🚀 go-pugleaf

Janusz A.Urbanowicz (al...@eris.phys.uni.torun.pl) wrote:
:>Podstawa problemu jest taka - chce udostepnic uzytkownikom mozliwosc
:>montowania i odmountyowywania dyskietek (/dev/fd0) jak podkatalogu w ich ~.
:>Poniewaz jak wiadomo mountowac moze tylko root, napisalem sobie dwa skrypty
:>mountujace i unmountujace dyskietki. Skrypty te maja w zamierzeniu chodzic
:>jako suid root. Niestety przy atrybutach -rws--x--x nie daja sie uruchomic
:>z konta uzytkownika, a przy -rwsr-xr-x nie robia suid (komunikat Only root
:>can use mount albo jakos tak). CO robic ?
:>ALex
Nie mozna tego zrobic ze wzgledow bezpieczenstwa. Uruchamianie jakiegolokwiek
programu z suid-skryptu jest otwarciem szerokiej bramy (nie furtki) do uzyskania
praw roota przez kogokolwiek, kto wie jak to wykorzystac. Mozna w fstab-ie
zezwolic na montowanie dyskietek przez uzytkownikow, ale wtedy beda one musialy
byc montowane w jednym katalogu, uzytkownik moze zrobic sobie link-a. 
Nie pamietam szczegolow, ale wszystko mozna znalezc np. w doc-ach do mc. 
Mozna takze sprobowac pakiet usermount pozwalajacy na montowanie przez 
uzytkownika (jak mount-em), ale nie sprawdzalem, jak jest z security.
						Jacek

+--------------------------------+--------------------------------------------+
| Jacek Rafal Radzikowski        | If you make people think they're thinking, |
|   s13...@ia.pw.edu.pl         | they'll love you. But if you really make   |
|  jrad...@elka.pw.edu.pl       | them think - they'll hate you.             |
+--------------------------------+--------------------------------------------+