Hi > > > Wenn du verhindern willst, dass die Ger�tedateien auf dem > > > Laufwerk wie erwartet funktionieren. Stell dir vor, du erlaubst > > > den Usern, /cdrom zu mounten, und jemand mountet so eine > > > pr�parierte ext2-CD-ROM mit Ger�tedateien, die er (sie > > > nat�rlich auch) beschreiben kann. > > > > Sehr interessant. Klappt das auch noch, wenn des Filesysten > > explizit als iso9660 in der fstab angegeben ist? > > Nat�rlich. -> "man mount"
Ok. iso9660 kann keine Devices, aber die Rock Ridge Erweiterung. Das hei�t also, dass die Defaultkonfiguration bei einer frischen Installation unsicher ist. Was h�tte denn ein nodev f�r Nachteile? Wann wollte man denn Device Files von der Floppy oder CD mounten? Hendrik PS. Vielleicht eine Frage f�r debian-security -- PGP ID 65C92061
pgpRffVWpRhuJ.pgp
Description: PGP signature
