Lembro-me de ter tido problemas com noexec no /var para dar installworld On 7/11/11 7:58 PM, Marcelo Gondim wrote: > Olá pessoal, > > Algumas mudanças que faço em outros sistemas e gostaria de saber se no > FreeBSD pode ter algum efeito colateral com atualizações de ports ou > algo do tipo: > > Com relação ao File System existe algum problem que possa ocorrer com > essas partições montadas dessa forma? > > /var - rw,noexec,nosuid > /usr - rw,nosuid > /tmp - rw,noexec,nosuid > > No /usr o maior problema que vejo seria com o /usr/bin/su que precisaria > do suid para poder mudar de usuário comum para root. Alguém vê algum > outro problema com relação à esses abaixo? Imaginando que não vou ter > usuários conectados e logados remotamente nesse servidor. > > /usr/bin/at > /usr/bin/atq > /usr/bin/atrm > /usr/bin/batch > /usr/bin/chpass > /usr/bin/chfn > /usr/bin/chsh > /usr/bin/ypchpass > /usr/bin/ypchfn > /usr/bin/ypchsh > /usr/bin/lock > /usr/bin/login > /usr/bin/opieinfo > /usr/bin/opiepasswd > /usr/bin/passwd > /usr/bin/yppasswd > /usr/bin/rlogin > /usr/bin/rsh > /usr/bin/crontab > /usr/bin/lpq > /usr/bin/lpr > /usr/bin/lprm > /usr/local/sbin/suexec > /usr/sbin/authpf > /usr/sbin/ppp > /usr/sbin/timedc > /usr/sbin/traceroute > /usr/sbin/traceroute6 > > > Aproveitando esses dias saiu uma vulnerabilidade remota no bind9 e pelo que > vi o FreeBSD 8.2-stable usa uma das versões afetadas. Alguém sabe se > realmente somos afetados? Porque ainda não vi nenhum patch no site. > > []´s à todos e obrigado. > > > ------------------------- > Histórico: http://www.fug.com.br/historico/html/freebsd/ > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd >
-- Danilo Egêa Gondolfo http://daniloegea.wordpress.com "To understand the computers, we must know what computers understand." ------------------------- Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
