Re: защита от записи куда бы то ни было
On 8/10/07, Aleksey Cheusov <vle@gmx.net> wrote:
>
> > а когда тебе нужно например обновить софт, делаешь mount -o remount,rw
> > изменяешь что надо и новый remount с опцией ro
>
> Нет, так не пойдет. Вопрос в том, чтобы возможности записи у процесса не было
> В ПРИНЦИПЕ, т.е. никаких mount -o remount,rw /usr
> и тому подобное. Прописывать ro в fstab тоже не пойдет по очевидной причине.
>
> 2MG:
> LD_PRELOAD - тоже не метод. unset LD_PRELOAD
>
> Без применения "спецсредств" приходит на ум только chroot
> с подмонтированными каталогами в ro вперемешку с --bind на rw.
> Но уж больно кривой костыль получается.
Вы бы описали задачу подробнее, а то можно такого напридумовать, вплоть до
размещения /usr на CD-R.
--
С уважением,
Константин Матюхин
Reply to: