Bug 55760 - Опции для улучшения безопасности для сменных носителей
Summary: Опции для улучшения безопасности для сменных носителей
Status: CLOSED FIXED
Alias: None
Product: Sisyphus
Classification: Development
Component: udisks2 (show other bugs)
Version: unstable
Hardware: x86_64 Linux
: P5 normal
Assignee: Yuri N. Sedunov
QA Contact: qa-sisyphus
URL:
Keywords: security
Depends on:
Blocks:
 
Reported: 2025-08-28 16:14 MSK by Sergey V Turchin
Modified: 2025-08-29 09:47 MSK (History)
2 users (show)

See Also:


Attachments

Note You need to log in before you can comment on or make changes to this bug.
Description Sergey V Turchin 2025-08-28 16:14:45 MSK
https://src.fedoraproject.org/rpms/udisks2/blob/rawhide/f/udisks-2.10.91-
udiskslinuxfilesystemhelpers_nodev%2Cnosuid.patch

Предлагаю и нам тоже
Comment 1 Yuri N. Sedunov 2025-08-28 16:29:37 MSK
Это полумеры. В апстриме и "noexec" добавлен.
Comment 2 Sergey V Turchin 2025-08-28 16:37:30 MSK
(Ответ для Yuri N. Sedunov на комментарий #1)
> Это полумеры.
Понятно, но пригодится же.
Comment 3 Yuri N. Sedunov 2025-08-28 16:45:33 MSK
(Ответ для Sergey V Turchin на комментарий #2)
> (Ответ для Yuri N. Sedunov на комментарий #1)
> > Это полумеры.
> Понятно, но пригодится же.

Будет как в апстриме.

Чтоб два раза не вставать. У федоры по-умолчанию для NTFS используется ntfs-3g
Есть ли данные что он лучше, чем ядреный драйвер?

# default to ntfs-3g (#2182206)
sed -i data/builtin_mount_options.conf -e 's/ntfs_drivers=ntfs3,ntfs/ntfs_drivers=ntfs,ntfs3/'
Comment 4 Sergey V Turchin 2025-08-28 16:54:21 MSK
(Ответ для Yuri N. Sedunov на комментарий #3)
> У федоры по-умолчанию для NTFS используется ntfs-3g
У нас везде тоже.

> Есть ли данные что он лучше, чем ядреный драйвер?
Да. Ядрёный read-only.
Comment 5 Repository Robot 2025-08-28 17:36:57 MSK
udisks2-2.10.90-alt3 -> sisyphus:

Thu Aug 28 2025 Yuri N. Sedunov <aris@altlinux> 2.10.90-alt3
- updated to 2.10.90-86-g1281b41f (ALT #55760)
- data/builtin_mount_options.conf: set default NTFS driver to ntfs-3g
Comment 6 Andrew Vasilyev 2025-08-28 18:48:17 MSK
(Ответ для Sergey V Turchin на комментарий #4)
> (Ответ для Yuri N. Sedunov на комментарий #3)
> > У федоры по-умолчанию для NTFS используется ntfs-3g
> У нас везде тоже.
> 
> > Есть ли данные что он лучше, чем ядреный драйвер?
> Да. Ядрёный read-only.

  Наоборот (https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git/tree/Documentation/filesystems/ntfs3.rst?h=linux-6.16.y):

"NTFS3 is fully functional NTFS Read-Write driver. The driver works with NTFS
versions up to 3.1. File system type to use on mount is *ntfs3*."

  Это Парагоновский драйвер.
Comment 7 Sergey V Turchin 2025-08-29 09:47:43 MSK
(Ответ для Andrew Vasilyev на комментарий #6)
>   Это Парагоновский драйвер.
Ааа, уже? Тогда да. Просто, я видел инфу, что он то протухнет, то погаснет.
Так-то я не против использования по умолчанию любого из них, лишь бы работал нормально и не пришлось скакать на другой.