Цитатник канала #FreeBSD

* pdc делает просто T="/tmp/prog.$$"
<Zert> не секурно
<Zert> а в опенбсд свой же mktemp?
<pdc> типа ls сделать на /tmp запрещает ктото?
<Zert> pdc: в опенбсд временные файлы складываются в произвольные директории
<pdc> Zert: и этим добавляет секурности? или только головняка при поиске проблем?
<Zert> pdc: секурности
<Zert> в опенбсд даже выполнение команды true увеличивает общую секурность системы
<pdc> Zert: результат выполнения true зависит от злонамеренности вызывающего скрипта?
<Zert> команда ls в OpenBSD имеет гибкий каскад политик безопасности, позволяющий настраивать её поведение в зависимости от корпоративных требований
<pdc> Zert: можно запретить выполнение ls -a?
<levsha> можно сделать что -a будет не совсем -a
<pdc> с уведомлением по смс о попытках?
<Zert> pdc: всё мозно
<levsha> админ порнуху так может спрятать например
<Zert> а это ж полезная мысль, однако
<Zert> в названиях файлов тоже содержится информация
<levsha> а что, openbsd разрешает пользователю самому давать название файлу? Это же не секюрно!