Vlákno názorů k článku Atributy souboru mohou obsahovat URL, ze které byl soubor stažen od libcha - Necítím se být "v počítačích" zrovna nováček, přesto...

Necítím se být "v počítačích" zrovna nováček, přesto jsem o xattr neměl ani tušení. Prvotní dojmy: to je strašně nebezpečná fičura! A to ne zrovna jen v kombinaci s uloženou URL, ale může tam být cokoliv a nikdo neví co, nikoho nenapadne to zjišťovat. Odteď když budu chtít na někoho ušít malware, bude se ukládat právě tam.

Dotaz: jak vytvořit ext4 filesystém s vypnutými xattr?

Podnět pro redakci: co takhle nějaký osvětný článek o xattr obecně?

Tak zrovna u ext4 ve výchozím stavu stačí, když ho *nebudete* připojovat s parametrem "user_xattr". A co koukám do manpage, tak pokud si to chcete posichrovat, měla by fungovat i negace pomocí "nouser_xattr".

Tak zpět, co to teď zkouším, tak v současnosti mi to už zapíná atributy i bez "user_xattr" (aktuální Gentoo). Ale "nouser_xattr" každopádně funguje:

~ # mount /dev/vg/test /mnt/test/
~ # getfattr -d /mnt/test/*
getfattr: Odstraňuji úvodní „/“ z absolutní cesty
# file: mnt/test/pokus
user.pokus="Test"
user.pokus2="Test"

~ # umount /mnt/test/
~ # mount -onouser_xattr /dev/vg/test /mnt/test/
~ # getfattr -d /mnt/test/*
~ #

Ak sa to znovu namontuje bez "nouser_xattr" tak tam tie atributy budu viditelne ?
Predpokladam, ze volba "nouser_xattr" len vypina moznost zobrazenia (a zapisu) atributov, ale uz existujuce atributy v subore ostavaju.

Pokud to připojíte s nouser_xattr, tak atributy, co tam už jsou, to samozřejmě nezruší. Ale nové se nezapíšou a staré nezobrazí a pokud budete soubory někam kopírovat, zkopírují se bez atributů.