RPM-UNSHARE(8)

BEZEICHNUNG
rpm-plugin-unshare - Unshare-Erweiterung für die RPM-Paketverwaltung

Beschreibung
Diese Erweiterung erlaubt die Verwendung verschiedener Linux-spezifischer Namensraum-bezogener Techniken innerhalb von Transaktionen, wie zur Härtung von Scriptlets und Begrenzung ihres Zugriffs auf Ressourcen.

Konfiguration
Diese Erweiterung bietet die folgenden Einstellungen:

%__transaction_unshare_paths
    Eine durch Doppelpunkte getrennte Liste von Pfaden zur privaten Einhängung während der Ausführung von Scriptlets. Ein typisches Beispiel ist /tmp zum Schutz vor unsicherer Verwendung von temporären Dateien innerhalb von Scriptlets. Ein anderes Beispiel ist /home, was verhindert, dass Scriptlets auf die Home-Verzeichnisse der Benutzer zugreifen können. Wenn die Auftrennung von Pfaden aktiviert ist, sind alle von Skriplets durchgeführten Einhängungen auch für das Skriplet privat (und andersherum, Einhänge-Änderungen auf der Hauptmaschine sind für das Skriplet nicht sichtbar).

    Private Einhängungen in Chroot-Aktionen sind nicht implementiert.

%__transaction_unshare_nonet
    Ein Wert ungleich Null deaktiviert den Netzwerkzugriff während der Ausführung von Scriptlets.

Siehe rpm-plugins(8) über die Steuerung von Erweiterungen im Allgemeinen.

SIEHE AUCH
dbus-monitor(1), rpm-plugins(8)

ÜBERSETZUNG
Die deutsche Übersetzung dieser Handbuchseite wurde von Christoph Brinkhaus <c.brinkhaus@t-online.de> und Helge Kreutzmann <debian@helgefjell.de> erstellt.

Diese Übersetzung ist Freie Dokumentation; lesen Sie die GNU General Public License Version 3 (https://www.gnu.org/licenses/gpl-3.0.html) oder neuer bezüglich der Copyright-Bedingungen. Es wird KEINE HAFTUNG übernommen.

Wenn Sie Fehler in der Übersetzung dieser Handbuchseite finden, schicken Sie bitte eine E-Mail an die Mailingliste der Übersetzer (debian-l10n-german@lists.debian.org).