Dotaz: Truecrypt bez práv Roota

[aaa]

Zdravím. Nemůžu přijít na způsob, jak zprovoznit Realcrypt(truecrypt) bez práv roota. Nastavení SUID nebo sudo sice umožní běžnému uživateli spustit truecrypt, ale nejsem si jist, jestli to není bezpečnostní problém. Nevidím v principu důvod, proč by v defaultu měl běžět s root právy (vím potřebuje mount) aby pracoval s vlastními daty. Naopak, jak je ošetřeno, že si běžný user nepřipojí truecryptem podvžený /etc nebo jinou část systému, aby získal vyšší práva než má?

Odpovědi

[bull]

myslíš tohle ?

[aaa]

Prave ze tohle nechci. Jak je pak v takovem pripade osetreno, ze si uzivatel nepripoji pres rozhrani Truecryptu filesystem/kontejner do nektereho dukeziteho systemoveho adresare, tim do struktury FS podvrhne vlastni data a nasledne ovladne system? Jakmile bezi Truecrypt s Root pravy muze delat co chce.

[Jendа]

Co si napsat wrapper nad TC CLI? :)

[lertimir]

Jak máte uspořádané uživatele? Pokud by měl každý uživatel svou vlastní skupinu, tak pro každého uživatele jednotlivě mít jednoduchý skript vlastněný rootem se skupinou toho konkrétního uživatele s přístupovými právy 4710, který by pustil konkrétní použití příkazu truecrypt pro toho konkrétního uživatele. A v scriptu bude fixní mount point. A jen ten jeden uživatel může tento konkrétní script pustit a nikdo kromě roota ho nemůže ani číst.