[Sysadmins] restricted less

[Dmitry V. Levin]

On Fri, Feb 15, 2008 at 06:17:58PM +0200, Maxim Tyurin wrote:
> Dmitry V. Levin writes:
> > On Fri, Feb 15, 2008 at 05:48:45PM +0200, Maxim Tyurin wrote:
> >> Ищется безопасная альтернатива less.
> >> Такая чтоб можно было ее в sudoers прописать.
> >> more не подходит ибо зело примитивен и пользоваться им неудобно.
> >
> > Если речь не идёт о борьбе со злостными хакерами @localhost,
> > то, возможно, "noexec" в sudo >= 1.6.8p7 будет достаточно.
> > См. sudoers(5) на тему noexec.
> 
> Точно. Забыл про noexec.
> 
> Наверное лучше еще пересобрать less с --with-secure, назвать его rless
> и дать sudo на него. Или это уже паранойя? ;)

Паранойа - это не давать local shell из-за багов в ядре.


-- 
ldv
----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Тип     : application/pgp-signature
Размер  : 197 байтов
Описание: =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Url     : <http://lists.altlinux.org/pipermail/sysadmins/attachments/20080215/1e98e074/attachment-0002.bin>