 |
|
Модераторы: powerfox, ZeeLax |
 
|
|
ограничить права для исполняемого файла 
| boostcoder |
|
|||
 pattern`щик  Профиль Группа: Завсегдатай Сообщений: 5458 Регистрация: 1.4.2010 Репутация: 3 Всего: 110 |
все драсте
 скажите, возможно ли для некоторого исполняемого файла ограничить права следующим образом?: 1. создавать файлы только в текущем каталоге. 2. ограничить кол-во создаваемых файлов. 3. ограничить суммарный объем создаваемых файлов. 4. запретить доступ к любым файлам/каталогам вне текущего каталога. 5. ограничить кол-во создаваемых программой потоков. 6. запретить вызов "system(argv[0]);" 7. запретить вызов "fork();" 8. ограничить объем полученного/отданного интернет трафика. 9. ограничить объем используемой памяти. 10. ограничить время работы программы. так же, разыскивается админ, который сможет проконсультировать по сопутствующим вопросам, и настроить все это дело. не бесплатно |
|||
|
||||
Загрузка ...
| djamshud |
|
|||
 Пердупержденный Профиль Группа: Завсегдатай Сообщений: 1655 Регистрация: 23.11.2009 Репутация: 14 Всего: 39 |
Лимиты + песочница.
По этим пунткам - фиг знает... Гугль не помогает? -------------------- 'Cuz I never walk away from what I know is right Alice Cooper - Freedom |
|||
|
||||
| boostcoder |
|
||||
|
pattern`щик Профиль Группа: Завсегдатай Сообщений: 5458 Регистрация: 1.4.2010 Репутация: 3 Всего: 110 |
это что? хочу запустить аналог codepad.org
на крайний случай, парсить препроцессированный исходник. |
||||
|
|||||
| djamshud |
|
|||
|
Пердупержденный Профиль Группа: Завсегдатай Сообщений: 1655 Регистрация: 23.11.2009 Репутация: 14 Всего: 39 |
>это что?
>хочу запустить аналог codepad.org С таким подходом лучше даже не пытаться. Сервер убьют нафик. Советую изучать лимитирование процессов и ФС и изоляцию процессов. -------------------- 'Cuz I never walk away from what I know is right Alice Cooper - Freedom |
|||
|
||||
| boostcoder |
|
|||
|
pattern`щик Профиль Группа: Завсегдатай Сообщений: 5458 Регистрация: 1.4.2010 Репутация: 3 Всего: 110 |
если не начинать, то можно так ничего и ни сделать за всю жизнь
 |
|||
|
||||
| djamshud |
|
|||
|
Пердупержденный Профиль Группа: Завсегдатай Сообщений: 1655 Регистрация: 23.11.2009 Репутация: 14 Всего: 39 |
boostcoder, сначала меняется отношение к решению задачи, потом изучаются способы решения, потом решается задача. Иначе ничего не выйдет, а если выйдет, то завтра же сдохнет.
-------------------- 'Cuz I never walk away from what I know is right Alice Cooper - Freedom |
|||
|
||||
| boostcoder |
|
|||
|
pattern`щик Профиль Группа: Завсегдатай Сообщений: 5458 Регистрация: 1.4.2010 Репутация: 3 Всего: 110 |
эх.. ну нет чтоб поддержать в трудном вопросе как вариант, выполнять все это на виртуалке. но и там нужно чтоб это все работало. как такой вариант? Добавлено через 48 секунд либо компилить на реальной, а запускать на виртуальной. не так сильно тормозить будет. |
|||
|
||||
| djamshud |
|
|||
|
Пердупержденный Профиль Группа: Завсегдатай Сообщений: 1655 Регистрация: 23.11.2009 Репутация: 14 Всего: 39 |
>эх.. ну нет чтоб поддержать в трудном вопросе
Я дал два направления для изучения. Лимиты на процесс/ФС и изоляция (песочница). >Либо компилить на реальной, а запускать на виртуальной. не так сильно тормозить будет. Первый же кулхацкер забьет до отказа /tmp (и вообще все, что сможет забить) и выкачает из интернета всю порнуху. -------------------- 'Cuz I never walk away from what I know is right Alice Cooper - Freedom |
|||
|
||||
| boostcoder |
|
|||
|
pattern`щик Профиль Группа: Завсегдатай Сообщений: 5458 Регистрация: 1.4.2010 Репутация: 3 Всего: 110 |
нашел чела на фрилансе, говорит что можно все это сделать
Добавлено через 1 минуту и 35 секунд
а это как делается? |
|||
|
||||
| boostcoder |
|
|||
|
pattern`щик Профиль Группа: Завсегдатай Сообщений: 5458 Регистрация: 1.4.2010 Репутация: 3 Всего: 110 |
в общем, для человека который будет все это дело настраивать, нужно написать серию тестов.
всякие стрессовые тесты я могу написать сам. но для тестирования системы защиты от взлома, нужны тесты, проделывающие именно это. я в хаке не силен. если есть идеи как из кода на языках C/C++/Java/Python/PHP можно нарушить безопасность, напишите пожалуйста. |
|||
|
||||
|
|
| Правила форума "Linux/UNIX: Oбщие вопросы" | |
|
|
В тему здесь вопросы общие - не привязанные к определенному ПО или дистрибутиву BSD/Linux/UNIX.
За интересные статьи, находки, решения, программы и просто реальную помощь будут ставиться + в репу). В данный момент этот раздел модерируют nerezus, nickless, powerfox, pythonwin, Imple и ZeeLax. Если вы хотите помочь нам, пишите в ПМ и мы обсудим. Спасибо. И use UNIX or die; С уважением, nerezus, nickless, powerfox, pythonwin, Imple, ZeeLax. |
| 0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей) | |
| 0 Пользователей: | |
| « Предыдущая тема | *NIX системы: Общие вопросы | Следующая тема » |
[ Время генерации скрипта: 0.0623 ] [ Использовано запросов: 22 ] [ GZIP включён ]
Реклама на сайте Информационное спонсорство
|
|
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности Powered by Invision Power Board(R) 1.3 © 2003 IPS, Inc. |