zgv i svga4libggi

Artur Frysiak wiget w t17.ds.pwr.wroc.pl
Śro, 23 Cze 1999, 11:45:01 CEST


[środa, 23 czerwiec 1999], Wojtek Slusarczyk napisał(a):

> On Wed, Jun 23, 1999 at 11:25:59AM +0200, WroBELL wrote:
> > > Na 0666 nie zgadam się. Nie chce aby ktoś zrobił mi kaszankę z consoli.
> > > Ogólnie to zrobiłbym o-r bo nie lubie jak ktoś podgląda co robi root na
> > > consoli. Nie wiadomo czy pam_console ze zmianą wlasciciela i modów na
> > > /dev/fb0 nie było by dobrym rozwiązaniem. 
> > > Może dodać do pam_console jakieś dodatkowe przełączniki lub parametry
> > > konfiguracyjne umożliwiające takie operacje.
> >   No cóż, tu ja nic nie pomogę.
> 
> Zaraz, zaraz ...
> Jest przecież grupa `console' ... może by dać 664 root.console na fb* ?
> I tak chyba "byle kto" nie zasiada za konsolą maszynki z kontami 
> użytkowników... (o ile wogóle ktokolwiek na niej pracuje ..)

To zabezpieczy przez zrobieniem kaszanki z konsoli ale ciągle będzie można
podglądać roota lub inna osobe pracującą na konsoli.
Wystarczy zrobić `cat /dev/fb0 >r00t.scr`.
Może 0660 root.console na /dev/fb* ?

Wiget
-- 
  __    __ _            _
 / / /\ \ (_) __ _  ___| |_  @__mail:  Artur Frysiak
 \ \/  \/ / |/ _` |/ _ \ __|            Rudlice 10
  \  /\  /| | (_| |  __/ |_           98-311 Ostrowek
   \/  \/ |_|\__, |\___|\__|
             |___/           email:   Wiget w t17.ds.pwr.wroc.pl
PGP key: http://www.t17.ds.pwr.wroc.pl/~wiget/pgp.key
Fingerprint16 = 70 DB E0 2D 12 AB C7 31  B6 58 B5 61 B3 98 B6 E6



Więcej informacji o liście dyskusyjnej pld-devel-pl