[devel] Продолжаем ловлю блох

[devel] Продолжаем ловлю блох

[Денис Смирнов]

[-- Attachment #1: Type: text/plain, Size: 516 bytes --]

dmsetup : ставит правила udev в %_lib/udev/rules.d

pptp: создает каталог pptp в /var/_lib_/run

chrooted : кладет файлы в /etc/hooks/resolv.conf.d не имея requires на
openresolv (уж не знаю насколько это плохо)

Вообще тест на файлы после удаления пакета очень шумный из-за чужих
пакетов. А лог сборки пакета appliance заставляет меня размышлять много и
не совсем цензурно.

-- 
С уважением, Денис

http://freesource.info
----------------------------------------------------------------------------

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 198 bytes --]

Re: [devel] /etc/hooks/resolv.conf.d/

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 382 bytes --]

On Tue, Oct 06, 2009 at 01:54:23AM +0400, Денис Смирнов wrote:
> chrooted : кладет файлы в /etc/hooks/resolv.conf.d не имея requires на
> openresolv (уж не знаю насколько это плохо)

Это нормально: chrooted желательно, чтобы openresolv его проинформировал,
вызвав соответствующий hook.  Но если openresolv не установлен, работе
пакета chrooted это не помешает.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 198 bytes --]

Re: [devel] /etc/hooks/resolv.conf.d/

[Aleksey Avdeev]

[-- Attachment #1: Type: text/plain, Size: 541 bytes --]

06.10.2009 01:57, Dmitry V. Levin пишет:
> On Tue, Oct 06, 2009 at 01:54:23AM +0400, Денис Смирнов wrote:
>> chrooted : кладет файлы в /etc/hooks/resolv.conf.d не имея requires на
>> openresolv (уж не знаю насколько это плохо)
> 
> Это нормально: chrooted желательно, чтобы openresolv его проинформировал,
> вызвав соответствующий hook.  Но если openresolv не установлен, работе
> пакета chrooted это не помешает.

  Может тогда стоит завести openresolv-base, содержащий только данный
каталог?

-- 

С уважением. Алексей.



[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 553 bytes --]

Re: [devel] /etc/hooks/resolv.conf.d/

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 624 bytes --]

On Tue, Oct 06, 2009 at 02:03:09AM +0400, Aleksey Avdeev wrote:
> 06.10.2009 01:57, Dmitry V. Levin пишет:
> > On Tue, Oct 06, 2009 at 01:54:23AM +0400, Денис Смирнов wrote:
> >> chrooted : кладет файлы в /etc/hooks/resolv.conf.d не имея requires на
> >> openresolv (уж не знаю насколько это плохо)
> > 
> > Это нормально: chrooted желательно, чтобы openresolv его проинформировал,
> > вызвав соответствующий hook.  Но если openresolv не установлен, работе
> > пакета chrooted это не помешает.
> 
>   Может тогда стоит завести openresolv-base, содержащий только данный
> каталог?

С какой целью?


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 198 bytes --]

Re: [devel] /etc/hooks/resolv.conf.d/

[Aleksey Avdeev]

[-- Attachment #1: Type: text/plain, Size: 854 bytes --]

06.10.2009 02:26, Dmitry V. Levin пишет:
> On Tue, Oct 06, 2009 at 02:03:09AM +0400, Aleksey Avdeev wrote:
>> 06.10.2009 01:57, Dmitry V. Levin пишет:
>>> On Tue, Oct 06, 2009 at 01:54:23AM +0400, Денис Смирнов wrote:
>>>> chrooted : кладет файлы в /etc/hooks/resolv.conf.d не имея requires на
>>>> openresolv (уж не знаю насколько это плохо)
>>>
>>> Это нормально: chrooted желательно, чтобы openresolv его проинформировал,
>>> вызвав соответствующий hook.  Но если openresolv не установлен, работе
>>> пакета chrooted это не помешает.
>>
>>   Может тогда стоит завести openresolv-base, содержащий только данный
>> каталог?
> 
> С какой целью?

