https://opennet.ru/openforum/vsluhforumID3/105174.html В данной заметке мы рассмотрим установку системы на несколько разделов по критерию опций монтирования.<br>Я использую для установки системы 4 раздела:<br><br>/boot &#8212; требуется отдельный раздел если остальная часть системы устанавливается на software raid.<br><br>/ - основной раздел на котором расположены все исполняемые файлы, хотя он может быть тоже раскидан по разным разделам, но уже не по критерию опций монтирования.<br><br>/home &#8212; раздел домашних каталогов.<br><br>/var &#8212; раздел переменных сред, который обычно не содержит исполняемых файлов.<br><br>Итак я предлагаю вариант установки системы со следующими опциями монтирования (в моем примере это raspberry pi с установленным raspbian wheezy):<br><br> pavel@pspi ~ $ cat /etc/fstab<br> proc /proc proc defaults 0 0<br> /dev/mmcblk0p1 /boot vfat defaults,ro,noexec 0 2<br> /dev/mmcblk0p2 / ext2 defaults,ro 0 1<br> /dev/mmcblk0p3 /var ext2 defaults,noexec https://opennet.ru/openforum/vsluhforumID3/105174.html#28 Thu, 26 Nov 2015 11:07:09 GMT &gt; /boot в vfat ? Зачем, спрашивается? То есть зачем вообще держать vfat <br>&gt; в сервере?<br><br>Это пример с raspberry pi. там нужно vfat. Конечно на сервере vfat не надо, вы же не копипастеры.<br><br><br> https://opennet.ru/openforum/vsluhforumID3/105174.html#27 Tue, 24 Nov 2015 19:50:18 GMT /boot в vfat ? Зачем, спрашивается? То есть зачем вообще держать vfat в сервере?<br> https://opennet.ru/openforum/vsluhforumID3/105174.html#26 Thu, 19 Nov 2015 09:47:06 GMT Кто интересуется, обновлена страничка http://tinyware.hostline.su/restrictcap.ko.html. В конце дописана информация, отвечающая на вопросы "Я все равно перемонтирую" и подобное. Без загрузки посмотреть патчи можно http://tinyware.hostline.su/TinyWare/release/src/linux-4.1.13-tinyware/<br> https://opennet.ru/openforum/vsluhforumID3/105174.html#25 Fri, 13 Nov 2015 21:06:08 GMT 13 лет администрирвания... и додуматься только до этого.. Это прям мемуары "путь черепахи"<br> https://opennet.ru/openforum/vsluhforumID3/105174.html#24 Thu, 12 Nov 2015 08:59:30 GMT &gt;[оверквотинг удален]<br>&gt;&gt; Не нравятся дедовские методы, ну что ж, значит вам не на <br>&gt;&gt; мой сайт. Я тоже не глупый и в инсталляшке в /etc/motd <br>&gt;&gt; оставил no warranty. И debian no warranty, и многое другое. Вопорос <br>&gt;&gt; только в том сколько онкологии люди сделают себе и другим из <br>&gt;&gt; за каких то дурацких компов.<br>&gt;&gt; P.s. дурак на английский переводится do cancer.<br>&gt; Мне кажется, что книжки плана "100 профессиональных примеров по X" стоит читать <br>&gt; только после того, как прочтешь о общих принципах того, как это <br>&gt; всё работает, иначе комбинирование и экстраполяция изначально вполне адекватных советов <br>&gt; может привести к откровенному маразму.<br><br>Ну извини, я не маразматик. Я занимаюсь Linux ом 13 лет. Если хочешь, то на этом сайте просто перечислено "Чего мне не хватало в Unix" с точки зрения 13 летнего опыта. Остальным я доволен. У кого то список больше и они запиливают селинуксы с контейнерами, мне это не интересно.<br><br>&gt; Я слабо понимаю, причём здесь жажда идеальностей и где вы здесь видите <br>&gt; подход и https://opennet.ru/openforum/vsluhforumID3/105174.html#23 Tue, 10 Nov 2015 17:03:15 GMT &gt;[оверквотинг удален]<br>&gt; же мысли, до которых допетрил сам. В конце концов я эту <br>&gt; проблемму вижу в том, что когда то это все было just <br>&gt; for fun. А теперь люди с подходами инквизиторов или жаждой каких <br>&gt; то идеальностей нарыли кучу проблемм. Компьютеры я считаю не для того. <br>&gt; Не нравятся дедовские методы, ну что ж, значит вам не на <br>&gt; мой сайт. Я тоже не глупый и в инсталляшке в /etc/motd <br>&gt; оставил no warranty. И debian no warranty, и многое другое. Вопорос <br>&gt; только в том сколько онкологии люди сделают себе и другим из <br>&gt; за каких то дурацких компов.