XCHAOS: a jakou jinou chybovou hlášku navrhuješ vypsat - hm, nevim. Co treba "Oh shit, something's borken"? Anebo, pozor, opet vysoce radikalni myslenka pouzivaji super-advanced techniky, co treba pouzit funkci perror? Ale pravda, to je zase jedna z tech novinek co jsou v unixu jenom par desitek let 8))

hostitelský stroj, na kterém by se nepodařil např. fork() by v první řadě ani po navázání ssh spojení nebyl schopný spustit tenhle skript Jo, jasne. Protoze mezi spustenim tohohle bastlu a pokusem o fork se nemuze stat nic co by forkovani znemoznilo. A execl se povede taky vzdycky, protoze ten spoustenej binar je vzdycky na svym miste a vzdycky ma spravny prava a...

REDGUY: no, popravdě... hostitelský stroj, na kterém by se nepodařil např. fork() by v první řadě ani po navázání ssh spojení nebyl schopný spustit tenhle skript... a jakou jinou chybovou hlášku navrhuješ vypsat? co se dále může nepodařit?

je fakt, že lidi tohle budou mít tendenci spouštět, když se něco rozbije. na hostitelském serveru s XEN virtuály ale neběží kromě toho sshd nic... a když se tam něco rozbije tak, že ani fork() ani exec(), tak se to především ani nedostane tak daleko, aby se tenhle skript spustil.

takže buď ti leží na srdci duševní zdraví tak hloupého admina, který si to nainstaluje, aniž by chápal, co a proč vlastně dělá... a nebo patříš k těm lidem, co se neustále vrací z ulice zpět do bytu zkontrolovat, jestli vypli vodu v koupelně, zhasli a zamkli :-)

ok... tak viz nový http://teckacz.arachne.cz/xchaos/files/xen-reboot.c
trochu jsem tam vyladil ty sleepy, to jsem chtěl už dřív, ale až teď jsem si na to vzpomněl... je blbost tam zběsile bez čekání smyčkovat, a čekat než něco skončí, že jo.

XCHAOS: Mozna je to prilis radikalni myslenka, ale coz takhle vypsat chybovou hlasku? Nebo nastavit nejakej navratovej kod? Ale mozna je to moc radikalni, navratovy kody se v Unixu pouzivaji jenom asi ctyricet let 8))
A mozna v behu programu tupe nepokracovat kdyz se nejakej ten execl nepovede? Chapu, jsou to dost advanced techniky, ale mozna by to stalo za uvahu 8))
(btw, "pro klienty", takze ti za tohle nekdo zaplatil? Dobrej dzob 8) )

ANT_39: ale no jo furt, to byla rychlá redakční úprava, abych neodhaloval jméno klienta :-) zatím se to kompiluje na míru každýmu klientovy, právě proto,že to podsouvám jako shell.

popravdě, případné bezpečnostní díry téhle koncepce by mě fakt zajímaly - běží to pod uid 0, ale teoreticky... pokud není díra v tom závěrečným xm console....

REDGUY: a co v tomto případě navrhuješ dělat? u neinteraktivního skriptu?

Nevim, jestli je to umysl, ale...

#define SERVERNAME "servename"


XCHAOS: Jojo, ignorovat navratovy hodnoty a pokud se neco pokazi tak tise failovat, to dava smysl 8))

Je taková užitečná legrácka, co jsem teď "vyvinul" pro naše klienty. Pro vserver totéž bylo triviální - u Xenu ovšem byla finta v tom, že po vykillování a reinicializaci právě bylo nutné ještě přesměrovat konzoli na stdout, aniž by člověk použil něco volání system():

http://teckacz.arachne.cz/xchaos/files/xen-reboot.c

Minimálně si z toho uděláte přesdstavu, jak asi vypadá implementace části funkčnosti shellu "uvnitř" (ostatně - shell je přece taky napsaný v Céčku :-)

Proč je to v Céčku? Inu.... (cituji z /etc/passwd):

servername-reboot:x:0:0:Reboot virtualu servername,,,:/home/servername-reboot:/home/servername-reboot/servername-reboot

...prostě chci mít lepší kontrolu nad bezpečností pokud někoho nechávám přihlásit s uid 0 (resp. chci mít jistotu, že se nedostane do shellu).