  Сокращения в установленной системе количества каталогов без
пакетов-владельцев. И как следствие возможность проверки текущих прав на
них через rpm -V.

-- 

С уважением. Алексей.



[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 553 bytes --]

Re: [devel] /etc/hooks/resolv.conf.d/

[Led]

On Tuesday, 06 October 2009 01:33:08 Aleksey Avdeev wrote:
> 06.10.2009 02:26, Dmitry V. Levin пишет:
> > On Tue, Oct 06, 2009 at 02:03:09AM +0400, Aleksey Avdeev wrote:
> >> 06.10.2009 01:57, Dmitry V. Levin пишет:
> >>> On Tue, Oct 06, 2009 at 01:54:23AM +0400, Денис Смирнов wrote:
> >>>> chrooted : кладет файлы в /etc/hooks/resolv.conf.d не имея requires на
> >>>> openresolv (уж не знаю насколько это плохо)
> >>>
> >>> Это нормально: chrooted желательно, чтобы openresolv его
> >>> проинформировал, вызвав соответствующий hook.  Но если openresolv не
> >>> установлен, работе пакета chrooted это не помешает.
> >>
> >>   Может тогда стоит завести openresolv-base, содержащий только данный
> >> каталог?
> >
> > С какой целью?
>
>   Сокращения в установленной системе количества каталогов без
> пакетов-владельцев. И как следствие возможность проверки текущих прав на
> них через rpm -V.

У каталога не обязательно должен быть ОДИН владелец.

-- 
Led

Re: [devel] /etc/hooks/resolv.conf.d/

[Aleksey Avdeev]

[-- Attachment #1: Type: text/plain, Size: 1197 bytes --]

06.10.2009 02:50, Led пишет:
> On Tuesday, 06 October 2009 01:33:08 Aleksey Avdeev wrote:
>> 06.10.2009 02:26, Dmitry V. Levin пишет:
>>> On Tue, Oct 06, 2009 at 02:03:09AM +0400, Aleksey Avdeev wrote:
>>>> 06.10.2009 01:57, Dmitry V. Levin пишет:
>>>>> On Tue, Oct 06, 2009 at 01:54:23AM +0400, Денис Смирнов wrote:
>>>>>> chrooted : кладет файлы в /etc/hooks/resolv.conf.d не имея requires на
>>>>>> openresolv (уж не знаю насколько это плохо)
>>>>>
>>>>> Это нормально: chrooted желательно, чтобы openresolv его
>>>>> проинформировал, вызвав соответствующий hook.  Но если openresolv не
>>>>> установлен, работе пакета chrooted это не помешает.
>>>>
>>>>   Может тогда стоит завести openresolv-base, содержащий только данный
>>>> каталог?
>>>
>>> С какой целью?
>>
>>   Сокращения в установленной системе количества каталогов без
>> пакетов-владельцев. И как следствие возможность проверки текущих прав на
>> них через rpm -V.
> 
> У каталога не обязательно должен быть ОДИН владелец.

  Да. Но проще когда такие каталоги выносятся в некий базовый пакет: как
минимум это спасает от назначения каталогу разных прав в разных пакетах.

-- 

С уважением. Алексей.



[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 553 bytes --]

Re: [devel] /etc/hooks/resolv.conf.d/

[Денис Смирнов]

[-- Attachment #1: Type: text/plain, Size: 366 bytes --]

On Tue, Oct 06, 2009 at 01:50:54AM +0300, Led wrote:

L> У каталога не обязательно должен быть ОДИН владелец.

Однако у каждого объекта FS находящегося за пределами каталогов /dev,
/tmp, /proc, /sys и /home обязан быть владелец.

