[sisyphus] su-0.60-alt2 - do not install

[sisyphus] su-0.60-alt2 - do not install

[Alexey Voinov]

[-- Attachment #1: Type: text/plain, Size: 889 bytes --]

Приветствую!

Сильно не советую устанавливать этот пакет
(и, соответственно, обновлять sh-utils-2.0.11-alt2

Причина:
В initscripts-5.49-ipl30mdk есть замечательный файл
/etc/init.d/functions, в котором есть не менее замечательная
функция daemon, в которой на поленую катушку используется
su, причём с опциями -l и -s.
Но неприятность в том, что su из subj не поддерживает этих
опций. Мало того, в связи с отсутсвием опции -s запуск программ
из под пользователей, у которых в качестве shell прописан /dev/null
(например fetchmail) невозможен.
# su - fetchmail
su: exec failed

# su -c "/bin/sh" fetchmail
su: exec failed

-- 
Best Regards!           | Когда вам платят за работу, надо по крайней мере
Alexey Voinov           | делать вид, что вы работаете...
                        |                         Б.Виан "Осень в Пекине"
voins@voins.program.ru
voins@online.ru
vns@altlinux.ru


[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]

Re: [sisyphus] su-0.60-alt2 - do not install

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 1434 bytes --]

On Sat, Sep 15, 2001 at 09:37:43PM +0400, Alexey Voinov wrote:
> Сильно не советую устанавливать этот пакет
> (и, соответственно, обновлять sh-utils-2.0.11-alt2
> 
> Причина:
> В initscripts-5.49-ipl30mdk есть замечательный файл
> /etc/init.d/functions, в котором есть не менее замечательная
> функция daemon, в которой на поленую катушку используется
> su, причём с опциями -l и -s.
> Но неприятность в том, что su из subj не поддерживает этих

Новая утилита su поддерживает именно эти опции. Если что-то перестало
работать, то это баг, о котором надо сообщать maintainer'ам тех пакетов,
которые не работают (либо мне, если su работает не так, как должно).

> опций. Мало того, в связи с отсутсвием опции -s запуск программ
> из под пользователей, у которых в качестве shell прописан /dev/null
> (например fetchmail) невозможен.
> # su - fetchmail
> su: exec failed
> 
> # su -c "/bin/sh" fetchmail
> su: exec failed

Это правильно: ради подобного эффекта и был указан /dev/null.
Если Вам нужен "su - fetchmail", запустите "su -s /bin/sh - fetchmail".


Regards,
	Dmitry

+-------------------------------------------------------------------------+
Dmitry V. Levin     mailto://ldv@alt-linux.org
ALT Linux Team      http://www.altlinux.ru/
Fandra Project      http://www.fandra.org/
+-------------------------------------------------------------------------+
UNIX is user friendly. It's just very selective about who its friends are.

[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]