On Sat, Nov 15, 2008 at 09:03:09 +0100, Andrzej Krzysztofowicz wrote:

>> Prywatność? Prywatność nakazuje dać -r na /srv oraz /home/users:) A do
>> ukrycia */maps wystarczy ukryć */maps, a nie wszystko.
> 
> Zmienisz?

Nie widzę potrzeby (i tak używam zazwyczaj własnych kerneli), podaję
tylko kolejny przykład powszechnie stosowanego SbO.

> To nie kwestia programow, a tez sposobu ich uzywania. Czyli bardziej latanie
> dziurawych uzytkownikow (z adminem wlacznie). Jeszcze niedawno widzialem

Czyli zgadzamy się, że ważne jest nie tylko bezpieczeństwo systemu (w
sensie jego nienaruszalności), ale także bezpieczeństwo/prywatność jego
zwyczajnych użyszkodników.

> Inna sprawa, ze sie przy ukrytym /proc nie upieram. Jesli dojdziemy do
> wniosku, ze to _tylko_ obscurity, beda za wylaczeniem tego.
> ;P

Heh:) Mi również jakoś szczególnie nie zależy, także na /srv, bo przed
upgradem ważniejszych pakietów zawsze wcześniej robię rpm -V dla
odnotowania wszelkich własnych zmian. W tej dyskusji chciałem tylko
podnieść nieco wartość SbO, bo kiedyś sam krytycznie podchodziłem do
takich zabiegów, ale życie kazało mi zweryfikować to podejście.

-- 
Tomasz Pala <[EMAIL PROTECTED]>
_______________________________________________
pld-devel-pl mailing list
[email protected]
http://lists.pld-linux.org/mailman/listinfo/pld-devel-pl

Odpowiedź listem elektroniczym