Dotaz: Omezeníi uzivatelu v pristupu do adresaru

[Lada]

Zdravim, konfiguruju I-netovou kavarnu na MDK9.1, budou to jen prosti klienti s mozillou a openoficema. Pro woknum blizkou spravu souboru jsem pridal Seksi commandera. Prave proto bych se chtel zeptat jestli je mozne nejak zabranit uzivatelum,aby mohli "vylezt" ze sveho HOME?

Odpovědi

[Peter Golis]

Nie, to by sa ani system nespustil. Ale na zapis maju tak ci tak len /tmp a $HOME.

[Lada]

To me napadlo, ze by to mohlo nejak kolidovat.A neni mozne nejak vyssi adresare skryt? Jen me to zajima, protoze se tesim na dotazy typu "Kde mam ty sve dokumenty?" "Co to je tady za divny disk?" apod...

[unchallenger]

mno, mohl bys zkusit chmod og-r /home, což znamená, že nadřazený adresář jejich home pro ně nebude čitelný (to nepotřebují, stačí jím právo tam vlézt, a to mají), z hlediska nějaké bezpečnosti to není žádný rozdíl, ale na odrazení nahodných uživatelů by to mohlo postačovat

[Lada]

Diky,zkusim. Jde mi o remcani uzivatelu zvyklich z woken.

[unchallenger]

Dvě změny: grupu (g) tomu chmodu nedávej, /home stejně patří grupě root, ve které nebudou a sebrat právo na čtení můžeš zkusit i na / -- je to poměrně brutální, nevím, co to udělá s kterým programem, ale teď jsem to zkoušel, a normálně se přihlásím a spustím si X (fvwm), v nich terminál, etc., takže by to možná mohlo jít i takhle, a to už odradí ledaskoho ;o)

[Lada]

Tak pres chmod pada Seksi Commander pri pokusu o vlezeni do vyssiho adresare. Tohle pouzit nemuzu, tak to asi necham jak to je. Diky

[unchallenger]

Pošli bugreport, filemanager nemá co padat, když nepřečte adresář.

[bluma]

no myslim ze seksi commander neni jeste pro toto pouziti uplne zraly - napriklad takovahle chyba by proste nemela nastat. urcite je ok ho pouzivat a prispet k jeho vyvoji otestovanim a hlasenim chyb, ale jeho zarazeni do "ostreho" provozu napr. ve zminovane kavarne bych si dost romyslel - i kdyz je fakt ze uzivatele zvykle na windows asi obcasny pad programu z miry nevyvede.