[devel] DoS-им почту юзерам ...

[devel] DoS-им почту юзерам ...

[Vadim Gorodisky]

Всем привет!

Тут такая трабла...  Кстати, уже очень двано. 
Если пользователь ( или админ) каким-либо образом удалит свой ящик в /var/mail , то новую почту он уже не получит .
По крайней мере дло тех пор, пока не будет создан файл в спулере.
В очередной раз стокнулся с этим сегодня, читая мыло прогой mail 

Что с этим делать ?
 
=========================================
Vadim Gorodisky  (VG22-RIPE)
mailto:vg@odessa.net jid:gor@jabber.od.ua
http://nexus.odessa.ua/authors/vadim
___LL===inux_____________________________

= This game will never be the same =

Re: [devel] DoS-им почту юзерам ...

[Дмитрий Герасимов]

On Thu, 6 Nov 2003 15:19:33 +0200
Vadim Gorodisky <vg@altlinux.ru> wrote:

> Всем привет!
> 
> Тут такая трабла...  Кстати, уже очень двано. 
> Если пользователь ( или админ) каким-либо образом удалит свой ящик в
> /var/mail , то новую почту он уже не получит . По крайней мере дло тех
> пор, пока не будет создан файл в спулере. В очередной раз стокнулся с
> этим сегодня, читая мыло прогой mail 
> 
> Что с этим делать ?
можно я попробую догадаться?
вы сидя под юзером, сделали su , и после этого стали читать почту?..

>  
> =========================================
> Vadim Gorodisky  (VG22-RIPE)
> mailto:vg@odessa.net jid:gor@jabber.od.ua
> http://nexus.odessa.ua/authors/vadim
> ___LL===inux_____________________________
> 
> = This game will never be the same =
> _______________________________________________
> Devel mailing list
> Devel@altlinux.ru
> http://altlinux.ru/mailman/listinfo/devel


-- 
%s

Re: [devel] DoS-им почту юзерам ...

[Vadim Gorodisky]

On Thu, 6 Nov 2003 20:03:56 +0300
Дмитрий Герасимов <matrix@podlipki.ru> wrote:

> вы сидя под юзером, сделали su , и после этого стали читать почту?..
Никогда не имел обыкновения так делать.

=========================================
Vadim Gorodisky  (VG22-RIPE)
mailto:vg@odessa.net jid:gor@jabber.od.ua
http://nexus.odessa.ua/authors/vadim
___LL===inux_____________________________

= This game will never be the same =

[devel] Re: DoS-им почту юзерам ...

[Alexey Tourbin]

[-- Attachment #1: Type: text/plain, Size: 408 bytes --]

On Thu, Nov 06, 2003 at 03:19:33PM +0200, Vadim Gorodisky wrote:
> Тут такая трабла...  Кстати, уже очень двано. 
> Если пользователь ( или админ) каким-либо образом удалит свой ящик в /var/mail , то новую почту он уже не получит .
> По крайней мере дло тех пор, пока не будет создан файл в спулере.
> В очередной раз стокнулся с этим сегодня, читая мыло прогой mail 
> 
> Что с этим делать ?

С оффтопиком?

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

[devel] Re: DoS-им почту юзерам ...

[Michael Shigorin]

[-- Attachment #1: Type: text/plain, Size: 973 bytes --]

On Thu, Nov 06, 2003 at 08:04:07PM +0300, Alexey Tourbin wrote:
> > Тут такая трабла...  Кстати, уже очень двано. 
> > Если пользователь ( или админ) каким-либо образом удалит свой
> > ящик в /var/mail , то новую почту он уже не получит .
> > По крайней мере дло тех пор, пока не будет создан файл в
> > спулере.  В очередной раз стокнулся с этим сегодня, читая
> > мыло прогой mail 
> > Что с этим делать ?
> С оффтопиком?

С каким нафиг офтопиком?  По нашей policy (которую, как водится,
по мере возникновения подобных проблем клещами вытаскивали из
реализатора) procmail лишен вторич^Wsgid mail и поэтому ящики не
создает.  _При этом_ описанная ситуация _действительно_ возможна
даже штатными для дистрибутива средствами.

По-хорошему, procmail стоит также поместить под control(8) и
внятно описать, какой из двух вариантов чем хорош/плох.  Решать
-- дело администратора.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [devel] Re: DoS-им почту юзерам ...

[Vadim Gorodisky]

On Fri, 7 Nov 2003 10:11:08 +0200
Michael Shigorin <mike@osdn.org.ua> wrote:

>  По нашей policy (которую, как водится,
> по мере возникновения подобных проблем клещами вытаскивали из
> реализатора) procmail лишен вторич^Wsgid mail и поэтому ящики не
> создает.  _При этом_ описанная ситуация _действительно_ возможна
> даже штатными для дистрибутива средствами.
Она (ситуация) не только возможна, но и имеет место быть и здравствовать
еще со времен ALM2.0 , насколько я помню.
 

> По-хорошему, procmail стоит также поместить под control(8) и
> внятно описать, какой из двух вариантов чем хорош/плох.  Решать
> -- дело администратора.
Логично.
:)


=========================================
Vadim Gorodisky  (VG22-RIPE)
mailto:vg@odessa.net jid:gor@jabber.od.ua
http://nexus.odessa.ua/authors/vadim
___LL===inux_____________________________

= This game will never be the same =

[devel] Re: DoS-им почту юзерам ...

[Michael Shigorin]

On Fri, Nov 07, 2003 at 11:51:28AM +0200, Vadim Gorodisky wrote:
> > По-хорошему, procmail стоит также поместить под control(8) и
> > внятно описать, какой из двух вариантов чем хорош/плох.
> > Решать -- дело администратора.
> Логично.  :)

Повесите багреквест на procmail? :)

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[devel] Re: DoS-им почту юзерам ...

[Alexey Tourbin]

[-- Attachment #1: Type: text/plain, Size: 890 bytes --]

On Fri, Nov 07, 2003 at 10:11:08AM +0200, Michael Shigorin wrote:
> On Thu, Nov 06, 2003 at 08:04:07PM +0300, Alexey Tourbin wrote:
> > > Тут такая трабла...  Кстати, уже очень двано. 
> > > Если пользователь ( или админ) каким-либо образом удалит свой
> > > ящик в /var/mail , то новую почту он уже не получит .

Пользователь или админ?  Админ может всё, а пользователь своего ящика
удалить не может.

# su - test
$ rm -fv /var/spool/mail/test
rm: невозможно удалить `/var/spool/mail/test': Permission denied
$ ls -al /var/spool/mail/test
-rw-rw----    1 test     mail            0 Авг  3 17:35 /var/spool/mail/test
$ ls -dl /var/spool/mail
drwxrws--t    2 root     mail          216 Ноя  4 14:19 /var/spool/mail
$

> С каким нафиг офтопиком?  По нашей policy (которую, как водится,
> по мере возникновения подобных проблем клещами вытаскивали из

Пользователь не может удалить свой спул.

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

[devel] Re: DoS-им почту юзерам ...

[Michael Shigorin]

On Mon, Nov 10, 2003 at 03:05:00PM +0300, Alexey Tourbin wrote:
> Пользователь не может удалить свой спул.

Сейчас это вижу.  После переезда на такую схему сам как-то
попался с /bin/mail, который смог. (нет, права не смотрел, если и
смотрел -- уже не помню)

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/