Pokud mi v tom někde najdete nějakou bezpečnostní díru, budu jedině rád. Jinak pochopitelně v kombinaci s těmi ncurses - pochopitelně, taky přímo v céčku - z toho chci udělat plnou ovládací konzoli (min. 4 možnosti - shutdown, restart, konzole i tvrdý restart - a klienti se dožadují i možnosti mountování iso image a reinstalace systému z něj... což bude tedy asi oříšek, ale skripty pro XEN toto zahrnují tak jako tak...)

Z toho vyplývá logický dotaz: jsou ncurses tak bezpečné, aby je v tomto režimu (kdy z nich nejde vyskočit do shellu, který danný uživatel ani nemá povolené) bylo možné pustit pro kohokoliv s uid 0 ? a napadá vás jiný způsob, jak toto řešit?

(tady vidíte, že občas přeci jen řeším v C praktické otázky, např. otázk bezpečnosti pod Linuxem - a nepoužívám ho jen pro samoúčelná intelektuální cvičení...)

Vzhledem k tomu, jak nebetyčně chytří je určitá část účastníků tohohle klubu, tak očekávám nějaký geniální nápad, jak se tomuto vyhnout (třeba koupit si hotové komerční řešení nebo doinstalovat balíček, který toto umí a je pro XEN už hotový, apod. :-)

asi mě čeká toto:
http://tldp.org/HOWTO/NCURSES-Programming-HOWTO/menus.html

DAVIDOWITCH: hele, zatím jsem se na to koukal jen letmo, ale spousta toho, co píšou v prvním odstavci, docela odpovídá...

jenže když se podíváš, tak hned na tom obrázku vedou z kořene tři odkazy ("every node has degree at most O(log n)"). je to hezké, ale u mé struktury každý node má max. dva potomky (z důvodu snadné implementace)

Book Review: OpenCL Programming Guide - Slashdot
http://books.slashdot.org/story/12/01/20/1854211/book-review-opencl-programming-guide

DAVIDOWITCH: no ano, ale v tom potom nic nevyhledáš se složitostí logN.

tak mi prostě dopřej nějakou malou neškodnou chiméru, nad kterou bych si mohl zbytek života lámat hlavu :-)

XCHAOS: No, proto sem to chtel sepsat vsechny ty veci.
Protoze na tohle nepotrebujes nic specialni, staci linked list.

DAVIDOWITCH: ach jo, tak tady. popravdě, ty tady netřídíš pokaždé zcela náhodná data, ale přidáváš jeden prvek mezi již setříděná data. Toto je triviání a má to složitost N: typicky si představ třeba klasické jednoduché pole, které "sešoupneš" o jednu pozici od místa, kam vložíš zatřiďovaný prvek.

XCHAOS: Tak to zkus tam, nebo to proste sepis jako 1ks prispevku. Podle toho co si matne pamatuju to vede na comparison-sort serazeni rychlejsi nez v NlogN.

DAVIDOWITCH: já si myslím, že tenhle klub je spíš o céčku, než o mých datových strukturách. když už, tak je tu klub [ Algoritmy všeho druhu :: podělte se, pochlubte se, diskutujte etc... ]

Ja se s tim presunu sem. Muzes nejak znova specifikovat pozadovany vlastnosti ty datovy struktury (a jelikoz si zacal bejt alergickej na Marusku, tak tomu rikejme treba XLIST, to skoro urcite neexistuje a nebude se nikomu s nicim omylem plest).

DAVIDOWITCH: já jsem spíš textově, než matematicky orientovaný programátor. mě zaujala spíš nativní podpora unicode.