safe filesharing?

[Alexandros Papadopoulos]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Χαιρετώ()

Κάθομαι πάνω σε ένα big-fat-pipe(TM) όλο αυτό τον καιρό και δεν χρησιμοποιώ 
filesharing προγράμματα του στυλ DirectConnect, Morpheus κτλ, επειδή πιστεύω 
ότι από τη σιγμή που ενεργοποιήσεις κάτι τέτοιο, η ασφάλεια του συστήματός 
σου πάει περίπατο.

Αλλά σήμερα είπα να το ψάξω λίγο περισσότερο. Αν το πρόγραμμα το τρέχει ένας 
dummy χρήστης, μέσα σε chrooted περιβάλλον, χωρίς άλλα binaries από αυτά του 
εκάστοτε filesharing προγράμματος... το μόνο κακό της όλης υπόθεσης είναι το 
listening port και η οποιαδήποτε ζημιά που μπορεί να κάνει η ίδια η εφαρμογή 
(η οποία όμως θα είναι chrooted και αυτή).

Υπάρχει κάποιο πρόβλημα με τα παραπάνω; Η εφαρμογή πρέπει να μπορεί να 
ανοίγει/κλείνει πόρτες on demand για να στέλνει αρχεία.

Έχει κανείς καταφέρει κάτι παρόμοιο με ικανοποιητικό επίπεδο ασφάλειας;

- -Α

- -- 
http://www.andrew.cmu.edu/~apapadop/pub_key.asc
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.0 (GNU/Linux)

iD8DBQE9oHRdgmAMwQt1gmURAmx6AJ42ywGR5j8Y72HFad+akEv/HwZbsgCfUbYE
eyMhYUH+A04vaieOq6PkeIE=
=wALl
-----END PGP SIGNATURE-----