sslug-teknik team mailing list archive

[Anna Jonna Armannsdottir <a@xxxxxxxxxxxx>]

On tor, 2001-09-27 at 19:11, Klaus S. Madsen wrote:
> Det er ikke fordi at det kun er root der har laese/skrive adgang til
> /dev/dsp og /dev/mixer? Proev at skrive ls -l /dev/dsp, og hvis der ikke
> staar noget i stil med:
> 
> crw-rw-rw-    1 root     root      14,   3 Mar 24  2001 /dev/dsp
> 
> Saa koer:
> 
> chmod a+rw /dev/dsp
> chmod a+rw /dev/mixer 
Udmærket metode til test. Hvis det virker, bør man 
ændre til de oprindelige indstillinger og bruge en 
mere sikker opsætning. 

Der er et potentielt sikkerhedshul i at gøre /dev/dsp 
læsbar og skrivbar for hele verden. Så kan enhver i princippet 
feks. aflytte din mikrofon i bedste Bigbrother (Sickbrother :) stil. 

Jeg har brugt en anden fremgangsmåde som jeg mener er mere sikker. 
Tilføje brugeren til gruppen audio. Det gøres med kommandoen: 

# adduser aa audio
The user `aa' is already a member of audio.

ls -Fal /dev/sound/dsp     # der bruges devfs. ellers er det /dev/dsp 
crw-rw----    1 root     audio     14,   3 jan  1  1970 /dev/sound/dsp

Samme fremgangsmåde har jeg brugt til at kunne brænde CDROM som
almindelig bruger med gcombust. Altså: 

# adduser aa cdrom 
The user `aa' is already a member of cdrom.

Dette kunne tilføjes til FTAV om systemadministration afsnit 
1.3.    /etc/group 

-- 
med venlig hilsen, Anna Jonna Armannsdottir       
Fyrkildevej 98 (sttv)          Tel: 98 15 67 93
DK-9220 Aalborg Oest           ICQ: 108017016
                     ...ooO0Ooo...
              http://www.stoptorture.org

Attachment: pgpMdTCei4g87.pgp
Description: PGP signature