From: "Dimitry V. Ketov" <Dimitry.Ketov@avalon.ru>
To: <devel@altlinux.ru>
Subject: RE: [devel] Q: какие security аспекты work around bug #3659?
Date: Thu, 22 Apr 2004 14:53:18 +0400
Message-ID: <E1B7C89B8DCB084C809A22D7FEB90B38418B@frodo.avalon.ru> (raw)
> -----Original Message-----
> From: devel-bounces@altlinux.ru
> [mailto:devel-bounces@altlinux.ru] On Behalf Of Alexander Bokovoy
> On Thu, Apr 22, 2004 at 09:32:15AM +0300, Denis Ovsienko wrote:
> > > Сегодня утром я добавил
> > > http://bugzilla.altlinux.ru/show_bug.cgi?id=3659#c1
> > Я хотел написать насчёт initgroups(), но ldv@ это сделал до
> меня. Хочу
> > добавить, что хорошо бы везде его использовать, так как часто люди
> > думают, что наличие пользователя в какой-то группе в /etc/group
> > автоматически включает процесс в нужную группу и строят
> права доступа
> > на файлы данных и конфиги, а потом оказывается, что всё
> совсем не так.
> Аналогичную операцию надо делать в Squid. В противном случае
> внешние авторизаторы не будут нормально работать.
Поддерживаю - для доступа squid'овского pam_auth в хранилище tcb пришлось стваить подпорку через одно всем известное место: http://www.avalon.ru/~dketov/tcb_pam_auth-0.1.tar.bz2
reply other threads:[~2004-04-22 10:53 UTC|newest]
Thread overview: [no followups] expand[flat|nested] mbox.gz Atom feed
Reply instructions:
You may reply publicly to this message via plain-text email
using any one of the following methods:
* Save the following mbox file, import it into your mail client,
and reply-to-all from there: mbox
Avoid top-posting and favor interleaved quoting:
https://en.wikipedia.org/wiki/Posting_style#Interleaved_style
* Reply using the --to, --cc, and --in-reply-to
switches of git-send-email(1):
git send-email \
--in-reply-to=E1B7C89B8DCB084C809A22D7FEB90B38418B@frodo.avalon.ru \
--to=dimitry.ketov@avalon.ru \
--cc=devel@altlinux.ru \
/path/to/YOUR_REPLY
https://kernel.org/pub/software/scm/git/docs/git-send-email.html
* If your mail client supports setting the In-Reply-To header
via mailto: links, try the mailto: link
ALT Linux Team development discussions
This inbox may be cloned and mirrored by anyone:
git clone --mirror http://lore.altlinux.org/devel/0 devel/git/0.git
# If you have public-inbox 1.1+ installed, you may
# initialize and index your mirror using the following commands:
public-inbox-init -V2 devel devel/ http://lore.altlinux.org/devel \
devel@altlinux.org devel@altlinux.ru devel@lists.altlinux.org devel@lists.altlinux.ru devel@linux.iplabs.ru mandrake-russian@linuxteam.iplabs.ru sisyphus@linuxteam.iplabs.ru
public-inbox-index devel
Example config snippet for mirrors.
Newsgroup available over NNTP:
nntp://lore.altlinux.org/org.altlinux.lists.devel
AGPL code for this site: git clone https://public-inbox.org/public-inbox.git