asterisk.ru

=) Думаешь. Никогда нельяз быть уверенным что в след версии название аргумента не поменяют или не добавят новый

у меня нельзя вводить произвольные ключи

Само собой, что я об этом тоже думал. Не дам же я юзеру выстрелить себе в ногу

Там команды зашиты

Само собой, что я об этом тоже думал. Не дам же я юзеру выстрелить себе в ногу

Ну в общем как я заморачиваешься не отдаёшь напрямую параметры команде, а пропускаешь через свой фильтр разрешённых операций.
Ок. Мы так ограничиваем конечно пользователей, но... Кто хочет пусть через консоль работает =). Имхо.

Ну в общем как я заморачиваешься не отдаёшь напрямую параметры команде, а пропускаешь через свой фильтр разрешённых операций.
Ок. Мы так ограничиваем конечно пользователей, но... Кто хочет пусть через консоль работает =). Имхо.

Да я ему легко могу дать рута, но в целях его же безопасности, я это не делаю )

Но по требованию можно организовать

Да я ему легко могу дать рута, но в целях его же безопасности, я это не делаю )

Не, у меня они сами ставят АТС, рут у них есть. Но всё ПО под спецпользователем и только 1 скрипт может выйти через судо, а его возможности ограничены, и приходится с ним постоянно быть внимательным.

Не, у меня они сами ставят АТС, рут у них есть. Но всё ПО под спецпользователем и только 1 скрипт может выйти через судо, а его возможности ограничены, и приходится с ним постоянно быть внимательным.

безопасность превыше всего

безопасность превыше всего

За то на последней конфе ты мне оппонировал на эту тему.
Типа если получили права пользователя ПО всегда могут повысить права эксплойтом

Я это помню, т.к. ты это заявил как будто раз плюнуть =)