Article View: pl.comp.os.advocacy
Article #471884Re: Suse, Ubuntu, Fedoro, nie idźcie tą drogą
From: Grzegorz Staniak
Date: Fri, 08 Jan 2010 23:47
Date: Fri, 08 Jan 2010 23:47
26 lines
2393 bytes
2393 bytes
On 08.01.2010, Mateusz Szczyrzyca <mateusz@annihitek.net> wroted: >>> ./test >>> -su: ./test: /bin/bash: bad interpreter: Permission denied >> >> Myślałeś, że to "sh" jest tam bez powodu? :-) >> Zamiast tego może byc prawie dowolny interpreter, choćby perl. >> >> Rozwiązaniem jest danie użytkownikowi "restricted shell" w stylu >> rbash ale wtedy trzeba uważać co się udostępnia użytkownikowi (np. >> udostępnienie vim-a nie jest dobrym pomysłem, lepszy będzie rvim). >> Jakoś nie widziałem systemu desktopowego z uzytkownikami pracującymi >> z "restricted shell"... > > hint: chroot, scponly. Isolate, sandbox... Możliwości trochę jest. Pytanie, czy da się tego użyć do zabezpieczenia konta użytkownika przed strzeleniem sobie w stopę przy pomocy malware'u. To, że ktoś świadomy zagrożenia i znający narzędzia poradzi sobie z odizolowaniem dowolnego procesu nie jest specjalnie dyskusyjne. GS -- Grzegorz Staniak <gstaniak _at_ wp [dot] pl> Nocturnal Infiltration and Accurate Killing
Technical Details
Message-ID:
<hi8g7f$lep$1@news.lublin.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!newsfeed.gazeta.pl!news.onet.pl!lublin.pl!news.lublin.pl!not-for-mailReferences:
<hgm3m0$592$1@node2.news.atman.pl> <cbrb17-221.ln1@bakters.bandit.home> <hi027l$10$1@inews.gazeta.pl> <57mc17-sdo.ln1@bakters.bandit.home> <hi1sql$mmt$1@inews.gazeta.pl> <8dke17-4rc.ln1@bakters.bandit.home> <hi2sf7$r7b$1@inews.gazeta.pl> <mdhg17-ji1.ln1@bakters.bandit.home> <hi53uk$3bm$1@inews.gazeta.pl> <ba4j17-8uj.ln1@bakters.bandit.home> <hi70sk$2jr$1@inews.gazeta.pl> <n07k17-r4h.ln1@bakters.bandit.home> <hi7tgq$vof$1@achot.icm.edu.pl> <vudk17-qkl.ln1@bakters.bandit.home> <hi85ul$b5u$1@achot.icm.edu.pl> <slrnhkf9br.js2.mateusz@ip-194-116-133-43.broker.com.pl>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!newsfeed.gazeta.pl!news.onet.pl!lublin.pl!news.lublin.pl!not-for-mail From: Grzegorz Staniak <gstaniak@wp.pl> Newsgroups: pl.comp.os.advocacy Subject: Re: Suse, Ubuntu, Fedoro, nie idźcie tą drogą Date: Fri, 8 Jan 2010 23:47:59 +0000 (UTC) Organization: lubman Lines: 26 Message-ID: <hi8g7f$lep$1@news.lublin.pl> References: <hgm3m0$592$1@node2.news.atman.pl> <cbrb17-221.ln1@bakters.bandit.home> <hi027l$10$1@inews.gazeta.pl> <57mc17-sdo.ln1@bakters.bandit.home> <hi1sql$mmt$1@inews.gazeta.pl> <8dke17-4rc.ln1@bakters.bandit.home> <hi2sf7$r7b$1@inews.gazeta.pl> <mdhg17-ji1.ln1@bakters.bandit.home> <hi53uk$3bm$1@inews.gazeta.pl> <ba4j17-8uj.ln1@bakters.bandit.home> <hi70sk$2jr$1@inews.gazeta.pl> <n07k17-r4h.ln1@bakters.bandit.home> <hi7tgq$vof$1@achot.icm.edu.pl> <vudk17-qkl.ln1@bakters.bandit.home> <hi85ul$b5u$1@achot.icm.edu.pl> <slrnhkf9br.js2.mateusz@ip-194-116-133-43.broker.com.pl> NNTP-Posting-Host: gwz82.internetdsl.tpnet.pl Mime-Version: 1.0 X-Trace: news.lublin.pl 1262994479 21977 80.52.205.82 (8 Jan 2010 23:47:59 GMT) X-Complaints-To: abuse@news.lublin.pl NNTP-Posting-Date: Fri, 8 Jan 2010 23:47:59 +0000 (UTC) User-Agent: slrn/0.9.9p1 (Linux) Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit