ALT Linux Community general discussions
 help / color / mirror / Atom feed
* [mdk-re] problems with security configuration
@ 2001-05-16 14:00 Kirienko, Denis
  2001-05-16 14:14 ` Ivanov Sergey
                   ` (3 more replies)
  0 siblings, 4 replies; 20+ messages in thread
From: Kirienko, Denis @ 2001-05-16 14:00 UTC (permalink / raw)
  To: mandrake-russian

Добрый день!

Давно пытаюсь настроить хоть как-то настроить машину, чтобы не нужно было
все из-под rootа делать, но неудачно. Что я делаю не так, вернее, что нужно
сделать, поскольку практически ничего настроить не получается.

Система: Spring2001, с настройкой, рабочая станция, слабый (кажется) уровень
security.

Ну прежде всего: захожу под простым юзером и набираю

[dk@dk dk]$ su

В ответ:

su: неправильный пароль

Откуда? Она же даже не просит меня этот пароль ввести!

Ладно, хочу смонтировать локальный диск. Набираю:

[dk@dk dk]$ mount /mnt/exchange/

В ответ:

mount: must be superuser to use mount

При этом в /etc/fstab первым же параметром для этого диска прописано user

Ok, попробуем sudo. 
Но даже если написать в его конфигурационном файле 

dk : ALL=ALL

Тем не менее, на все попытки типа:

[dk@dk dk]$ sudo mount /mnt/exchange/
[dk@dk dk]$ sudo ls /etc

Получаю один ответ:

Sorry, sudo must be setuid root.

Что я должен сделать?

                          Денис

^ permalink raw reply	[flat|nested] 20+ messages in thread

* Re: [mdk-re] problems with security configuration
  2001-05-16 14:00 [mdk-re] problems with security configuration Kirienko, Denis
@ 2001-05-16 14:14 ` Ivanov Sergey
  2001-05-16 14:30 ` Aleksandr Blohin
                   ` (2 subsequent siblings)
  3 siblings, 0 replies; 20+ messages in thread
From: Ivanov Sergey @ 2001-05-16 14:14 UTC (permalink / raw)
  To: mandrake-russian

On Wed, 16 May 2001 14:19:26 +0400

"Kirienko, Denis" <kirienko@msu.nstl.nnov.ru> wrote:KD> Добрый день!
KD> 
KD> Давно пытаюсь настроить хоть как-то настроить машину, чтобы не нужно было
KD> все из-под rootа делать, но неудачно. Что я делаю не так, вернее, что нужно
KD> сделать, поскольку практически ничего настроить не получается.
KD> 
KD> Система: Spring2001, с настройкой, рабочая станция, слабый (кажется) уровень
KD> security.
KD> 
KD> Ну прежде всего: захожу под простым юзером и набираю
KD> 
KD> [dk@dk dk]$ su
KD> 
KD> В ответ:
KD> 
KD> su: неправильный пароль
KD> 
KD> Откуда? Она же даже не просит меня этот пароль ввести!
KD> 
KD> Ладно, хочу смонтировать локальный диск. Набираю:
KD> 
KD> [dk@dk dk]$ mount /mnt/exchange/
KD> 
KD> В ответ:
KD> 
KD> mount: must be superuser to use mount
KD> 
KD> При этом в /etc/fstab первым же параметром для этого диска прописано user
KD> 
KD> Ok, попробуем sudo. 
KD> Но даже если написать в его конфигурационном файле 
KD> 
KD> dk : ALL=ALL
KD> 
KD> Тем не менее, на все попытки типа:
KD> 
KD> [dk@dk dk]$ sudo mount /mnt/exchange/
KD> [dk@dk dk]$ sudo ls /etc
KD> 
KD> Получаю один ответ:
KD> 
KD> Sorry, sudo must be setuid root.
KD> 
KD> Что я должен сделать?
KD> 
KD>                           Денис
Доброго времени суток!

А в группу wheel не пробовали себя записать?

