Re: chroot, security, etc

> > Понятно. Тогда и chroot не спасет. Тем более не вижу смысла делать > > эти навороты. > > > > Смысл есть. > > Это только рут может подгадить в chroot'е. Обычный узер не может. С другой > стороны у обычного узера гораздо больше шансов получить дополнительные > привилегии, если он находится в

Re: chroot, security, etc

On Fri, Jun 01, 2001 at 10:35:36AM +0500, Victor Vislobokov wrote: > > К тому-же можно ioctl подлый сказать в устройство какое-нибудь. Сделать > > device для hda и почитать/пописать. Подлянок достаточно. > > Понятно. Тогда и chroot не спасет. Тем более не вижу смысла делать > эти навороты. >

Re: chroot, security, etc

> К тому-же можно ioctl подлый сказать в устройство какое-нибудь. Сделать > device для hda и почитать/пописать. Подлянок достаточно. Понятно. Тогда и chroot не спасет. Тем более не вижу смысла делать эти навороты. Виктор

Re: chroot, security, etc

On Fri, Jun 01, 2001 at 09:46:24AM +0500, Victor Vislobokov wrote: > > Срыв стека - частный случай дыры. Исполнить свой код на машине можно и > > другими способами. > > Хотелось бы услышать какими. > Например, переполняем статический буффер, за которым идет массив указателей на функции...

Re: chroot, security, etc

> К тому же есть смысл ставить bind не только в chroot, а и с -u nobody -g > nobody, ибо даже в chroot'е root может подгадить. s/-g nobody/-g nogroup/ Sorry, недостаток кофеина в организме сказывается. -- dg

Re: chroot, security, etc

> Срыв стека - частный случай дыры. Исполнить свой код на машине можно и > другими способами. Хотелось бы услышать какими. > Поэтому chroot - несколько иной механизм защиты, чем > неисполняемый стек. Они друг друга не заменяют, а лишь дополняют. > > К тому же есть смысл ставить bind не толь

Re: chroot, security, etc

On Fri, Jun 01, 2001 at 09:11:47AM +0500, Victor Vislobokov wrote: > Привет всем! > > Чего-то я окончательно перестал что-либо понимать. > Вот, например, chroot'овые серверы, там bind, postgres и > т.д. Я правильно понимаю, что все это chroot'ство делается > только для того, чтобы если ч

chroot, security, etc

Привет всем! Чего-то я окончательно перестал что-либо понимать. Вот, например, chroot'овые серверы, там bind, postgres и т.д. Я правильно понимаю, что все это chroot'ство делается только для того, чтобы если человек найдет дыру и сорвет стек, получив таким образом root'овые права, все ра

Re: как найти нужный *deb ?

On Fri, Jun 01, 2001 at 12:59:04AM +0400, Gleb Galkin wrote: > > Hi All! > >Вот такой вот вопрос... захотелось мне mutt пересобрать > (с --disable-nls)... >Начинаю пересобирать ... говорю > > mesweethome:~/tmp/TEST/mutt-1.3.18# debian/rules build > CC=cc ISPELL=/usr/bin/ispell \ >

??? ????? ????? ? *deb ?

Hi All! Вот такой вот вопрос... захотелось мне mutt пересобрать (с --disable-nls)... Начинаю пересобирать ... говорю mesweethome:~/tmp/TEST/mutt-1.3.18# debian/rules build CC=cc ISPELL=/usr/bin/ispell \ SENDMAIL=/usr/sbin/sendmail PERL=/usr/bin/perl \ make -f debian/sys-build.mk sou

Re: Linux-tusovka

On Thu, 31 May 2001 09:01:06 -0700 (PDT) Pavel Epifanov <[EMAIL PROTECTED]> wrote: > Artem, > > Sorry, it is on your side (gateway?). I am receiving such messages properly at > home. Ok, there is no charset defined in the header but all cyrillic passed > well in Koi8-r. > > Pavel. i am terribly

Re: web-frontend к ftp с поиском

On Thu, 31 May 2001, Victor Wagner wrote: > On Thu, 31 May 2001, Vlad Harchev wrote: > > > > Когда говорят о web-интерфейсах, имеют обычно в виду интерфейсы доступные > > > достаточно широкому классу пользов

Seminar

Информационное сообщение. Институт Логики и фирма ALT Linux объявляют об открытии семинара "Свободные программы: философия, технология, бизнес". На первом заседании семинара, в среду 6 июня 2001 г. в 17.00, будет заслушан доклад Станислава Иевлева и Дмитрия Левина "Концепция построения защищенно

