sslug-teknik team mailing list archive

[Rasmus Andersen <rasmus@xxxxxxxxx>]

On Tue, Mar 04, 2003 at 01:44:03PM +0100, Rasmus Andersen wrote:
> On Tue, Mar 04, 2003 at 01:42:59PM +0100, Niels Sandmann wrote:
> > Er der nogen måde man kan tillade et systemkald for bestemte brugere eller
> > grupper ?
> 
> Ikke saa vidt jeg ved.
> 
> > Det er specifikt mlockall jeg er ude efter da dette kald er nødvendigt for
> > at mount mit kryptede filsystem.
> > 
> > Hvad er igrunden argumentet for at mlockall er forbeholdt root. Er det kun
> > pga. den smule performance man kan evt kan score ved ikke at blive swappet
> > ud, og kan man i så fald ikke blot fjerne rettighedstjekket i kernen?
> 
> Det er en finfin DOS, hvis jeg som alm. bruger kan mlock'e al
> fysisk hukommelse.

(Jeg glemte anden halvdel af mit svar:) Jo, hvis det er en enmands-
maskine, burde du kunne fjerne checket fra kernen.

Rasmus