-- 
С уважением, Денис

http://freesource.info
----------------------------------------------------------------------------

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 198 bytes --]

Re: [devel] /etc/hooks/resolv.conf.d/

[Led]

On Tuesday, 06 October 2009 01:58:09 Aleksey Avdeev wrote:
> 06.10.2009 02:50, Led пишет:
> > On Tuesday, 06 October 2009 01:33:08 Aleksey Avdeev wrote:
> >> 06.10.2009 02:26, Dmitry V. Levin пишет:
> >>> On Tue, Oct 06, 2009 at 02:03:09AM +0400, Aleksey Avdeev wrote:
> >>>> 06.10.2009 01:57, Dmitry V. Levin пишет:
> >>>>> On Tue, Oct 06, 2009 at 01:54:23AM +0400, Денис Смирнов wrote:
> >>>>>> chrooted : кладет файлы в /etc/hooks/resolv.conf.d не имея requires
> >>>>>> на openresolv (уж не знаю насколько это плохо)
> >>>>>
> >>>>> Это нормально: chrooted желательно, чтобы openresolv его
> >>>>> проинформировал, вызвав соответствующий hook.  Но если openresolv не
> >>>>> установлен, работе пакета chrooted это не помешает.
> >>>>
> >>>>   Может тогда стоит завести openresolv-base, содержащий только данный
> >>>> каталог?
> >>>
> >>> С какой целью?
> >>
> >>   Сокращения в установленной системе количества каталогов без
> >> пакетов-владельцев. И как следствие возможность проверки текущих прав на
> >> них через rpm -V.
> >
> > У каталога не обязательно должен быть ОДИН владелец.
>
>   Да. Но проще когда такие каталоги выносятся в некий базовый пакет: как
> минимум это спасает от назначения каталогу разных прав в разных пакетах.

Не проще. Не надо назначать разные права.
умолчательные 755 root:root - в 99% случаев достаточно и по факту
ls -ld /etc/hooks/resolv.conf.d
drwxr-xr-x 2 root root 80 Mar 19  2009 /etc/hooks/resolv.conf.d

-- 
Led

Re: [devel] /etc/hooks/resolv.conf.d/

[REAL]

Денис Смирнов пишет:
> L> У каталога не обязательно должен быть ОДИН владелец.
> 
> Однако у каждого объекта FS находящегося за пределами каталогов /dev,
> /tmp, /proc, /sys и /home обязан быть владелец.

А что мешает chrooted завладеть обсуждаемым каталогом? ;)

-- 

REAL aka Евгений Ростовцев, программист ЦНИТ КемГУ

Re: [devel] /etc/hooks/resolv.conf.d/

[Stanislav Ievlev]

Пожалуйста не надо из простого и понятного пакета openresolv делать
что-то типа нынешнего apache2, где есть даже control на *примеры* cgi.

6 октября 2009 г. 2:58 пользователь Aleksey Avdeev <solo@solin.spb.ru> написал:
> 06.10.2009 02:50, Led пишет:
>> On Tuesday, 06 October 2009 01:33:08 Aleksey Avdeev wrote:
>>> 06.10.2009 02:26, Dmitry V. Levin пишет:
>>>> On Tue, Oct 06, 2009 at 02:03:09AM +0400, Aleksey Avdeev wrote:
>>>>> 06.10.2009 01:57, Dmitry V. Levin пишет:
>>>>>> On Tue, Oct 06, 2009 at 01:54:23AM +0400, Денис Смирнов wrote:
>>>>>>> chrooted : кладет файлы в /etc/hooks/resolv.conf.d не имея requires на
>>>>>>> openresolv (уж не знаю насколько это плохо)
>>>>>>
>>>>>> Это нормально: chrooted желательно, чтобы openresolv его
>>>>>> проинформировал, вызвав соответствующий hook.  Но если openresolv не
>>>>>> установлен, работе пакета chrooted это не помешает.
>>>>>
>>>>>   Может тогда стоит завести openresolv-base, содержащий только данный
>>>>> каталог?
>>>>
>>>> С какой целью?
>>>
>>>   Сокращения в установленной системе количества каталогов без
>>> пакетов-владельцев. И как следствие возможность проверки текущих прав на
>>> них через rpm -V.
>>
>> У каталога не обязательно должен быть ОДИН владелец.
>
>  Да. Но проще когда такие каталоги выносятся в некий базовый пакет: как
> минимум это спасает от назначения каталогу разных прав в разных пакетах.
>
> --
>
> С уважением. Алексей.
>
>
>
> _______________________________________________
> Devel mailing list
> Devel@lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/devel
>

