[sisyphus] truecrypt и монтирование в произвольные каталог (Bug #17957)

[sisyphus] truecrypt и монтирование в произвольные каталог (Bug #17957)

[Olvin]

https://bugzilla.altlinux.org/show_bug.cgi?id=17957

"truecrypt позволяет пользователю монтировать криптоконтейнер 
практически в любом месте, например, /lib или /usr/share."

Наблюдается ли это в версии 6, что лежит сейчас в Сизифе? Если да, то 
планируется ли это фиксить?

Re: [sisyphus] truecrypt и монтирование в произвольные каталог (Bug #17957)

[Led]

On Thursday, 20 November 2008 21:58:12 Olvin wrote:
> https://bugzilla.altlinux.org/show_bug.cgi?id=17957
>
> "truecrypt позволяет пользователю монтировать криптоконтейнер
> практически в любом месте, например, /lib или /usr/share."
>
> Наблюдается ли это в версии 6, что лежит сейчас в Сизифе? Если да, то
> планируется ли это фиксить?

Что фиксить? руки админу? сорри, но не думаю, что мейнтейнер обязан это 
делать.

-- 
Led

Re: [sisyphus] truecrypt и монтирование в произвольные каталог (Bug #17957)

[Michael A. Kangin]

On 21 ноября 2008 Led wrote:

> > https://bugzilla.altlinux.org/show_bug.cgi?id=17957
> >
> > "truecrypt позволяет пользователю монтировать криптоконтейнер
> > практически в любом месте, например, /lib или /usr/share."
> >
> > Наблюдается ли это в версии 6, что лежит сейчас в Сизифе? Если да, то
> > планируется ли это фиксить?
>
> Что фиксить? руки админу? сорри, но не думаю, что мейнтейнер обязан это
> делать.

"truecrypt позволяет *пользователю*"
То есть, любой локальный пользователь может этим обрушить сервер?



-- 
wbr, Michael A. Kangin
OIOS, RSMU

Re: [sisyphus] truecrypt и монтирование в произвольные каталог (Bug #17957)

[Led]

On Friday, 21 November 2008 12:08:09 you wrote:
> On 21 ноября 2008 Led wrote:
> > > https://bugzilla.altlinux.org/show_bug.cgi?id=17957
> > >
> > > "truecrypt позволяет пользователю монтировать криптоконтейнер
> > > практически в любом месте, например, /lib или /usr/share."
> > >
> > > Наблюдается ли это в версии 6, что лежит сейчас в Сизифе? Если да, то
> > > планируется ли это фиксить?
> >
> > Что фиксить? руки админу? сорри, но не думаю, что мейнтейнер обязан это
> > делать.
>
> "truecrypt позволяет *пользователю*"
> То есть, любой локальный пользователь может этим обрушить сервер?

Если этот пользователь включен в группу _truecrypt (по умолчанию - никто не 
включен). Хотя, по большому счёту, конечно нездОрово.

P.S. А тут ещё и 6.1 не собирается из-за "странностей" libnss-devel...

-- 
Led

Re: [sisyphus] truecrypt и монтирование в произвольные каталог (Bug #17957)

[Olvin]

Michael A. Kangin пишет:
>>> https://bugzilla.altlinux.org/show_bug.cgi?id=17957
>>> "truecrypt позволяет пользователю монтировать криптоконтейнер
>>> практически в любом месте, например, /lib или /usr/share."
>>> Наблюдается ли это в версии 6, что лежит сейчас в Сизифе? Если да, то
>>> планируется ли это фиксить?
>> Что фиксить? руки админу? сорри, но не думаю, что мейнтейнер обязан это
>> делать.
> "truecrypt позволяет *пользователю*"
> То есть, любой локальный пользователь может этим обрушить сервер?

В общем-то да. Я вот наткнулся чисто случайно. Хотя я говорю о 
десткопном исполнении, но это маловажно...

