ja hallo erstmal,...

Am Montag, 3. Januar 2005 23:43 schrieb Felix M. Palmen:
> Hallo Christian,
>
> * Christian Weber <[EMAIL PROTECTED]> [20050103 23:20]:
> > Jan L�hr wrote:
> > > Andernfalls versuch mal:
> > >
> > > chmod 666 /dev/dsp*
> > > chmod 666 /dev/mixer*
> >
> > gibt keine meldung aus.
>
> Soll es auch nicht, aber das war - sorry, Jan ;) - ein sehr bescheidener
> Tip, weil du damit das IMHO recht sinnvolle Rechtesystem von Debian
> unterwanderst. Mach das am besten r�ckg�ngig mit

Nein. Das Debian-Rechtesystem ist sinnlos. (Sicher lie�e sich der 
Soundkartentreiber m�glichweise exploiten)
Auf der einen Seite k�nnen lokale User nicht an die Soundkarte, aber 
Deamon-User an suid-Proggis wie mount. (Btw. wieso soll der mail user an 
mount d�rfen?)
(Such meinetwegen mal nach: Security issue? Daemon users has to much rights.. 
auf debian-security)

> chmod 660 /dev/dsp*
> chmod 660 /dev/mixer*
>
> Dann kannst du f�r alle User, die die Soundkarte benutzen k�nnen sollen,
> folgenden Befehl ausf�hren
>
> addgroup <username> audio

Sicher.
> (damit wird der Benutzer <username> in die Gruppe "audio" aufgenommen)
Somit hat nicht mehr jeder (Deamon-)Nutzer die M�glichkeit die Soundkarte zu 
nutzen.
Dies macht aber nur sehr beschrenkt Sinn. Entweder will ich root-Exploits 
verhindern. (Aber welcher Server hat bittesch�n einen solchen Soundtreiber 
und zugleich eine Soundkarte) oder ich will $Mit-Nutzer �rgern.

Keep smiling
yanosz

Antwort per Email an