--
Ivanov Sergey mailto: serg@cint.ru
System Administrator



^ permalink raw reply	[flat|nested] 20+ messages in thread

* Re: [mdk-re] problems with security configuration
  2001-05-16 14:00 [mdk-re] problems with security configuration Kirienko, Denis
  2001-05-16 14:14 ` Ivanov Sergey
@ 2001-05-16 14:30 ` Aleksandr Blohin
  2001-05-18 20:25   ` Michael Shigorin
  2001-05-16 14:59 ` Dmitry V. Levin
  2001-05-17 12:49 ` [mdk-re] Проблемы с PowerChutePlus Sergey S. Skulachenko
  3 siblings, 1 reply; 20+ messages in thread
From: Aleksandr Blohin @ 2001-05-16 14:30 UTC (permalink / raw)
  To: mandrake-russian

On Wed, 16 May 2001 14:19:26 +0400
"Kirienko, Denis" <kirienko@msu.nstl.nnov.ru> wrote:

KD> Добрый день!
KD> 
KD> Давно пытаюсь настроить хоть как-то настроить машину, чтобы не нужно
было
KD> все из-под rootа делать, но неудачно. Что я делаю не так, вернее, что
KD> нужно
KD> сделать, поскольку практически ничего настроить не получается.
KD> 
KD> Система: Spring2001, с настройкой, рабочая станция, слабый (кажется)
KD> уровень
KD> security.
KD> 
KD> Ну прежде всего: захожу под простым юзером и набираю
KD> 
KD> [dk@dk dk]$ su

Здесь Вы должны указать к кому вы делаете su. Например: su root

KD> 
KD> В ответ:
KD> 
KD> su: неправильный пароль
KD> 
KD> Откуда? Она же даже не просит меня этот пароль ввести!
KD> 
KD> Ладно, хочу смонтировать локальный диск. Набираю:
KD> 
KD> [dk@dk dk]$ mount /mnt/exchange/
KD> 
KD> В ответ:
KD> 
KD> mount: must be superuser to use mount
KD> 
KD> При этом в /etc/fstab первым же параметром для этого диска прописано
user
KD> 

А тип монтируемой файловой системы у Вас прописан?

KD> Ok, попробуем sudo. 
KD> Но даже если написать в его конфигурационном файле 
KD> 
KD> dk : ALL=ALL
KD> 
KD> Тем не менее, на все попытки типа:
KD> 
KD> [dk@dk dk]$ sudo mount /mnt/exchange/
KD> [dk@dk dk]$ sudo ls /etc
KD> 
KD> Получаю один ответ:
KD> 
KD> Sorry, sudo must be setuid root.
KD> 
KD> Что я должен сделать?
KD> 

А какую версию sudo Вы используете?

KD>                           Денис
KD> ЪЪЪЪЪЪЪЪЪЪЪЪЪЪЪЪЪЪЪЪЪЪЪЪЪЪЪЪЪЪЪЪЪЪЪлjwkjGЪ╝К,┴╘Фj)b·
KD> b╡с\x1a²зз▒ОК╨к"j\x7fз√ыb·ЛЪ╝Хm╤÷ЪЩ╘m√)НгЗНЧf╒√f╖ЧX╛╤)ъёЫ ²зз▒ОК╨к"
KD> 

--
Best regards
AB
--
				... In nomine Altli, et Ctrli, et Spititus Deli, Reset!




^ permalink raw reply	[flat|nested] 20+ messages in thread

* Re: [mdk-re] problems with security configuration
  2001-05-16 14:00 [mdk-re] problems with security configuration Kirienko, Denis
  2001-05-16 14:14 ` Ivanov Sergey
  2001-05-16 14:30 ` Aleksandr Blohin
@ 2001-05-16 14:59 ` Dmitry V. Levin
  2001-05-16 21:03   ` Sergei
  2001-05-17 12:49 ` [mdk-re] Проблемы с PowerChutePlus Sergey S. Skulachenko
  3 siblings, 1 reply; 20+ messages in thread
From: Dmitry V. Levin @ 2001-05-16 14:59 UTC (permalink / raw)
  To: ALT Linux Spring mailing list

[-- Attachment #1: Type: text/plain, Size: 1044 bytes --]

On Wed, May 16, 2001 at 02:19:26PM +0400, Kirienko, Denis wrote:
> Давно пытаюсь настроить хоть как-то настроить машину, чтобы не нужно было
> все из-под rootа делать, но неудачно. Что я делаю не так, вернее, что нужно
> сделать, поскольку практически ничего настроить не получается.
> 
> Система: Spring2001, с настройкой, рабочая станция, слабый (кажется) уровень
> security.
> 
> Ну прежде всего: захожу под простым юзером и набираю
> 
> [dk@dk dk]$ su
> 
> В ответ:
> 
> su: неправильный пароль
> 
> Откуда? Она же даже не просит меня этот пароль ввести!

