Article View: pl.comp.security
Article #52086Re: Zawieszanie maszyny za pomoc± fork()
From: Stachu 'Dozzie' K.
Date: Thu, 09 Sep 2004 18:35
Date: Thu, 09 Sep 2004 18:35
20 lines
2262 bytes
2262 bytes
On 2004-09-09, User Vatazhka wrote: > Andrzej Bursztynski wrote: >>>$ man 2 setrlimit >> Dokładnie tak, tyle, że pytanie było o to, jak uniknąć złośliwego użytkownika a >> nie jak we własnym programie kontrolować zasoby dlatego jednak ulimit jest >> w tym przypadku bardziej praktyczny. > > Pytanie dotyczyło jak uzyskać efekt nie modyfikując jądra. W szczegółach > mechanizm ten się różni, w zależności od systemu - jednak zawsze > wykorzystuje on interfejs setrlimit(). Jeżeli już mamy się sprzeczać - > ja na GNU/Linuksie osiągam ten efekt modyfikując plik > /etc/security/limits.conf (i włączając odpowiedni moduł PAM); ulimit > jest poleceniem wbudowanym powłoki bash, której przecież nie każdy używa... Ale w takim zsh czy ksh tez jest ulimit. A w tcsh jest limit. Poza tym, jak ustawisz ulimit jeszcze przed logowaniem, to potem user nie moze go podbic, chocby nie wiem co. -- Stanislaw Klekot
Technical Details
Message-ID:
<chq7pf$o78$5@inews.gazeta.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!newsfeed.gazeta.pl!newsfeed.tpinternet.pl!news.underley.eu.org!moderators!marcinw@medianet.plReferences:
<chnj2i$l09$1@atlantis.news.tpi.pl> <chpbag$5eh$1@news2.ipartners.pl> <slrnck0g37.ngc.___@andy.pse.dyster> <chpid0$a3k$1@news2.ipartners.pl>Show Full Headers
Complete Article Headers
Errors-To: pcs-bounce@underley.eu.org X-Complaints-To: usenet@agora.pl X-Trace: inews.gazeta.pl 1094754927 24808 156.17.7.18 (9 Sep 2004 18:35:27 GMT) Approved: marcinw@medianet.pl References: <chnj2i$l09$1@atlantis.news.tpi.pl> <chpbag$5eh$1@news2.ipartners.pl> <slrnck0g37.ngc.___@andy.pse.dyster> <chpid0$a3k$1@news2.ipartners.pl> Lines: 20 Message-ID: <chq7pf$o78$5@inews.gazeta.pl> X-Orig-Path: not-for-mail Organization: "Portal Gazeta.pl -> http://www.gazeta.pl" Newsgroups: pl.comp.security User-Agent: slrn/0.9.8.0 (Linux) Subject: Re: Zawieszanie maszyny za pomoc± fork() X-NNTP-Posting-Host: dynamit.im.pwr.wroc.pl NNTP-Posting-Host: ghostwheel.underley.eu.org NNTP-Posting-Date: Thu, 9 Sep 2004 18:35:27 +0000 (UTC) X-Moder-Tool: moder-gate.pl, v2.1 2002/11/13 (c) Daniel Podlejski <underley@underley.eu.org> Date: Thu, 9 Sep 2004 18:35:27 +0000 (UTC) X-User: dozzie Mime-Version: 1.0 Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!newsfeed.gazeta.pl!newsfeed.tpinternet.pl!news.underley.eu.org!moderators!marcinw@medianet.pl X-Bogosity: No, tests=bogofilter, spamicity=0.000000, version=0.92.4 From: "Stachu 'Dozzie' K." <cut-to-last-hypen-dozzie@dynamit.im.pwr.wroc.pl> Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit