Imutable bit

[Martin Mares]

Hello, world!

> Pokud se mylim, prosim opravte mne, celkem by mne zajimalo, jak se to da
> "trivialne shodit" (hlavne immutable bit, o appendonly ani tak nejde).

   Ja si myslim, ze jakmile existuje na systemu neco jako /dev/kmem (a to je,
tusim, nezavisle na securelevel) a pomoci toho si mohu securelevel zmenit,
jak se mi zlibi. Je pravda, ze na to uz musim byt pomerne schopny hacker,
nicmene tato moznost zde IMHO je.

> Ano to je dalsi mozne pouziti. Hlavnim duvodem proc tuto moznost ext2fs
> pouzivam, je ze jsem jen clovek a myliti se je lidske ... Ja proto pouzivam
> immutable bit ve svem adresari ~/.Zaloha, kde mam zalohovany vsechny
> dulezite veci, ktere chci uchovat na delsi dobu.

   Na podobne veci se samozrejme obcas pouzit da -- ale skutecne pouze jako
obrana proti cloveku nesikovnemu (mezi ktere se, ostatne, take radim...),
nikoliv proti cloveku zlomyslnemu.

> BTW - celkem dobre je mit tento bit nastaven i u systemovych konfiguracnich
> souboru, ktere nejsou velmi casto meneny. Nebo take takto - "Myslite si, ze
> Vas systemak meni Vase soubory? Zkuste Immutable bit, treba nevi o co jde :-))"
> Ale to byl pouze vtip...

   :-))

				Have a nice fortnight
-- 
Martin `MJ' Mares   <mj na gts.cz>   http://atrey.karlin.mff.cuni.cz/~mj/
Faculty of Math and Physics, Charles University, Prague, Czech Rep., Earth
main(){char *s="main(){char *s=%c%s%c;printf(s,34,s,34);}";printf(s,34,s,34);}