Похоже, что файловая система, на которой расположены /bin/su и /usr/bin/sudo,
смонтирована как nosuid.


Regards,
	Dmitry

+-------------------------------------------------------------------------+
Dmitry V. Levin     mailto://ldv@alt-linux.org
ALT Linux Team      http://www.altlinux.ru/
Fandra Project      http://www.fandra.org/
+-------------------------------------------------------------------------+
UNIX is user friendly. It's just very selective about who its friends are.

[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]

^ permalink raw reply	[flat|nested] 20+ messages in thread

* Re: [mdk-re] problems with security configuration
  2001-05-16 14:59 ` Dmitry V. Levin
@ 2001-05-16 21:03   ` Sergei
  0 siblings, 0 replies; 20+ messages in thread
From: Sergei @ 2001-05-16 21:03 UTC (permalink / raw)
  To: mandrake-russian

16 Май 2001 15:09 Вы написали:
> On Wed, May 16, 2001 at 02:19:26PM +0400, Kirienko, Denis wrote:
> > Давно пытаюсь настроить хоть как-то настроить машину, чтобы не нужно было
> > все из-под rootа делать, но неудачно. Что я делаю не так, вернее, что 
нужно
> > сделать, поскольку практически ничего настроить не получается.
> > 
> > Система: Spring2001, с настройкой, рабочая станция, слабый (кажется) 
уровень
> > security.
> > 
> > Ну прежде всего: захожу под простым юзером и набираю
> > 
> > [dk@dk dk]$ su
> > 
> > В ответ:
> > 
> > su: неправильный пароль
> > 
> > Откуда? Она же даже не просит меня этот пароль ввести!
> 
> Похоже, что файловая система, на которой расположены /bin/su и 
/usr/bin/sudo,
> смонтирована как nosuid.
Или же нет suid-бита для этих программ (такое уже обнаружил в своей системе). 

-- 
С уважением, Епифанов Сергей



^ permalink raw reply	[flat|nested] 20+ messages in thread

* [mdk-re] Проблемы с PowerChutePlus
  2001-05-16 14:00 [mdk-re] problems with security configuration Kirienko, Denis
                   ` (2 preceding siblings ...)
  2001-05-16 14:59 ` Dmitry V. Levin
@ 2001-05-17 12:49 ` Sergey S. Skulachenko
  2001-05-17 12:53   ` [mdk-re] " Alexander Bokovoy
                     ` (2 more replies)
  3 siblings, 3 replies; 20+ messages in thread
From: Sergey S. Skulachenko @ 2001-05-17 12:49 UTC (permalink / raw)
  To: mandrake-russian

После установки Spring 2001 решил, наконец, восстановить фунционирование
PowerChutePlus, поддерживающего работу UPS Smart-1400. Не тут-то было.
Сталкиваюсь со странной проблемой. При запуске
/usr/lib/powerchute/xpowerchute с правами root программа упорно считает,
что я неверно ввожу пароль. Пробовал заводить нового пользователя в группе
pwrchute, менять права для него на вышеуказанный раздел. Тот же
отрицательный результат. Теперь не принимается пароль пользователя, хотя в
соседнем терминале я могу набрать su "user" и войти с его паролем.
Очевидно, что при наборе пароля я не ошибаюсь.
Где мне искать следы конфликта?
С уважением,
С.С.Скулаченко



^ permalink raw reply	[flat|nested] 20+ messages in thread

* [mdk-re] Re: [mdk-re] Проблемы с PowerChutePlus
  2001-05-17 12:49 ` [mdk-re] Проблемы с PowerChutePlus Sergey S. Skulachenko
@ 2001-05-17 12:53   ` Alexander Bokovoy
  2001-05-17 13:46     ` Sergey S. Skulachenko
  2001-05-17 14:30   ` [mdk-re] Re: [mdk-re] Проблемы " Dmitry V. Levin
  2001-05-18 12:35   ` Vladimir Karpinsky
  2 siblings, 1 reply; 20+ messages in thread
From: Alexander Bokovoy @ 2001-05-17 12:53 UTC (permalink / raw)
  To: mandrake-russian