Re: ìÉÎÕËÓ-ÔÕÓÏ×ËÁ

>> А не провести ли нам такую тусовку параллельно и в Киеве? А как собрать тех, кто будет тусоваться? :) a> я бы с удовольствием провел такую тусовку в Амстердаме :) Угу

Re: web-frontend к ftp с поиском

On Thu, 31 May 2001, Vlad Harchev wrote: > > Когда говорят о web-интерфейсах, имеют обычно в виду интерфейсы доступные > > достаточно широкому классу пользователей без апгрейда их брауÐ

ìÉÎÕËÓ-ÔÕÓÏ×ËÁ

>А зачем -- параллельно? Вы к нам приедете, мы -- к вам. Давайте >лучше разнесем по времени. А что по этому поводу скажут другие киевляне? И вообще, есть ли в Киеве LUG?

Re: web-frontend к ftp с поиском

On Thu, 31 May 2001, Victor Wagner wrote: > On Thu, 31 May 2001, Vlad Harchev wrote: > > > > > > > Web интерфейсы ужасны. Чего хотя бы стоит редактирование текста в формах. > > > По мне, так без vi bindings текст редак

Re: ìÉÎÕËÓ-ÔÕÓÏ×ËÁ

On Thu, 31 May 2001 16:57:53 +0300 (EEST) "Andi Peredri" <[EMAIL PROTECTED]> wrote: > > А не провести ли нам такую тусовку параллельно и в Киеве? я бы с удовольствием провел такую тусовку в Амстердаме :)

Apache headers

Вопрос риторический отчасти. Как заставить Apache выводить в заголовке такое: Expires: Thu, 01 Jan 1970 00:00:01 GMT и какая от него практическая польза. Общая тема флейма называлась бы "Запрет кэширования". Apache 1.3.9 из portato -- Andrey Ivaschenko nic-hdl: AI1569

Re: Линукс-тусовка

On Thu, 31 May 2001 16:57:53 +0300 (EEST) "Andi Peredri" <[EMAIL PROTECTED]> wrote: > > А не провести ли нам такую тусовку параллельно и в Киеве? А зачем -- параллельно? Вы к нам приедете, мы -- к вам. ДавайÑ

ìÉÎÕËÓ-ÔÕÓÏ×ËÁ

А не провести ли нам такую тусовку параллельно и в Киеве?

Re: pgp (gpg)

On Thu, 31 May 2001, Konstantin V. Sorokin wrote: > Добрый день! > > А чем принято в "приличном обществе" письма подписывать > GnuPG (gpg) или pgp5 и как их совместно использовать? В приличном "гнутом" обществе конечно gpg. А вместе они вроде как очень даже хорошо рыботают. Т.е. задумываться о

Re: ìÉÎÕËÓÏ×ËÁ × ÐÏÄÍÏÓËÏ×ØÅ.

Alexey Kakunin <[EMAIL PROTECTED]> wrote: > В прошлом году проходило достаточно веселое > (насколько я понял) мероприятие - линуксовка где-то > в подмосковье. > Тогда у меня не получилос

pgp (gpg)

Добрый день! А чем принято в "приличном обществе" письма подписывать GnuPG (gpg) или pgp5 и как их совместно использовать? -- WBR, Konstantin V. Sorokin :wq pgpgN0yqVLfNh.pgp Description: PGP signature

Re: web-frontend к ftp с поиском

On Thu, 31 May 2001, Vlad Harchev wrote: > > > > Web интерфейсы ужасны. Чего хотя бы стоит редактирование текста в формах. > > По мне, так без vi bindings текст редактировать вообще невозможно. >

Re: URL and mail

Hi Eduard! > "EB" == Eduard Bloch writes: >> apt-get install urlview EB> Я длe этого eщё один скрипт схакал. Собираeт всe URLs, заносит в мой EB> спeциалный букмарк-фаил и откладываeт мeил в архивe. Может быть, это оффтопик, но мне бы всё же хотелось сказать, что у меня нет никак

latex2rtf и русский язык

Здравствуйте. Скажите пожалуйста, возможно ли использовать latex2rtf для конвертации документов на русском языке. Ситуация такая - файлы набираются в LaTeX формате под Linux, и это содержимое помимо Linux будет использоваться и под Вндами, т.е. содержимое части файлов будет вставляться в вордовски