Re: [sisyphus] truecrypt и монтирование в произвольные каталог (Bug #17957)

[Olvin]

Led пишет:
>>>> https://bugzilla.altlinux.org/show_bug.cgi?id=17957
>>>> "truecrypt позволяет пользователю монтировать криптоконтейнер
>>>> практически в любом месте, например, /lib или /usr/share."
>>>> Наблюдается ли это в версии 6, что лежит сейчас в Сизифе? Если да, то
>>>> планируется ли это фиксить?
>>> Что фиксить? руки админу? сорри, но не думаю, что мейнтейнер обязан это
>>> делать.
>> "truecrypt позволяет *пользователю*"
>> То есть, любой локальный пользователь может этим обрушить сервер?
> Если этот пользователь включен в группу _truecrypt (по умолчанию - никто не 
> включен). Хотя, по большому счёту, конечно нездОрово.

Я не включен в эту группу, но мне позволило.

Re: [sisyphus] truecrypt и монтирование в произвольные каталог (Bug #17957)

[Olvin]

Led пишет:
>>>> https://bugzilla.altlinux.org/show_bug.cgi?id=17957
>>>> "truecrypt позволяет пользователю монтировать криптоконтейнер
>>>> практически в любом месте, например, /lib или /usr/share."
>>>> Наблюдается ли это в версии 6, что лежит сейчас в Сизифе? Если да, то
>>>> планируется ли это фиксить?
>>> Что фиксить? руки админу? сорри, но не думаю, что мейнтейнер обязан это
>>> делать.
>> "truecrypt позволяет *пользователю*"
>> То есть, любой локальный пользователь может этим обрушить сервер?
> Если этот пользователь включен в группу _truecrypt (по умолчанию - никто не 
> включен). Хотя, по большому счёту, конечно нездОрово.

нет, вроде бы поторопился. Я не вхожу в группу _truecrypt, но я же 
wheel. Однако действительно нехорошо. Планируется ли допиливать его до 
ограничения в разрешённые админом каталоги? Или хотя бы жёстко в 
/media/truecrypt* ?

Re: [sisyphus] truecrypt и монтирование в произвольные каталог (Bug #17957)

[Led]

On Friday, 21 November 2008 22:27:18 you wrote:
> Led пишет:
> >>>> https://bugzilla.altlinux.org/show_bug.cgi?id=17957
> >>>> "truecrypt позволяет пользователю монтировать криптоконтейнер
> >>>> практически в любом месте, например, /lib или /usr/share."
> >>>> Наблюдается ли это в версии 6, что лежит сейчас в Сизифе? Если да, то
> >>>> планируется ли это фиксить?
> >>>
> >>> Что фиксить? руки админу? сорри, но не думаю, что мейнтейнер обязан это
> >>> делать.
> >>
> >> "truecrypt позволяет *пользователю*"
> >> То есть, любой локальный пользователь может этим обрушить сервер?
> >
> > Если этот пользователь включен в группу _truecrypt (по умолчанию - никто
> > не включен). Хотя, по большому счёту, конечно нездОрово.
>
> нет, вроде бы поторопился. Я не вхожу в группу _truecrypt, но я же
> wheel. Однако действительно нехорошо. Планируется ли допиливать его до
> ограничения в разрешённые админом каталоги? Или хотя бы жёстко в
> /media/truecrypt* ?

Да. Логично было бы разрешать монтировать только в те каталоги, в которые 
монтирующему разрешена запись. Если у вас получится сделать так раньше меня - 
welcome, патчи в багзилле приветствуются.

