[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: Duze obiazenie systemu (codziennie rano)...



On Thu, Nov 21, 2002 at 12:05:29AM +0100, Piotr Najduk wrote:
> > Cron uruchamia dwie takie rzeczy:
> >  - checksecurity, który porównuje obecny stan suidowych plików z
> wczorajszym
> 
> Czyli jesli dobrze kombinuje to są to pliki ktore maja prawa root'a lub sa
> wykonywane z prawami root'a, tak?

Nie, to są te, które mają włączony bit "set user ID on execution" lub
"set group ID on execution".

> A wiec ta operacja jest wykonywana w celu utrzymania bezpieczenstwa serwera.
> A co sie dzieje
> jesli stan biezacy suidowanych plikow rozni sie od stanu z dnia
> poprzedniego?

Ta operacja tylko tworzy plik /var/log/setuid.changes i sama w sobie na
bezpieczeństwo systemu nie wpływa...

> Potrzbuje odpowiedzi na pytanie na ile krytyczna (potrzebna) jest praca
> skryptu checksecurity
> w moim systemie?

Jeśli nie zaglądasz do /var/log/setuid.changes, to można powiedzieć, że
jest całkowicie zbędna.

> > PS: Zacznij się zabierać powoli za aktualizację do woody'ego.
> 
> Juz zaczalem sie przymierzać do Woody'ego (zassalem 8 plyt ISO :)

No i po co przesyłałeś ponad 4 GB danych, z których użyjesz pewnie koło
700 MB?

Marcin
-- 
Marcin Owsiany <porridge@debian.org>             http://marcin.owsiany.pl/
GnuPG: 1024D/60F41216  FE67 DA2D 0ACA FC5E 3F75  D6F6 3A0D 8AA0 60F4 1216



Reply to: