Użytkownik Grzesiek D. napisał:
> Dnia Thu, 14 Oct 2004 19:51:53 +0200, Grzesiek D. <gredi@raven.ath.cx>
> napisał:
>
> myslalem ze to jakos w /proc/sys/net/ipv4
> ze moze to tam znajde
> ale mnie interesuje tylko jedna grupa userow
> wiec moze slackware ma jakies narzedzie do tego
> albo jakas paczka do tego
>
> :>
>
Proponuje zapoznać się z modułem capsel, napisanym przez Wojciecha
Purczyńskiego - clipha. Z jego pomocą możesz zdefiniować jaka grupa/user
jakie ma capabilities dla danej binarki. Dodatkowym atutem tego modułu
jest to, że możesz zdjąć bit suid z np. pinga, i dać mu na poziomie
kernela uprawnienia do otwarcia raw socketa ( to, do czego tak naprawde
potrzebuje suida ) dla wybranej grupy, grup, lub możesz dać wszystkim
oprucz wybranej grupy.

KW
Received on Sat Oct 16 01:23:37 2004