Re: HAL: Wie funktioniert es? Wie sicher ist es?

Manuel Reimer <Manuel.Nulldevice@xxxxxxxxxxxxxx> wrote:

Hallo,

ich möchte einen Rechner für einen PC-Anfänger mit Linux
aufsetzen. Dies bietet sich an, da der PC vorwiegend für einfache
Bürotätigkeiten und für's Surfen genutzt wird.

Um das Speichern von Daten auf einen USB-Stick möglichst einfach zu
gestalten, denke ich darüber nach, hier ausnahmsweise HAL mit DBUS zu
aktivieren.

Ich habe zwar alle Konfigurationsdateien durchsucht, bin aber zu
folgenden Fragen noch nicht fündig geworden:

- Wie sicher ist HAL? Was, wenn $USER auf dem USB-Stick ein
ext2-Dateisystem hat und dort ein Binary liegt, welches "root" gehört
und das SetUID-Bit gesetzt hat? Kann $USER so root werden? In welcher

Das wäre ein schwerer Bug.

Config-Datei, bzw. in welcher Dokumentation steht, mit welchen
Optionen HAL die Devices mountet?

Irgendwo unterhalb von /usr/share/hal/fdi/.
Evtl. sind hal-device-manager, hal-find-by-capability,
hal-find-by-property, hal-get-property, hal-set-property hilfreich.


- Wie kann ich als Root auf einfache Weise sicherstellen, dass ich
exklusiven Schreibzugriff auf den angesteckten USB-Stick habe? Wie

HAL nutzt fstab-Einträge, falls sie vorhanden sind.

kann ich das Recht, dass User mounten können, auf einfache Weise
temporär abstellen?

Das Mounten durch HAL kannst du AFAIR mit irgendeiner property abstellen,
schau mal mit hal-device-manager. Es gibt aber noch andere Programme
(z.B. pmount), mit denen User mounten können.



Florian
--
<http://www.florian-diesch.de/>
-----------------------------------------------------------------------
** Hi! I'm a signature virus! Copy me into your signature, please! **
-----------------------------------------------------------------------
.

Relevant Pages

  • Re: USB-Festplatte
    ... Einen mal eben angestöpselten USB-Stick ... Weil ich die da eben leichter wiederfinde. ... Ich könnte sie aber auch vom HAL nach /media mounten lassen. ...
    (de.comp.os.unix.linux.misc)
  • HAL: Wie funktioniert es? Wie sicher ist es?
    ... Um das Speichern von Daten auf einen USB-Stick möglichst einfach zu gestalten, denke ich darüber nach, hier ausnahmsweise HAL mit DBUS zu aktivieren. ... Wie sicher ist HAL? ... Kann $USER so root werden? ... Wie kann ich als Root auf einfache Weise sicherstellen, dass ich exklusiven Schreibzugriff auf den angesteckten USB-Stick habe? ...
    (de.comp.os.unix.linux.misc)
  • Re: Grafikkarte kaputt?
    ... Wenn man USB-Speicherkarten (aka "Sticks") damals nicht ordentlich abgemeldet hat, wurde ein neuer USB-Stick nicht mehr erkannt bis man HAL neu startete. ... Wenn Frauen nicht wissen was sie machen sollen, ...
    (de.comp.os.unix.linux.hardware)
  • Re: USB-Festplatte
    ... Fest gemountete Dateisystem liegen bei mir an festen Mountpoints im ... Wozu auch - die mountet das System beim Start ja eh selber nach der ... Ich könnte sie aber auch vom HAL nach /media mounten lassen. ...
    (de.comp.os.unix.linux.misc)
  • Re: USB-Stick fest mounten?
    ... Dann kannste Deinen USB-Stick anna Wand mounten. ... Dort gibt es weder HAL noch eine Desktop-Umgebung. ...
    (de.comp.os.unix.linux.misc)