On Thu, May 17, 2001 at 12:54:41PM +0400, Sergey S. Skulachenko wrote:
> После установки Spring 2001 решил, наконец, восстановить фунционирование
> PowerChutePlus, поддерживающего работу UPS Smart-1400. Не тут-то было.
> Сталкиваюсь со странной проблемой. При запуске
> /usr/lib/powerchute/xpowerchute с правами root программа упорно считает,
> что я неверно ввожу пароль. Пробовал заводить нового пользователя в группе
> pwrchute, менять права для него на вышеуказанный раздел. Тот же
> отрицательный результат. Теперь не принимается пароль пользователя, хотя в
> соседнем терминале я могу набрать su "user" и войти с его паролем.
> Очевидно, что при наборе пароля я не ошибаюсь.
> Где мне искать следы конфликта?
У нас была подобная проблема, спрошу у ребят, как они ее решили. Проблема
в том, что xpowerschute не умеет работать с blowfish.

-- 
Sincerely yours, Alexander Bokovoy 
  The Midgard Project    | ALT  Linux  Team | Minsk Linux Users Group
 www.midgard-project.org | www.altlinux.ru  |    www.minsk-lug.net 
-- You won't skid if you stay in a rut.
		-- Frank Hubbard



^ permalink raw reply	[flat|nested] 20+ messages in thread

* Re: [mdk-re] Re: [mdk-re] Проблемы с PowerChutePlus
  2001-05-17 12:53   ` [mdk-re] " Alexander Bokovoy
@ 2001-05-17 13:46     ` Sergey S. Skulachenko
  2001-05-17 14:02       ` [mdk-re] " Alexander Bokovoy
  2001-05-17 20:12       ` Aleksey Novodvorsky
  0 siblings, 2 replies; 20+ messages in thread
From: Sergey S. Skulachenko @ 2001-05-17 13:46 UTC (permalink / raw)
  To: mandrake-russian

On Thu, 17 May 2001 11:58:17 +0300
Alexander Bokovoy <ab@avilink.net> wrote:

> У нас была подобная проблема, спрошу у ребят, как они ее решили.
> Проблема
> в том, что xpowerschute не умеет работать с blowfish.
В RE 7.0 не было проблем, что и удивляет. Как бы, не первый раз. 
Может, с секретностью всё же проблемы? Вчера вечером много на эту тему
выступлений было.
С уважением,
С.С.Скулаченко



^ permalink raw reply	[flat|nested] 20+ messages in thread

* [mdk-re] Re: [mdk-re] Re: [mdk-re] Проблемы с PowerChutePlus
  2001-05-17 13:46     ` Sergey S. Skulachenko
@ 2001-05-17 14:02       ` Alexander Bokovoy
  2001-05-17 14:34         ` Dmitry V. Levin
  2001-05-17 20:12       ` Aleksey Novodvorsky
  1 sibling, 1 reply; 20+ messages in thread
From: Alexander Bokovoy @ 2001-05-17 14:02 UTC (permalink / raw)
  To: mandrake-russian

On Thu, May 17, 2001 at 01:51:06PM +0400, Sergey S. Skulachenko wrote:
> On Thu, 17 May 2001 11:58:17 +0300
> Alexander Bokovoy <ab@avilink.net> wrote:
> 
> > У нас была подобная проблема, спрошу у ребят, как они ее решили.
> > Проблема
> > в том, что xpowerschute не умеет работать с blowfish.
> В RE 7.0 не было проблем, что и удивляет. Как бы, не первый раз. 
Не удивляет. У нас ребята с этим уже сталкивались (это не в ALTLinux),
проблема в том, что он не понимает пароли, закодированные blowfish.
Если создать пользователя, под которым работает xpowerschute, и ему
назначить пароль, отключив криптование через blowfish, то все заработает,
главное -- ему потом не менять пароль при включенном blowfish.

> Может, с секретностью всё же проблемы? Вчера вечером много на эту тему
> выступлений было.

