коде sys_mount() убрать проверку правов, то можно убрать pmount.
> Доступ к монтированю ограничить с помощью control.

А вы на всякий случай посмотрите что такое control. Может это многое прояснит.


-- 
Alexey Shabalin