On Setting Orange, Confusion 29, 3170 YOLD, Paweł Gołaszewski wrote:
>> i spróbuję spaczkować tcb (alternatywa shadow, >> http://www.openwall.com/tcb/). > > Warto się bawić? IMO bardzo, chociażby dlatego, że do sprawdzenia albo zmiany własnego hasła nie trzeba suida, wystarczy sgid odpowiedni. System z niesuidowanym passwd i bez /etc/shadow wygląda słodko. Pikuś jest taki, że wedle strony Solara trzeba patchować glibc -- -- chyba że w nowym glibc jest już bcrypt(), nie patrzyłem jeszcze. >> >> Dla userów specjalnych można by to zautomatyzować w podobny sposób. >> > ...czyli jaki? >> Hm, może trochę zbyt wielki skrót myślowy; generalnie miałem na myśli >> coś w duchu HOME_ETC (skoro tak czy inaczej patchujemy na tmpdir, to >> można zrobić to w sposób ogólny), z przeniesieniem części kodu >> pam_mktemp do tejże biblioteki. > > hmm... żeby userzy systemowi mieli tmp w sposób realizowany przez ten > moduł pam? Albo przez moduł, albo wyeksportować część kodu jako bibliotekę, raczej to drugie. To nie jest aż tak duży/wrażliwy kawałek kodu, żeby było to szczególnie problematyczne. >> >> Czyszczenie w /tmp robi pakiet stmpclean, który (względnie ostrożnie, >> >> żeby nie wyłożyć się na mkdir-bombie) złazi w podkatalogi: >> > Czym się różni od tmpwatcha? >> Jest w Owlu, a tmpwatch nie. ;) I ma literkę ,,s'' na przedzie, co >> świadczy o tym, że jest sekjurny. >> >> A tak serio, to OIDP kwestia odporności na mkdir-bomby i race condition, >> ograniczonej pamięciożerności itd. O szczegóły mogę dopytać na >> owl-users -- jakiś powód Solar miał, żeby brać coś mniej standardowego. >> I do jego pod tym względem wyborów osobiście mam zaufanie. > > hhmm... popytaj. > Bo jeżeli jest lepszy to możeby tak standardowo u nas zmienić? OK, zaraz wysyłam. Jak kto coś odpowie, pójdzie raporcik. ;) Pozdrawiam, --dżaf. -- __ Maciek Pasternacki <[EMAIL PROTECTED]> [ http://japhy.fnord.org/ ] `| _ |_\ / { ...narysowałeś palcem okno w powietrzu, w którym będą ,|{-}|}| }\/ tylko rosły gwiazdy; nad Wielką i Małą Rawką, \/ |____/ gwiazdy wysokie jak dziewanny... } ( J. Harasymowicz ) -><- _______________________________________________________ złota zasada - kto się nie zna, niech się nie wypowiada