-- 
Led

Re: [sisyphus] truecrypt и монтирование в произвольные каталог (Bug #17957)

[Olvin]

Led пишет:
>>>>>> https://bugzilla.altlinux.org/show_bug.cgi?id=17957
>>>>>> "truecrypt позволяет пользователю монтировать криптоконтейнер
>>>>>> практически в любом месте, например, /lib или /usr/share."
>>>>>> Наблюдается ли это в версии 6, что лежит сейчас в Сизифе? Если да, то
>>>>>> планируется ли это фиксить?
>>>>> Что фиксить? руки админу? сорри, но не думаю, что мейнтейнер обязан это
>>>>> делать.
>>>> "truecrypt позволяет *пользователю*"
>>>> То есть, любой локальный пользователь может этим обрушить сервер?
>>> Если этот пользователь включен в группу _truecrypt (по умолчанию - никто
>>> не включен). Хотя, по большому счёту, конечно нездОрово.
>> нет, вроде бы поторопился. Я не вхожу в группу _truecrypt, но я же
>> wheel. Однако действительно нехорошо. Планируется ли допиливать его до
>> ограничения в разрешённые админом каталоги? Или хотя бы жёстко в
>> /media/truecrypt* ?
> Да. Логично было бы разрешать монтировать только в те каталоги, в которые 
> монтирующему разрешена запись. Если у вас получится сделать так раньше меня - 
> welcome, патчи в багзилле приветствуются.

Кстати, попробовал сейчас создать группу _truecrypt и внести в неё 
пользователя - это не позволяет монтировать. Никуда. ФС - FAT.

P.S.: прошу простить за некоторую поспешность и неточность сегодня - 
голова не свежая, спать пора :)

Re: [sisyphus] truecrypt и монтирование в произвольные каталог (Bug #17957)

[Led]

On Friday, 21 November 2008 22:59:27 you wrote:
> Led пишет:
> >>>>>> https://bugzilla.altlinux.org/show_bug.cgi?id=17957
> >>>>>> "truecrypt позволяет пользователю монтировать криптоконтейнер
> >>>>>> практически в любом месте, например, /lib или /usr/share."
> >>>>>> Наблюдается ли это в версии 6, что лежит сейчас в Сизифе? Если да,
> >>>>>> то планируется ли это фиксить?
> >>>>>
> >>>>> Что фиксить? руки админу? сорри, но не думаю, что мейнтейнер обязан
> >>>>> это делать.
> >>>>
> >>>> "truecrypt позволяет *пользователю*"
> >>>> То есть, любой локальный пользователь может этим обрушить сервер?
> >>>
> >>> Если этот пользователь включен в группу _truecrypt (по умолчанию -
> >>> никто не включен). Хотя, по большому счёту, конечно нездОрово.
> >>
> >> нет, вроде бы поторопился. Я не вхожу в группу _truecrypt, но я же
> >> wheel. Однако действительно нехорошо. Планируется ли допиливать его до
> >> ограничения в разрешённые админом каталоги? Или хотя бы жёстко в
> >> /media/truecrypt* ?
> >
> > Да. Логично было бы разрешать монтировать только в те каталоги, в которые
> > монтирующему разрешена запись. Если у вас получится сделать так раньше
> > меня - welcome, патчи в багзилле приветствуются.
>
> Кстати, попробовал сейчас создать группу _truecrypt и внести в неё
> пользователя

Во-первых, в пакете находится README.ALT
Во-вторых, зачем создавать группу? Она создаётся при установке пакета 
автоматически

> - это не позволяет монтировать. Никуда. ФС - FAT. 

В-третьих, пользователь должен перелогиниться, после того, как его добавили в 
группу

-- 
Led

Re: [sisyphus] truecrypt и монтирование в произвольные каталог (Bug #17957)

[Olvin]

