On 2002 Apr 15, Deim Agoston wrote:
-ntp Az NTP csajnos egy kicsit nehezebb tema, de ez is menne Plug-al, viszont mi chroot-olt ntpd-t hasznalunk native proxy-nak, igy a tuzfal szinkronizal a "nagy" ntp szerverekhez es a kliensek pedig a tuzfalhoz. Talan annyit lehetne fejleszteni, hogy alkalmazva legyen a root jogot nem igenylo ntpd futtatasat lehetove tevo patch.
Agó! Használj restrict-et és indítsd így: export RESTRICT_UID=nobody export RESTRICT_GID=nogroup export RESTRICT_CAPS=cap_sys_time,cap_net_bind_service,cap_sys_nice,cap_ipc_lock=pe export RESTRICT_CHROOT=/var/chroot/ntp/ export RESTRICT_FAKEUID=0 LD_PRELOAD=/usr/lib/librestrict.so /usr/sbin/ntpd Ez majd jól beállítja a capability-ket, csak a jailt kell létrehoznod valahova! Höltzl Péter -- Ho:ltzl Pe'ter | Tel/Fax:+36 1 217-1498 | GnuPG Fingerprint: BalaBit IT Kft | Mobil: +36 20 366-9667 | 0CF9 9E5D FCA5 3370 B05E holtzl.peter@balabit.hu | http://www.balabit.hu/ | 3531 88EB 97C3 26D3 EF03