Изменение права собственности на / dev / fuse – проблемы безопасности?

В некоторых дистрибутивах / dev / fuse принадлежит root: плавкий предохранитель, а в других дистрибутивах / dev / fuse принадлежит root: root. Я использую CentOS, который принадлежит к прежнему набору дистрибутивов. И мне интересно, безопасно ли мне изменить право собственности на / dev / fuse на root: fuse.

2 Solutions collect form web for “Изменение права собственности на / dev / fuse – проблемы безопасности?”

Поскольку FUSE – это «Файловая система в пространстве пользователя», это может привести к нежелательным монтированиям или структурам виртуальной файловой системы в вашей системе, которые вы вообще не предвидели / не хотели.

Изменение права собственности на устройства подразумевает, что другие пользователи могут напрямую использовать эти устройства, не требуя административных прав (root / sudo). Изменение владельца группы на root:fuse будет проблемой безопасности, если вы не можете контролировать, кто является членом группового fuse .

Но если групповой fuse представляет собой ограниченную контролируемую группу пользователей, в которой вы доверяете (и / или которые являются единственными, кто действительно должен использовать устройство), тогда проблема безопасности переводится в безопасность пользователей (как легко может кто-нибудь украсть их личности).

Вообще говоря, чем больше вы разделяете что-то, тем менее безопасным оно становится … но также, чем более жесткая безопасность, тем меньше удобство использования. Таким образом, в конце концов, он падает, чтобы привести его к желаемому балансу.

Да, просто убедитесь, что пользователи в группе fuse действительно предназначены для использования плавких предохранителей (а также прав доступа к файлам /dev/fuse ).

Interesting Posts

Получить и установить протокол IEEe 802.11 wifi (a / b / g / n …)

Как работает команда «1 месяц назад» в команде даты?

Как определить количество времени, оставшегося во время «сна»?

Использование квантора регулярных выражений с помощью find

Как преобразовать текстовый файл в изображение

Выполнять вывод команды в tcsh

Я удалил / boot-сервер, который все еще работает, переустанавливается?

Кукольный, управляющий двумя зависимыми файловыми ресурсами?

сценарий оболочки для самоубийства

Неверная эмблема, используемая для PDF-файлов, созданных LibreOffice

Невозможно контролировать яркость с помощью Fedora 14 на Compaq CQ42

Как я могу запустить этот скрипт python во всех html-файлах под каталогом?

Разделение содержимого файла на другие файлы на основе значения синтаксического анализа в файле

Как отменить операцию копирования в диспетчере файлов ranger?

Задача Cron не запускается один раз в неделю

Linux и Unix - лучшая ОС в мире.