🚀 go-pugleaf

Andrzej Rosa <bakters@yahoo.com> wrote:
> > Nie musisz. Musisz dać ścieżkę do tych binarek i skryptów, które są 
> > "zaufane".
> 
> U mnie rbash to bash uruchomiony w restricted mode.  Piszesz, że można
> dać użytkownikowi powłokę bash (czy rbash), _bez_ ścieżki do binarki bash? 

Ale czemu użytkownik ma mieć rbash (czy bash) w $PATH? Przecież w
możesz ustawić $PATH jak chcesz i wywołać "exec /usr/bin/rbash ...".

[...]
> To też przeczytałem:
> http://www.securityfocus.com/infocus/1575
> Rbash is a viable choice if you are trying to somewhat contain trusted
> users. Its restrictions can be easily overcome (see below).

Zależy jak bardzo pocięte środowisko dasz userowi...Generalnie jest to
bardzo stary pomysł, za to sprawdza się gdy user ma mieć dostęp do 
5 programów na krzyż.

> >> > Masz szklaną kulę, która Ci powiedziała jakie aplikacje będą domyślnie
> >> > zainstalowane w wersji "stabilnej"?
> >> Jakie by nie były, będziesz je mógł odpalić, bo po co by je instalowali?
> > Moze tak być, że jedyną aplikacją, jaka bedzie dla Ciebie dostępna
> > będzie Chrome. Sporo na to wskazuje.
> Żeby działały streamy multimedialne, potrzebujesz jakiegoś playera.
> Chromium (browser) używa gnome-mplayer.

Teraz. Skąd wiesz, czy w wersji finalnej ten gnome-mplayer nie będzie
ładnie dopasowany do reszty i pozbawiony "zbędnych" funkcjonalności?


Pozdrawiam

-- 
Radosław Gancarz                             r a d e k g @ h e l l . p l
http://bugs.from.hell.pl/