форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Архивированная нить - только для чтения!  Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[Проследить за развитием треда]

"ACL для контроля привилегированных сетевых операция в Linux"
Сообщение от alexhack on 14-Июл-03, 13:55  (MSK)
Народ, давайте обсудим почему из пушки по воробьям и когда это действительно полезная вещь. Лично для меня, например, возможно этот патч будет полезен тем, что я смогу запустить какой-либо сервер не из под юзера root. Хорошо ? конечно хорошо. Все что останется делать это следить за файловой системой, в смысле выставить полномочия, чтобы сервер имел доступ к только своим файлам. Есть конечно еще один способ обойтись без этого патча, это запустить сервер из под обычного юзера на не превилигированном порту и средствами iptables завернуть все пакеты приходящие на порт такой-то, туда-то. В результате получится тоже самое. Но тогда нагрузка на процессор в случае пересылки пакета будет в 2 раза большей или это не так? И хотелось бы, чтобы подробнее описали, человеческими словами, что еще с помощью этого патча можно сделать. Вот и все. Давай поговорим ? (Сказал один попугай)
	Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "ACL для контроля привилегированных сетевых операция в Linux"
Сообщение от красноглазый on 14-Июл-03, 19:42  (MSK)
Ну щас все современные сервисы работающие на 1-1024 портах обычно сразу сбрасывают рутовые привилегии после старта, но всёравно полезный патч.
	Рекомендовать в FAQ | Cообщить модератору | Наверх

	2. "ACL для контроля привилегированных сетевых операция в Linux"
	Сообщение от alexhack on 15-Июл-03, 08:14  (MSK)
	>Ну щас все современные сервисы работающие на 1-1024 портах обычно сразу сбрасывают >рутовые привилегии после старта, но всёравно полезный патч. Насколько я понимаю, сначала демон сервера из под рута открывает порт, а все  новые соединения на него прииходящие отсылает процессу потомку, который уже не рут, это так?
		Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "ACL для контроля привилегированных сетевых операция в Linux"
Сообщение от alexhack on 21-Июл-03, 16:23  (MSK)
Сисадмины, патч получается, ненужен что ли?
	Рекомендовать в FAQ | Cообщить модератору | Наверх

Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.