Re: защита от записи куда бы то ни было
У Птн, 2007-08-10 у 13:20 +0300, Aleksey Cheusov пише:
> >> > в конкретное место руководства или сразу команду/строчку_конфига.
> >>
> >> Очень интересно. Что помешает руту поменять эту строчку и перемонтировать
> >> файловую систему. В поставленной задаче выход один - запрещать на аппаратном
> >> уровне.
> > Вам повезло, вы таки углядели постановку задачи. А то ведь можно
> > и до RSBAС с SELinux-ом дойти.
> Вот-вот-вот! Можно вот для чего-нибудь из этой пары строчку конфига или
> опции какой-нибудь команды? ;)
>
> Кстати, есть ли в Линуксе аналог {Open,Net}BSD-шного systrace?
> Что есть, так наверняка. Как зовется?
Увы, под рукой только Free, где man systrace отсутствует (как и сам
systrace). Есл это трассировка процесса на вопрос "какие дергает
сисколлы / библиотеки", то strace / ltrace. Если нет -- то наверное
стоит сказать что оно делает в BSD.
--
Alexander Vlasov
ZULU-UANIC
JID: zulu <at> jabber.kiev.ua
Reply to: