[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: /tmp i noexec



Robert Skup wrote:
Witam,

Według założeń bezpieczeństwa dobrze jest /tmp montować
z noexec. Ale z taką wersją niestety Debian nie do końca
robi wszystko poprawnie. Są np. problemy przy updatach ?
Tak więc, jak powinno się do tych założeń i problemów
podejść ? Stosować noexec czy nie ? Czy aby nie jest to
jakiś bug robiony w pakietach przez developerów ? A może
to noexec tak na prawdę nie ma sensu ?
Co Wy na to ?

W /etc/apt/apt.conf:
************************
APT
{
 ExtractTemplates
 {
  TempDir "/var/lib/apt/tmp";
 }
};
*****************************
Gdzie "/var/lib/apt/tmp" jest oczywiście exec.


--
 ___  _
| _ |/ | Artur
|     <
|_|_|\_| Kokoszka



Reply to: