[sisyphus] I: squid

[sisyphus] I: squid

[Denis Ovsienko]

Привет.
Пакет squid изменил структуру, поэтому заинтересованные в стабильности (:-/)
могут подержать его пока на холде. Я новую сборку в работе пока не проверял,
так что жду мнений.

$ rpmquery -p --lastchange tmp/squid-2.5.STABLE10-alt1.src.rpm 
* Птн Июн 24 2005 Denis Ovsienko <pilot@altlinux.ru> 2.5.STABLE10-alt1

- new version
- #6321 fix
- #1491 and associated cleanups
- #6307 fix
- #7062 fix
- eliminated pinger package
- applied:
 + 2005-05-25 23:01 (Cosmetic) Double content-length often harmless
 + 2005-06-06 21:38 (Cosmetic) Updated Spanish error messages
 + 2005-06-09 08:01 (Minor) Squid internal icons served up with slightly incorrect HTTP headers
 + 2005-06-13 22:55 (Minor) squid -k fails in combination with chroot after patch for bug 1157
 + 2005-06-13 22:55 (Minor) Core dump with --enable-ipf-transparent if access to NAT device not granted
 + 2005-06-13 22:55 (Minor) httpd_accel_signle_host incompatible with redireection
 + 2005-06-19 09:39 (Minor) squid -k reconfigure internal corruption if the type of a cache_dir is changed
 + 2005-06-19 21:03 (Minor) SNMP GETNEXT fails if the given OID is outside the Squid MIB
 + 2005-06-22 10:45 (Cosmetic) Title in FTP listings somewhat messed up
 + 2005-06-21 22:28 (Minor) FTP listings uses "BASE HREF" much more than it needs to

-- 
    DO4-UANIC

Re: [sisyphus] I: squid

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 650 bytes --]

On Fri, Jun 24, 2005 at 05:26:52PM +0400, Denis Ovsienko wrote:
> Пакет squid изменил структуру, поэтому заинтересованные в стабильности (:-/)
> могут подержать его пока на холде. Я новую сборку в работе пока не проверял,
> так что жду мнений.

Файл /usr/lib/squid/pam_auth должен принадлежать root'у, а не пользователю
squid.  Нынешний вариант в явном виде противоречит ALT Secure Packaging
Policy (раздел "Владельцы файлов").

Прав на каталог /usr/lib/squid должно быть достаточно, чтобы отсечь всех
посторонних.  Если, паче чаяния, их всё-таки недостаточно, можно сделать
ещё один подкаталог и поместить в него pam_auth.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] I: squid

[Denis Ovsienko]

> Файл /usr/lib/squid/pam_auth должен принадлежать root'у, а не пользователю
> squid.  Нынешний вариант в явном виде противоречит ALT Secure Packaging
> Policy (раздел "Владельцы файлов").
В squid-2.5.STABLE10-alt2 должно быть лучше.

> Прав на каталог /usr/lib/squid должно быть достаточно, чтобы отсечь всех
> посторонних.  Если, паче чаяния, их всё-таки недостаточно, можно сделать
> ещё один подкаталог и поместить в него pam_auth.
Пока не буду.

-- 
    DO4-UANIC