Chyba pri kompilaci - nevim co dal
Ing. Pavel Janousek
Janousek na FoNet.Cz
Úterý Červenec 29 09:05:47 CEST 2003
> -----Original Message-----
> From: Pavel Kankovsky [mailto:peak na argo.troja.mff.cuni.cz]
> > A v cem je problem, kdyz se vse vyskousi v laboratori, pak v
> > entry level provozu a pak v ostrem provozu?
>
> No a co? Sebedukladnejsi testovani nezarucuje spravnou funkci (zvlast
> palcive je to v pripade bezpecnostnich der). Omezeni pristupovych prav
> poskytuje urcitou ochranu i v pripade, ze se vyskytne novy a
> nepredvidany
> problem (za predpokladu, ze spravne funguji bezpecnostni
> mechanismy OS).
> Jsou to mechanismy, ktere se vzajemne doplnuji.
Samozrejme, tyto mechanismy se zasadnim zpusobem doplnuji a je
minimalne vhodne, aby byly soucasti komplexni bezpecnostni politiky.
Jenze jste neresil zasadni otazku, ktera tu padla - jak je vyrazne
nebezpecnejsi kompilace pod uzivatelem s eskalovanymi pravy oproti behu
tohoto software pod temito pravy? Kolik procesu realne v UNIX systemu
provozujete s opravdu POUZE dostatecnymi pravy? To je to, oc tu bezi...
> ten, ze v akademicke je podstatne mene lidi majicich potrebu neustale
> dokazovat, ze delaji vsechno lepe nez ti druzi. ;) (A to jsme do toho
> jeste nezatahli urady neboli sferu byrokratickou.)
No v komercni sfere je fakt, ze musim ukazat, ze to delam lip
nez konkurence jinak pojdu, v akademicke zase nedostanu grant =>
vysledek tentyz, jen prostredky jine... (v komercni treba financni
podmazavani, v akademicke zavist, shazovani kolegu vedcu...). Co se deje
v akademicke obci jiz dlouhou dobu mam moznost (ano vsechno je o
konkretnich lidech) castecne z povzdali sledovat... - zakladnim znakem
je, ze kazdy si hraje na vlastnim pisecku, hlavne ze se kadruje,
opravdova odbornost je az v dali...
> > rpmbuild bezi i bez roota?
>
> Jiste. Jedinou vyjimkou jsou baliky obsahujici objekty, ktere
> muze vyrobit
> jen root (devices), ale takovych je minimum.
Fine, tim mame vyresenu kompilaci, co provoz takovych systemu?
-------------------------------------------------------------------
Ing. Pavel Janousek (PaJaSoft) FoNet, spol. s r. o.
Technicka podpora, Intranet/Internet Sokolova 67, 619 00 Brno
E-mail: mailto:Janousek na FoNet.Cz Tel.: +420 5 4324 4749
WWW: http://WWW.FoNet.Cz/ E-mail: mailto:Info na FoNet.Cz
-------------------------------------------------------------------
Další informace o konferenci Linux