Dziury w obecnym RH (z naniesionymi poprawkami z updates) (fwd)

[Konrad Stepien]

On Tue, 1 Sep 1998, Tomasz Kłoczko wrote:

> Co do grup utmp i shadow to dodam to do zawartości setup-a jakiego
> szykuję. Czy jeszcze jekieś grupy trzeba dodawać żeby pozbyć się kolejnych
> suidów ? /etc/shadow też zamierzam tam standardowo władować.
> 
Może by dodać usera listserv, czy jakoś tak.
Bedzie go można od razu do "Trusted users" w sendmailu dopisać.
Bez tego zrobienie jakiegokolwiek listservera w rpm-ie jest kłopotliwe.
No i w zasadzie można dodać usera http i w ogóle dla co
ważniejszych demonów, żeby wszystkiego na nobody nie pchać.
Jak jeszcze wejdzie ten patent z puszczeniem demonów nie z root-a
to będzie gotowa "podbudowa" do ich odseparowania.
Co do grup to ja bym widział dodatkowo sound i może coś w stylu
databases.

-- 
Konrad Stępień          | InterData s.c. http://www.interdata.com.pl
konrad w interdata.com.pl | Łódź al. Kościuszki 3 tel +48+42 639-81-71