<div dir="ltr"><div dir="ltr">Hi,<br></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Tue, 16 Feb 2021 at 20:08, Robert Heller <<a href="mailto:heller@deepsoft.com">heller@deepsoft.com</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">The *long term* solution might be to get the daughter a cheap laptop of her <br>
own.  But, setting the home directories to o-rwx will certainly do the job.  I <br>
suspect that files on /tmp are not likely to be a major issue.<br></blockquote></div><div class="gmail_quote"><br></div><div class="gmail_quote">Yes, the home directory permission setting seems to have worked.</div><div class="gmail_quote"><br></div><div class="gmail_quote">I looked into the /tmp vulnerability. From my experiments, both users could read each other's /tmp files. However, I found that if I rebooted the system, the files would disappear from /tmp . But if a user logged out and the other user logged in, they could see the /tmp files.<br></div><div class="gmail_quote"><br></div><div class="gmail_quote">I also set umask 007 in ~/.bashrc and experimented. It made /tmp files private to a user, sorting out that problem.<br></div><div class="gmail_quote"><br clear="all"></div><div>TIA,</div><div><br></div><div><br></div><div>Ian</div><div><br></div><div>-- <br><div dir="ltr" class="gmail_signature"><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><div>-- ACCU - Professionalism in programming - <a href="http://www.accu.org" target="_blank">http://www.accu.org</a><br></div>-- My writing - <a href="https://sites.google.com/site/ianbruntlett/" target="_blank">https://sites.google.com/site/ianbruntlett/</a><br><div>-- Free Software page - <a href="https://sites.google.com/site/ianbruntlett/home/free-software" target="_blank">https://sites.google.com/site/ianbruntlett/home/free-software</a><br></div><br> </div></div></div></div></div></div></div></div></div>