Led пишет:
>>>>>>>> https://bugzilla.altlinux.org/show_bug.cgi?id=17957
>>>>>>>> "truecrypt позволяет пользователю монтировать криптоконтейнер
>>>>>>>> практически в любом месте, например, /lib или /usr/share."
>>>>>>>> Наблюдается ли это в версии 6, что лежит сейчас в Сизифе? Если да,
>>>>>>>> то планируется ли это фиксить?
>>>>>>> Что фиксить? руки админу? сорри, но не думаю, что мейнтейнер обязан
>>>>>>> это делать.
>>>>>> "truecrypt позволяет *пользователю*"
>>>>>> То есть, любой локальный пользователь может этим обрушить сервер?
>>>>> Если этот пользователь включен в группу _truecrypt (по умолчанию -
>>>>> никто не включен). Хотя, по большому счёту, конечно нездОрово.
>>>> нет, вроде бы поторопился. Я не вхожу в группу _truecrypt, но я же
>>>> wheel. Однако действительно нехорошо. Планируется ли допиливать его до
>>>> ограничения в разрешённые админом каталоги? Или хотя бы жёстко в
>>>> /media/truecrypt* ?
>>> Да. Логично было бы разрешать монтировать только в те каталоги, в которые
>>> монтирующему разрешена запись. Если у вас получится сделать так раньше
>>> меня - welcome, патчи в багзилле приветствуются.
>> Кстати, попробовал сейчас создать группу _truecrypt и внести в неё
>> пользователя
> Во-первых, в пакете находится README.ALT
> Во-вторых, зачем создавать группу? Она создаётся при установке пакета 
> автоматически
>> - это не позволяет монтировать. Никуда. ФС - FAT. 
> В-третьих, пользователь должен перелогиниться, после того, как его добавили в 
> группу

Извиняюсь, мы, наверное, о разных версиях говорил. Я - про truecrypt5. 
Про truecrypt6 я лишь спрашивал, будет ли там такое безобразие :)

В 5-й версии нет README.ALT и группа не создаётся по умолчанию. Когда 
создаю её и перелогиниваюсь, то эффект - ноль.

Re: [sisyphus] truecrypt и монтирование в произвольные каталог (Bug #17957)

[Led]

On Saturday, 22 November 2008 19:28:29 you wrote:
> Led пишет:
> >>>>>>>> https://bugzilla.altlinux.org/show_bug.cgi?id=17957
> >>>>>>>> "truecrypt позволяет пользователю монтировать криптоконтейнер
> >>>>>>>> практически в любом месте, например, /lib или /usr/share."
> >>>>>>>> Наблюдается ли это в версии 6, что лежит сейчас в Сизифе? Если да,
> >>>>>>>> то планируется ли это фиксить?
> >>>>>>>
> >>>>>>> Что фиксить? руки админу? сорри, но не думаю, что мейнтейнер обязан
> >>>>>>> это делать.
> >>>>>>
> >>>>>> "truecrypt позволяет *пользователю*"
> >>>>>> То есть, любой локальный пользователь может этим обрушить сервер?
> >>>>>
> >>>>> Если этот пользователь включен в группу _truecrypt (по умолчанию -
> >>>>> никто не включен). Хотя, по большому счёту, конечно нездОрово.
> >>>>
> >>>> нет, вроде бы поторопился. Я не вхожу в группу _truecrypt, но я же
> >>>> wheel. Однако действительно нехорошо. Планируется ли допиливать его до
> >>>> ограничения в разрешённые админом каталоги? Или хотя бы жёстко в
> >>>> /media/truecrypt* ?
> >>>
> >>> Да. Логично было бы разрешать монтировать только в те каталоги, в
> >>> которые монтирующему разрешена запись. Если у вас получится сделать так
> >>> раньше меня - welcome, патчи в багзилле приветствуются.
> >>
> >> Кстати, попробовал сейчас создать группу _truecrypt и внести в неё
> >> пользователя
> >
> > Во-первых, в пакете находится README.ALT
> > Во-вторых, зачем создавать группу? Она создаётся при установке пакета
> > автоматически
> >
> >> - это не позволяет монтировать. Никуда. ФС - FAT.
> >
> > В-третьих, пользователь должен перелогиниться, после того, как его
> > добавили в группу
>
> Извиняюсь, мы, наверное, о разных версиях говорил. Я - про truecrypt5.
> Про truecrypt6 я лишь спрашивал, будет ли там такое безобразие :)
>
> В 5-й версии нет README.ALT и группа не создаётся по умолчанию. Когда
> создаю её и перелогиниваюсь, то эффект - ноль.

Мы говорим в рассылке sisyphus@, а в Sisyphus 6.x уже давно.

-- 
Led