[sisyphus] setuid на xmms и всякие другие проблемки.

[sisyphus] setuid на xmms и всякие другие проблемки.

[Alexey Morozov]

В общем, я понял, почему у меня оно не работало.

Во-первых, я пытался запускать/управлять его через сторонние
контроллеры, навроде xmms-kde и xmms-shell. Выяснилась одна довольно
обидная вещь. Для setuid программ переменная TMPDIR выставлена в NULL
(хех, век живи, век учись :-)), соответственно, прежний способ
определения контролирующего сокета (через g_get_tmp_dir()) уже не
работает. Точнее, работает, но приводит к разным результатам в случае
xmms и контролеров. Соответственно, предлагается слегка переработать эту
часть, скажем, поместить управляющий сокет в ~/.xmms/ (патч имеется).
Кстати, а что у нас с делегированием полномочий (capabilities). Ему же
(xmms) CAP_SYS_NICE хватит за глаза...

Во-вторых, я попутно добил xmms, чтобы он собирался
automake-1.6/autoconf-2.5. Патч (и правленный спек) имеется.

В-третьих, я исправил ошибку сборки внешних плагинов, которые хотели уже
установленных заголовочных файлов (то есть, не были предназначены для
сборки внутри xmms). То, что пакеты собирались на ALT build farm - просто
следствие того, что libxmms-devel уже стоял на этих машинах. Попробуйте
его удалить перед пересборкой и многое станет ясным :-). Патч имеется.

В-четвертых, я продолжаю пропихивать в xmms патчик, позволяющий ему
работать с GTK advanced file selector. Ввиду последних заявлений на
xmms.org это по-прежнему актуально, а, поскольку патчик не ломает
совместимости со vanilla GTK, а лишь устраняет явную ошибку в логике
соответствующего кода, то, в общем и безболезненно.

Кстати, xmms-cdread стоит пропихивать в качестве основного метода
проигрывания CD. Учитывая отвратное качество DAC'ов на подавляющем числе
сидиводов и распространение неплохих по качеству звуковух, таки имеет
смысл гнать звук через системную шину. К тому же, имеется довольно
прозрачная поддержка нескольких сидиводов, что в наше время тоже не
редкость. Разве что, в file selector докинуть шорткатов...

2goldhead: я посылал Вам патчики, о которых идет речь, но они, видимо,
потерялись. Надеюсь, что на этот раз письмо дойдет :-).

Re: [sisyphus] setuid на xmms и всякие другие проблемки.

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 876 bytes --]

On Sat, Sep 28, 2002 at 11:17:38PM +0700, Alexey Morozov wrote:
> Во-первых, я пытался запускать/управлять его через сторонние
> контроллеры, навроде xmms-kde и xmms-shell. Выяснилась одна довольно
> обидная вещь. Для setuid программ переменная TMPDIR выставлена в NULL
> (хех, век живи, век учись :-)), соответственно, прежний способ
> определения контролирующего сокета (через g_get_tmp_dir()) уже не
> работает. Точнее, работает, но приводит к разным результатам в случае
> xmms и контролеров. Соответственно, предлагается слегка переработать эту
> часть, скажем, поместить управляющий сокет в ~/.xmms/ (патч имеется).
> Кстати, а что у нас с делегированием полномочий (capabilities). Ему же
> (xmms) CAP_SYS_NICE хватит за глаза...

Если программа setuid, то TMPDIR будет убрано их environment'а еще до
того, как управление дойдет до main(). Это не ALT-specific.


--
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

[sisyphus] Re: setuid на xmms и всякие другие проблемки.

[Michael Shigorin]

On Sat, Sep 28, 2002 at 11:17:38PM +0700, Alexey Morozov wrote:
> Кстати, а что у нас с делегированием полномочий (capabilities). Ему же
> (xmms) CAP_SYS_NICE хватит за глаза...

Вопрос хороший -- только рассматривать надо бы в комплексе,
включая перенос и прочее архивирование...
 
> В-четвертых, я продолжаю пропихивать в xmms патчик, позволяющий ему
> работать с GTK advanced file selector. Ввиду последних заявлений на
> xmms.org это по-прежнему актуально, а, поскольку патчик не ломает
> совместимости со vanilla GTK, а лишь устраняет явную ошибку в логике
> соответствующего кода, то, в общем и безболезненно.

Ахха :)  Я туда с тех пор так и не добрался :(

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [sisyphus] Re: setuid на xmms и всякие другие проблемки.

[Alexey Morozov]

On Mon, Sep 30, 2002 at 01:27:52PM +0300, Michael Shigorin wrote:
> > Кстати, а что у нас с делегированием полномочий (capabilities). Ему же
> > (xmms) CAP_SYS_NICE хватит за глаза...
> Вопрос хороший -- только рассматривать надо бы в комплексе,
> включая перенос и прочее архивирование...
Вот я и пытаюсь выяснить, какова ситуация на сегодняшний день...

> > В-четвертых, я продолжаю пропихивать в xmms патчик, позволяющий ему
> > работать с GTK advanced file selector. Ввиду последних заявлений на
> > xmms.org это по-прежнему актуально, а, поскольку патчик не ломает
> > совместимости со vanilla GTK, а лишь устраняет явную ошибку в логике
> > соответствующего кода, то, в общем и безболезненно.
> Ахха :)  Я туда с тех пор так и не добрался :(
Да там патчик на пять строчек. Одну убрать четыре вставить.