[Devel] Fwd: [PATCH 0/2] Shared flags

Evgeny Sinelnikov =?iso-8859-1?q?sin_=CE=C1_etersoft=2Eru?=
Вт Ноя 11 15:56:49 MSK 2008


хочу сообщить что процесс продвижения DENY-флагов в ядро
продолжается... И у этого процесса появилась очередная проблема. Если
я правильно понял Jamie, то он согласился с Christoph в том, что
"волшебные" флаги должны быть доступны только руту. А, если не
ошибаюсь, в наших задачах это неприемлемо (так ли это?).

Кто какие аргументы может привести за и против в плане вынужденных
(mandatory) блокировок в рамках текущего обсуждения?

---------- Forwarded message ----------
From: Christoph Hellwig <hch на infradead.org>
Date: 2008/11/11
Subject: Re: [PATCH 0/2] Shared flags
To: Jamie Lokier <jamie на shareable.org>
Копия: Christoph Hellwig <hch на infradead.org>, Pavel Shilovsky
<piastry на etersoft.ru>, linux-fsdevel на vger.kernel.org,
linux-api на vger.kernel.org

On Tue, Nov 11, 2008 at 10:09:40AM +0000, Jamie Lokier wrote:
> Christoph Hellwig wrote:
> > On Mon, Nov 10, 2008 at 04:58:17PM +0300, Pavel Shilovsky wrote:
> > > #define O_DENYREAD      004000000 /* Do not permit read access */
> > > #define O_DENYWRITE     010000000 /* Do not permit write access */
> > > #define O_DENYDELETE  020000000 /* Do not permit delete or rename operations*/
> >  (2) you also need to enforce these semantics in the VFS for local
> >      filesystems
> >
> > Now if (2) doesn't cause too much overhead I would say it's fine, if not
> > I would rather avoid it.
> On the face of it, they look like they have similar denial-of-service
> potential as mandatory locks.  For example, a root process cleaning
> out /tmp gets stuck because a user process has O_DENYDELETE set.

Oh, that's the part I forgot to mention in the previous mail, all of
these option of course can only be root only, everything else would
be - as you say - a complete security nightmare.

To unsubscribe from this list: send the line "unsubscribe linux-fsdevel" in
the body of a message to majordomo на vger.kernel.org
More majordomo info at  http://vger.kernel.org/majordomo-info.html

Sin (Sinelnikov Evgeny)

Подробная информация о списке рассылки devel