[fetchmail] Безопасен ли 0700?

Сделать владельцем специально заведённого пользователя и запускать от него например.

Ведь, в конечном счёте, любая программа, запущенная от моего имени, может читать файл!

Их много?

echo -e "text(не помню формат)" | base64 > file && chmod 400 file
cat /path/to/file | base64 -d | fetchmail -

Запоминание паролей не нужно.

По теме: а что, по-твоему, безопасно? Персональный keyring для этой прожки? Так все равно придется вводить пароль, но только уже от keyring-a.

сценарий: пользователь устанавливает программу yet-another-image-viewer (yaim). сорцы он не читал. а программа та тупо отправляет fetchmailrc на фтп автора-мошенника. конец. никаких препятствий программа не встретит ибо юзер сам ее запустил а fetchmailrc имеет права на чтение для этого юзера.

в конечном счёте, любая программа, запущенная от моего имени, может читать файл!..

man Mandatory Access Control.

сорцы он не читал. а программа та тупо отправляет fetchmailrc на фтп автора-мошенника. конец. никаких препятствий программа не встретит ибо юзер сам ее запустил а fetchmailrc имеет права на чтение для этого юзера.

1 Это будет первая такая программа. 2 можно назвать по другому

cat /path/to/file.sh | base64 -d | fetchmail -

я хочу запускать фетчмайл от своего имени ибо конфигурацию находится в моей домашней директории и он далее запускает procmail и т д. нужно чтобы все эти последующие проги записались от моего имени.

в любом случае пароль надо где то хранить/случае риск есть.

м.б. разрешить чтение fetchmailrc только fetchmail`у по selinux

я не говорил что против храненияпарроя открытым текстом. мне нужно как то настроить права в системе так чтобы я не мог читать fetchmailrc, но программа fetchmail, запущена от моего имени могла.

[fetchmail] Безопасен ли 0700? (комментарий)
selinux/rbac/tomoyo к твоим услугам.

ибо конфигураци находится в моей домашнейдиректории

Пусть обходятся в другом месте.

нужно чтобы все эти последующие проги записались от моего имени.

Пишите не от вашего, в чём проблема?

по юзверю на каждую программу.

и заодним - менять дистрибутив на такой, где это по умолчанию -)

перенеси настройки в другого пользователя. через sudo разреши своему юзеру запуск комманды, которая запускает fetchmail (и другое мыльное ПО) от другого пользователя.