Re: Antispam filter 4 sendmail

Please check Procmail. There are many resources for it on Internet to filter smap by it. --- Oleg Amiton <[EMAIL PROTECTED]> wrote: > ðÒÉ×ÅÔ ×ÓÅÍ! > > úÁÄÕÍÁÌÓÑ ÔÕÔ Ï ×ÓÅ×ÏÚÍÏÖÎÙÈ ÍÅÔÏÄÁÈ ÆÉÌØÔÒÁÃÉÉ ÓÐÁÍÁ. > úÁÄÁÞÁ ÐÒÉÍÅÒÎÏ ÓÌÅÄÕÀÝÁÑ - ÏÄÉÎ ÉÚ ÐÏÞÔÏ×ÙÈ ÁÄÒÅÓÏ× - ÓËÁÖÅÍ, > [EMAIL PROTECTED] ÐÅÒÅÐ

Антиспам-Фильтр 4 sendmail

Привет всем! Задумался тут о всевозможных методах фильтрации спама. Задача примерно следующая - один из почтовых адресов - скажем, [EMAIL PROTECTED] переправляет все письма в news-конференцию sales.partners на сервере news.sales.com, пользуя для этого mail2news из дебиановского пакета. Соответстве

Re: Линуксовка в по дмосковье.

Alexey Kakunin <[EMAIL PROTECTED]> writes: > Привет! > В прошлом году проходило достаточно веселое (насколько я понял) мероприятие - > линуксовка где-то в подмосковье. > Тогда у меня не получилось принять в ней участие, а вот в этом году очень бы > хотелось (у меня даже есть дистрибут виндов для

Re: web-frontend к ftp с поиском

On Wed, 30 May 2001, Daniel Ginsburg wrote: > On Wed, May 30, 2001 at 05:03:50PM +0700, Dmitry Chernyakov wrote: > > On Wed, 30 May 2001 11:52:50 +0400 (MSD) > > Victor Wagner <[EMAIL PROTECTED]> wrote: > > > > VW> > Хочешь ли ты сказать, что веб-интерфейс неуд

Re: Проблемы со сборкой alsa-драйверов.

On Thu, 31 May 2001 00:35:17 -0700 (PDT) Pavel Epifanov <[EMAIL PROTECTED]> wrote: Hi! I use daebian-unstable. And I use not src-package: I use kernel-source-2.4.5 & alsa-source packages. It is tar.gz with sources, what should be build with using make-kpkg And I don't found any .dsc files (as I u

Re: Линуксовка в подмосковье.

On Thu, 31 May 2001 10:44:29 +0400 Alexey Kakunin <[EMAIL PROTECTED]> wrote: AK> Привет! AK> В прошлом году проходило достаточно веселое (насколько я понял) AK> мероприятие - линуксовка где-то в подмосковье. AK> Тогда у меня не получилось принять в ней участие, а вот в этом году AK> очень бы хотел

Re: ðÒÏÂÌÅÍÙ ÓÏ ÓÂÏÒËÏÊ alsa-ÄÒÁÊ×ÅÒÏ×.

Alexey, What Debian system are you using? I haven't succeded with 2.4.3 kernel and alsa-0.9beta on Potato because dependencies of some Woody packages which means for me a need to upgrade all installations to Woody. BTW have you checked .dsc file that all needed "Build-depend" packages are install

Re: Emacs (консоль, auctex)

> Andrei Stankevich (AS) writes: AS> Здравствуйте. Есть два вопроса: AS> 1. Можно ли настроить GNU Emacs (если можно, то каким образом) AS> так, чтобы работала подсветка синтаксиса в консоли? Подобный AS> вопрос недавно проскакивал в рассылке, но ответа на него не было AS> дано. При пр

Линуксовка в подмосковье.

Привет! В прошлом году проходило достаточно веселое (насколько я понял) мероприятие - линуксовка где-то в подмосковье. Тогда у меня не получилось принять в ней участие, а вот в этом году очень бы хотелось (у меня даже есть дистрибут виндов для разжигания костра, специально берегу). Никто не в к

Проблемы со сборкой alsa-драйверов.

Привет! Имеем: kernel-source-2.4.5, alsa-source0.9+0beta4-4. Собираем. kernel-image строится нормально. при попытке построить modules-image получаю следующее: ... dh_gencontrol -- -v`cat debian/MODVERS` dpkg-gencontrol: warning