Re: [devel] /etc/hooks/resolv.conf.d/

[Michael A. Kangin]

On Вторник 06 октября 2009 03:00:30 Денис Смирнов wrote:

> L> У каталога не обязательно должен быть ОДИН владелец.
>
> Однако у каждого объекта FS находящегося за пределами каталогов /dev,
> /tmp, /proc, /sys и /home обязан быть владелец.

Ой. Бедные /etc & /var.

-- 
WBR, Michael A. Kangin

Re: [devel] /etc/hooks/resolv.conf.d/

[Денис Смирнов]

[-- Attachment #1: Type: text/plain, Size: 594 bytes --]

On Tue, Oct 06, 2009 at 12:26:33PM +0400, Michael A. Kangin wrote:

MAK>> Однако у каждого объекта FS находящегося за пределами каталогов /dev,
MAK>> /tmp, /proc, /sys и /home обязан быть владелец.
MAK> Ой. Бедные /etc & /var.

В /etc множественные конфиги (типа виртуальных серверов у apache)
создаются обычно пользователем.

В /var ситуация сложнее. Но ситуаций когда обеспечить принадлежность файла
к пакету куда больше чем это реально выполняется.

-- 
С уважением, Денис

http://freesource.info
----------------------------------------------------------------------------

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 198 bytes --]

Re: [devel] /etc/hooks/resolv.conf.d/

[Денис Смирнов]

[-- Attachment #1: Type: text/plain, Size: 283 bytes --]

On Tue, Oct 06, 2009 at 10:14:22AM +0800, REAL wrote:

R> А что мешает chrooted завладеть обсуждаемым каталогом? ;)

Мне это кажется правильным :)

-- 
С уважением, Денис

http://freesource.info
----------------------------------------------------------------------------

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 198 bytes --]

Re: [devel] /etc/hooks/resolv.conf.d/

[Mikhail Efremov]

On Tue, 6 Oct 2009 03:00:30 +0400 Денис Смирнов wrote:
> On Tue, Oct 06, 2009 at 01:50:54AM +0300, Led wrote:
> 
> L> У каталога не обязательно должен быть ОДИН владелец.
> 
> Однако у каждого объекта FS находящегося за пределами каталогов /dev,
> /tmp, /proc, /sys и /home обязан быть владелец.
> 

http://git.altlinux.org/people/ldv/packages/?p=filesystem.git;a=commit;h=9ab1dd3a66911c1d78597d30399db71f04f3d006

Или это мираж? :)

-- 
WBR, Mikhail Efremov

Re: [devel] /etc/hooks/resolv.conf.d/

[Michael A. Kangin]

On Вторник 06 октября 2009 17:35:28 Денис Смирнов wrote:

> MAK>> Однако у каждого объекта FS находящегося за пределами каталогов /dev,
> MAK>> /tmp, /proc, /sys и /home обязан быть владелец.
> MAK> Ой. Бедные /etc & /var.
>
> В /etc множественные конфиги (типа виртуальных серверов у apache)
> создаются обычно пользователем.
>
> В /var ситуация сложнее. Но ситуаций когда обеспечить принадлежность файла
> к пакету куда больше чем это реально выполняется.

Ну, например, внутри /var почтовый демон ежедневно создаёт тысячи файлов без 
принадлежности к какому-нибудь пакету.

Или мы о чем-то другом говорим?

