RFF: Katalog domowy uzytkownikół serwisów
Tomasz Kłoczko
kloczek w rudy.mif.pg.gda.pl
Pon, 12 Maj 2003, 14:01:16 CEST
On Mon, 12 May 2003, Paweł Gołaszewski wrote:
> On Mon, 12 May 2003, Tomasz Kłoczko wrote:
> > > > Jest jesdna kwestia która wymaga rozstrzygnięcia. Wydaje mi się że
> > > > wiem jak to być powinno ale ten list przy okazji powinien lepiej
> > > > ropropagoeać informację o tym jak to powinno być. Otóż chodzi o
> > > > katalogi domowe wpisywane w passwd użytkowników którzy są zakładani
> > > > na okazję separacji procesów jakis serwisów.
> > > >
> > > > IMHO dla takich użytkowników możnaby spokojnie ustawiać katalog
> > > > domowy na "/".
> > > Dlaczego? Po co?
> > Ano odpowiedz sobie sam na pytanie "a dlaczego nie?" :)
>
> Nie - to ty się sam zapytaj sam "po co?". Nie potrzebuje $HOME ? To niech
> ma /dev/null
/dev/null nie jest katalagiem :>
[..]
> > Powtórze tylko że chdozi o użytkownikół wykorzystywanych do tego żeby z
> > nich chodziły jakieś usługi.
>
> Jeżeli chodzi o bezpieczeństwo to solek jest marnym przykładem.
Będziesz mógł tak mówiśc w tym wypadku jeżeli wykarzesz że ustawienie
katalogu domowego w tym wyapdku na "/" wiąże się z jakimś
niebezpieczeństewem (wybacz ale nie widze tego).
> Choćby
> ilość suidów idiotycznych, które tam w standardzie przychodzą jest
> porażająca... i ilość dziur w nich wychodzących, które automatycznie stają
> się krytyczne.
"A u was biją murzynów" :>
Paweł trzymaj się tematu .. tak choć dla przyzwoitości :>
kloczek
--
-----------------------------------------------------------
*Ludzie nie mają problemów, tylko sobie sami je stwarzają*
-----------------------------------------------------------
Tomasz Kłoczko, sys adm @zie.pg.gda.pl|*e-mail: kloczek w rudy.mif.pg.gda.pl*
Więcej informacji o liście dyskusyjnej pld-devel-pl