[devel] еще один bugs

[devel] еще один bugs

[Rider]

Господа, если даешь vlock -a под обычным пользователем 
то получаешь очень нехорошую бяку.

Посмотрите сами.

Rgds
Anton
_______________________________________________
Devel mailing list
Devel@linux.iplabs.ru
http://www.logic.ru/mailman/listinfo/devel

Re: [devel] еще один bugs

[Rider]

Aleksey Novodvorsky wrote:
> 
> Rider wrote:
> >
> > Господа, если даешь vlock -a под обычным пользователем
> > то получаешь очень нехорошую бяку.
> >
> > Посмотрите сами.
> >
> Это после обновления на glibc-2.2.1?

Нет... еще не обновлял.

Rgds
Anton
_______________________________________________
Devel mailing list
Devel@linux.iplabs.ru
http://www.logic.ru/mailman/listinfo/devel

Re: [devel] еще один bugs

[Aleksey Novodvorsky]

Rider wrote:
> 
> Господа, если даешь vlock -a под обычным пользователем
> то получаешь очень нехорошую бяку.
> 
> Посмотрите сами.
> 
Это после обновления на glibc-2.2.1?
_______________________________________________
Devel mailing list
Devel@linux.iplabs.ru
http://www.logic.ru/mailman/listinfo/devel

[devel] Re: [devel] еще один bugs

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 1082 bytes --]

On Fri, Jan 12, 2001 at 04:24:05PM +0300, Rider wrote:
> Господа, если даешь vlock -a под обычным пользователем 
> то получаешь очень нехорошую бяку.

Mea culpa.
Я сейчас перепакую vlock, все остальные могут решить проблему путем
# chmod +r /etc/pam.d/vlock

P.S. Тем, кто еще не поставил glibc-2.2.1-ipl0.2mdk+pam-0.72-ipl15mdk,
советую подождать, скоро выложится glibc-2.2.1-ipl0.3mdk+pam-0.72-ipl16mdk
- у первой пары не работает в полной мере аутентификация по pam_unix для
приложений, использующих openssl (из-за конфликта по именам разделяемых
символов). Кроме того, glibc-2.2.1-ipl0.3mdk - это уже на базе
glibc-2.2.1pre2.


Regards,
	Dmitry

+-------------------------------------------------------------------------+
Dmitry V. Levin     mailto://ldv@fandra.org
Software Engineer   PGP pubkey http://www.fandra.org/users/ldv/pgpkeys.html
IPLabs Linux Team   http://linux.iplabs.ru
Fandra Project      http://www.fandra.org
+-------------------------------------------------------------------------+
UNIX is user friendly. It's just very selective about who its friends are.

[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]

[devel] Re: [devel] еще один bugs

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 1004 bytes --]

On Fri, Jan 12, 2001 at 10:32:58PM +0300, Dmitry V. Levin wrote:
> > Господа, если даешь vlock -a под обычным пользователем 
> > то получаешь очень нехорошую бяку.
> 
> Mea culpa.
> Я сейчас перепакую vlock, все остальные могут решить проблему путем
> # chmod +r /etc/pam.d/vlock

Правда, vlock зачем-то спрашивает еще и пароль рута при том, что им все
равно нельзя разблокировать tty...
Не знаю, как здесь лучше поступить - либо убрать этот root password
prompt, либо реализовать такую возможность в pam; второй вариант мне не
нравится, ибо insecure.


Regards,
	Dmitry

+-------------------------------------------------------------------------+
Dmitry V. Levin     mailto://ldv@fandra.org
Software Engineer   PGP pubkey http://www.fandra.org/users/ldv/pgpkeys.html
IPLabs Linux Team   http://linux.iplabs.ru
Fandra Project      http://www.fandra.org
+-------------------------------------------------------------------------+
UNIX is user friendly. It's just very selective about who its friends are.

[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]

Re: [devel] Re: [devel] еще один bugs

[Anton Farygin]

"Dmitry V. Levin" wrote:
> 
> On Fri, Jan 12, 2001 at 10:32:58PM +0300, Dmitry V. Levin wrote:
> > > Господа, если даешь vlock -a под обычным пользователем
> > > то получаешь очень нехорошую бяку.
> >
> > Mea culpa.
> > Я сейчас перепакую vlock, все остальные могут решить проблему путем
> > # chmod +r /etc/pam.d/vlock
> 
> Правда, vlock зачем-то спрашивает еще и пароль рута при том, что им все
> равно нельзя разблокировать tty...
> Не знаю, как здесь лучше поступить - либо убрать этот root password
> prompt, либо реализовать такую возможность в pam; второй вариант мне не
> нравится, ибо insecure.

Это все нормально - vlock ДОЛЖЕН уметь разблокироваться рутом!

Rgds
Anton
_______________________________________________
Devel mailing list
Devel@linux.iplabs.ru
http://www.logic.ru/mailman/listinfo/devel

[devel] Re: [devel] еще один bugs

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 1328 bytes --]

On Sat, Jan 13, 2001 at 03:50:20PM +0300, Anton Farygin wrote:
> > > > Господа, если даешь vlock -a под обычным пользователем
> > > > то получаешь очень нехорошую бяку.
> > >
> > > Mea culpa.
> > > Я сейчас перепакую vlock, все остальные могут решить проблему путем
> > > # chmod +r /etc/pam.d/vlock
> > 
> > Правда, vlock зачем-то спрашивает еще и пароль рута при том, что им все
> > равно нельзя разблокировать tty...
> > Не знаю, как здесь лучше поступить - либо убрать этот root password
> > prompt, либо реализовать такую возможность в pam; второй вариант мне не
> > нравится, ибо insecure.
> 
> Это все нормально - vlock ДОЛЖЕН уметь разблокироваться рутом!

Должен то должен, но это сейчас не реализовано. Ибо непросто это сделать
так, чтобы не предоставлять возможность подбирать пароль рута и других
пользователей. Постараюсь найти на это время, но ничего не обещаю.


Regards,
	Dmitry

+-------------------------------------------------------------------------+
Dmitry V. Levin     mailto://ldv@fandra.org
Software Engineer   PGP pubkey http://www.fandra.org/users/ldv/pgpkeys.html
IPLabs Linux Team   http://linux.iplabs.ru
Fandra Project      http://www.fandra.org
+-------------------------------------------------------------------------+
UNIX is user friendly. It's just very selective about who its friends are.

[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]