-- 
WBR, Michael A. Kangin

Re: [devel] /etc/hooks/resolv.conf.d/

[Денис Смирнов]

[-- Attachment #1: Type: text/plain, Size: 656 bytes --]

On Tue, Oct 06, 2009 at 06:51:44PM +0400, Michael A. Kangin wrote:

MAK> Ну, например, внутри /var почтовый демон ежедневно создаёт тысячи файлов без 
MAK> принадлежности к какому-нибудь пакету.
MAK> Или мы о чем-то другом говорим?

Я говорю обо всех объектах которые создаются в fs при инсталляции по
крайней мере.

Исключениями могут являться только случаи, когда решение проблемы либо
чрезмерно трудоемко, либо само порождает большие проблемы.

В случае с почтовым демоном -- проблема нерешаема, так что увы.

-- 
С уважением, Денис

http://freesource.info
----------------------------------------------------------------------------

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 198 bytes --]

Re: [devel] /etc/hooks/resolv.conf.d/

[Денис Смирнов]

[-- Attachment #1: Type: text/plain, Size: 1291 bytes --]

On Tue, Oct 06, 2009 at 06:10:00PM +0400, Mikhail Efremov wrote:

ME> http://git.altlinux.org/people/ldv/packages/?p=filesystem.git;a=commit;h=9ab1dd3a66911c1d78597d30399db71f04f3d006
ME> Или это мираж? :)

$ rpm -ql filesystem | grep hooks
/etc/hooks
/etc/hooks/hostname.d

Видимо мираж

$ rpm -qi filesystem
Name        : filesystem                   Relocations: (not relocatable)
Version     : 2.3.4                             Vendor: ALT Linux Team
Release     : alt1                          Build Date: Срд 25 Фев 2009 18:01:23
Install date: Птн 13 Мар 2009 03:29:20      Build Host: bee7.hasher.altlinux.org
Group       : Система/Основа                Source RPM: filesystem-2.3.4-alt1.src.rpm
Size        : 0                                License: Public Domain
Packager    : Dmitry V. Levin <ldv@altlinux.org>
Summary     : The basic directory layout for a GNU/Linux system
Description :
This package is one of the basic packages that is installed on a
ALT Linux system.  Filesystem contains the basic directory layout
for a FHS-compatible GNU/Linux operating system, including the correct
permissions for the directories.

-- 
С уважением, Денис

http://freesource.info
----------------------------------------------------------------------------

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 198 bytes --]

Re: [devel] /etc/hooks/resolv.conf.d/

[Mikhail Efremov]

On Tue, 6 Oct 2009 19:12:55 +0400 Денис Смирнов wrote:
> On Tue, Oct 06, 2009 at 06:10:00PM +0400, Mikhail Efremov wrote:
> 
> ME> http://git.altlinux.org/people/ldv/packages/?p=filesystem.git;a=commit;h=9ab1dd3a66911c1d78597d30399db71f04f3d006
> ME> Или это мираж? :)
> 
> $ rpm -ql filesystem | grep hooks
> /etc/hooks
> /etc/hooks/hostname.d
> 
> Видимо мираж

Он уже материализовался :)

$ rpm -q --lastchange filesystem
* Втр Окт 06 2009 Dmitry V. Levin <ldv@altlinux.org> 2.3.5-alt1
- Added /etc/xdg/autostart/ (closes: #19647).
- Added /etc/hooks/resolv.conf.d/.

-- 
WBR, Mikhail Efremov

Re: [devel] /etc/hooks/resolv.conf.d/

[Денис Смирнов]

[-- Attachment #1: Type: text/plain, Size: 250 bytes --]

On Tue, Oct 06, 2009 at 09:55:33PM +0400, Mikhail Efremov wrote:

ME> Он уже материализовался :)

/me счастлив :)

-- 
С уважением, Денис

http://freesource.info
----------------------------------------------------------------------------

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 198 bytes --]