<br>&gt; P.s. дурак на английский переводится do cancer.<br><br>Мне кажется, что книжки плана "100 профессиональных примеров по X" стоит читать только после того, как прочтешь о общих принципах того, как это всё работает, иначе комбинирование и экстраполяция изначально вполне адекватных советов может привести к откровенному маразму.<br>Я слабо понимаю, причём здесь жажда идеальностей и где вы здесь видите подход инквизиторов, а дальше в сообщении идёт вообще https://opennet.ru/openforum/vsluhforumID3/105174.html#22 Tue, 10 Nov 2015 16:16:36 GMT &gt; Хорошо, а что, кроме payload-ов эксплойтов, запускается "само по себе"? Проблема со <br>&gt; случайным скачиванием и запуском вредоносного elf-файла абсолютно надуманная, а проблемы, <br>&gt; которые возникают у пользователей из-за такой заSHITы вполне реальны. При этом <br>&gt; технически грамотный юзверь или даже обычный скрипт-кидди её легко обойдет, да <br>&gt; и действительно нужна она только в определенном ряде специальных случаев, для <br>&gt; proc, например.<br>&gt; В общем тут я вижу только бездумную копипасту (да ещё и ухудшениями, <br>&gt; там то только про tmp говорили) команд из книжки, смыла в <br>&gt; которой довольно мало.<br><br>Книжку мне дали несколько дней назад. В ней я нашел некоторые те же мысли, до которых допетрил сам. В конце концов я эту проблемму вижу в том, что когда то это все было just for fun. А теперь люди с подходами инквизиторов или жаждой каких то идеальностей нарыли кучу проблемм. Компьютеры я считаю не для того. Не нравятся дедовские методы, ну что ж, значит вам не на мой сайт. Я тоже не глупый и в инсталляшке в / https://opennet.ru/openforum/vsluhforumID3/105174.html#21 Tue, 10 Nov 2015 16:05:07 GMT Хорошо, а что, кроме payload-ов эксплойтов, запускается "само по себе"? Проблема со случайным скачиванием и запуском вредоносного elf-файла абсолютно надуманная, а проблемы, которые возникают у пользователей из-за такой заSHITы вполне реальны. При этом технически грамотный юзверь или даже обычный скрипт-кидди её легко обойдет, да и действительно нужна она только в определенном ряде специальных случаев, для proc, например.<br>В общем тут я вижу только бездумную копипасту (да ещё и ухудшениями, там то только про tmp говорили) команд из книжки, смыла в которой довольно мало.<br> https://opennet.ru/openforum/vsluhforumID3/105174.html#20 Tue, 10 Nov 2015 14:32:33 GMT &gt; Ну, так я же и пишу как из скрипта сделать бинарник даже <br>&gt; в условиях noexec.<br><br>Ты написал как питон заставить выполнить произвольный байткод, а не родной его диалект. Это плохо для питона, да. И что это дает по твоему? Вот я этот скрипт скачал, он не запускается сам по себе, я должен вызвать $python tvoy-script.py.<br>&gt; От скачал-кликнул-запустилось защищает <br><br>Да втом то и дело что по клику не запустится, надо еще организовать выполнение.<br>скорее нормальный umask, из-за которого перед <br>&gt; запуском нужно будет сначала поставить права на исполнение, что для скриптов, <br>&gt; что для бинарников, да и сама эта проблема актуальна в основном <br>&gt; для ведроида и винды.<br><br>Тоже вариант, выбор значения umask важное дело.<br>&gt; А если же говорить о всяких дырах в флешплеере и иже с <br>&gt; ним, то запуск такого скрипта вполне может неплохо помочь имеющему шелл, <br>&gt; но не имеющему рута кульхацкеру в условиях noexec запустить локальный эксплойт, <br>&gt; перехватить нажатия клавиш и вообще делать всё, что обычно.<br><br>Ну пока что у меня