Dotaz: gnome-2.28 a příznak noexec na /home

[pavel]

Dobrý den, mám Mandriva 2010 a Gnome 2.28. Kvůli bezpečnosti připojím diskový oddíl /home s příznakem noexec.

Po přihlášení do Gnome se mi změní ikonky programů na ploše (spouštěč) na ozubené kolečka a při poklikání na ozubené kolečko ikonky se mi zobrazí hláška, že tento spouštěč není bezpečný. Po odkliknutí "Ano" na otázku " Přesto chcete spustit tento spouštěč..") se program (např. thunderbird) spustí.

Jak docílit toho, abych měl /home s příznakem noexec, a aby se mi ikonky na ploše zobrazovaly v pořádku? Pokud je příznak noexec odstraněn, vše funguje, jak má.

Dříve jsem měl nainstalované prostředí KDE 3.x a Mandriva 2008. V KDE jsem tento problém neměl.

Odpovědi

[Jakub Lucký]

Mám pocit, že je potřeba ten spouštěč označit jako 'Trusted'... Zkusil bych to ve vlastnostech toho spouštěče

[l4m4]

Uch, och, ty nemáš v home žádné vlastní skripty či programy? Ani nikdy nebudeš mít?

[pavel]

Vlastní skripty dávám na správné místo, to znamená do /usr/local/bin.

[l4m4]

Máš to trochu popletené. Do /usr/local/bin instaluje administrátor lokální programy pro všechny uživatele. Neinstaluje tam své soukromé skripty a už vůbec si tam nedávají své soukromé skripty jednotliví uživatelé, ti tam ani nemohou zapisovat. Tyto si jak root tak uživatelé dávají každý do svého home, typicky do ~/bin.

Kromě toho ovšem mám v home desetitisíce spustitelných souborů, které jsou relevantní jen pro adresář, v němž se nacházejí. A stovky z nich se jmenují stejně, např. configure, autogen.sh či plot.gpi. Chtěl bych vidět, jak si kompiluješ nějaký program...