Hack

Ing. Pavel PaJaSoft Janousek janousek na fonet.cz
Pondělí Leden 15 14:49:18 CET 2001


> > Je velky problem pustat ten named s parametrom -u na zmenenie usera ?
> >
> Nebo ho radeji chrootovat.

	Zadny radeji, proste a jednoduse oboji, program ktery nezbytne
nepotrebuje (navic pokud je to Internetova sluzba ci daemon) ke svemu
behu prava roota (BIND urcite ne, teda krome pripojeni na port 53 (na to
mu ale staci wrapper)) a nepotrebuje zadne veci ze systemu (bacha na
dynamicky linkovane knihovny) by se takto mel zasadne chovat, nikdo
nikdy nevi, jake chyby se v nem naleznou (oblibene napr. formatovaci
chyby apod.) v budoucnu... kez by programatori nejprve mysleli a nebyli
tak pohodlni...:-(

-----------------------------------------------------------------------
Ing. Pavel Janousek (PaJaSoft)                 FoNet, spol. s r. o.
Vyvoj software, Intranet / Internet          Anenska 11, 602 00  Brno
E-mail: mailto:Janousek na FoNet.Cz             Tel.: +420  5  4324 4749
SMS:    mailto:P.Janousek na SMS.Paegas.Cz      Fax.: +420  5  4324 4751
WWW:    http://WWW.FoNet.Cz/               E-mail: mailto:Info na FoNet.Cz
-----------------------------------------------------------------------


Další informace o konferenci Linux