[FreeBSD] nincs jogom?

Miklos Niedermayer mico at bsd.hu
2001. Május. 3., Cs, 19:36:59 CEST


Hello,

On Thu, May 03, 2001 at 06:10:42PM +0200, Adam Szilveszter wrote:

> Levetele: chflags noschg <file>
> Felrakasa: chflags schg <file>
> 
> Annak ellenere, amit nehany ember itt a listan mndani fog neked, ez nem egy
> cool biztonsagi feature, hanem foleg arra jo, hogy nehogy veletlenul
> letorolj egy nagyon fontos file-t, pl kernel, vagy libc, akkor se, ha te
> vagy a root.

El lehet ám képzelni biztonsági feature-nek is.  Meg az append-only flaget is
stb.  De ha pl magas securelevelen futtatod a géped, ezek a flagek nem
kapcsolhatók le, így a filejaid védve vannak... addig, amíg rootot nem szerez
valaki, átírja az rc.conf-ban a securelevelt, újraindít, és aztán törli le :)
Csak az újraindítás már észrevehető (ugye mindenkinek csipog legkésőbb
ilyenkor az SMS?) és az rc.conf-ot is lehet schg-zni.  Beüzemelt szerveren
tehát van értelme ezeknek a dolgoknak, nagyon is.


Üdv

Mico




További információk a(z) BSD levelezőlistáról