-- 
Sincerely yours, Alexander Bokovoy 
  The Midgard Project    | ALT  Linux  Team | Minsk Linux Users Group
 www.midgard-project.org | www.altlinux.ru  |    www.minsk-lug.net 
-- You won't skid if you stay in a rut.
		-- Frank Hubbard



^ permalink raw reply	[flat|nested] 20+ messages in thread

* [mdk-re] Re: [mdk-re] Проблемы с PowerChutePlus
  2001-05-17 12:49 ` [mdk-re] Проблемы с PowerChutePlus Sergey S. Skulachenko
  2001-05-17 12:53   ` [mdk-re] " Alexander Bokovoy
@ 2001-05-17 14:30   ` Dmitry V. Levin
  2001-05-17 14:47     ` Sergey S. Skulachenko
  2001-05-18 12:35   ` Vladimir Karpinsky
  2 siblings, 1 reply; 20+ messages in thread
From: Dmitry V. Levin @ 2001-05-17 14:30 UTC (permalink / raw)
  To: ALT Linux Spring mailing list

[-- Attachment #1: Type: text/plain, Size: 1560 bytes --]

On Thu, May 17, 2001 at 12:54:41PM +0400, Sergey S. Skulachenko wrote:
> После установки Spring 2001 решил, наконец, восстановить фунционирование
> PowerChutePlus, поддерживающего работу UPS Smart-1400. Не тут-то было.
> Сталкиваюсь со странной проблемой. При запуске
> /usr/lib/powerchute/xpowerchute с правами root программа упорно считает,
> что я неверно ввожу пароль. Пробовал заводить нового пользователя в группе
> pwrchute, менять права для него на вышеуказанный раздел. Тот же
> отрицательный результат. Теперь не принимается пароль пользователя, хотя в
> соседнем терминале я могу набрать su "user" и войти с его паролем.
> Очевидно, что при наборе пароля я не ошибаюсь.
> Где мне искать следы конфликта?

Программа /usr/lib/powerchute/xpowerchute (или вспомогательная программа,
которую использует xpowerchute), имеет свое собственное представление о
том, как надо проверять пароль пользователя. Поскольку это представление
устарело (из-за crypt_blowfish), а PowerChutePlus наверняка без
исходников, то есть 2 варианта: попробовать обмануть xpowerchute (или
helper, если он есть), заставив его использовать системные средства
проверки пароля, либо перейти на apcupsd.


Regards,
	Dmitry

+-------------------------------------------------------------------------+
Dmitry V. Levin     mailto://ldv@alt-linux.org
ALT Linux Team      http://www.altlinux.ru/
Fandra Project      http://www.fandra.org/
+-------------------------------------------------------------------------+
UNIX is user friendly. It's just very selective about who its friends are.

[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]

^ permalink raw reply	[flat|nested] 20+ messages in thread

* [mdk-re] Re: [mdk-re] Проблемы с PowerChutePlus
  2001-05-17 14:02       ` [mdk-re] " Alexander Bokovoy
@ 2001-05-17 14:34         ` Dmitry V. Levin
  2001-05-17 16:01           ` [mdk-re] Re: [mdk-re] Re: [mdk-re] &#1055;&#1088;&#1086;&#1073;&#1083;&#1077;&#1084;&#1099; &#1089; PowerChutePlus Alexander Bokovoy
  2001-05-17 16:58           ` [mdk-re] Re: [mdk-re] Проблемы с PowerChutePlus Sergey S. Skulachenko
  0 siblings, 2 replies; 20+ messages in thread
From: Dmitry V. Levin @ 2001-05-17 14:34 UTC (permalink / raw)
  To: ALT Linux Spring mailing list

[-- Attachment #1: Type: text/plain, Size: 1493 bytes --]

On Thu, May 17, 2001 at 01:06:30PM +0300, Alexander Bokovoy wrote:
> > > У нас была подобная проблема, спрошу у ребят, как они ее решили.
> > > Проблема
> > > в том, что xpowerschute не умеет работать с blowfish.
> > В RE 7.0 не было проблем, что и удивляет. Как бы, не первый раз. 
> Не удивляет. У нас ребята с этим уже сталкивались (это не в ALTLinux),
> проблема в том, что он не понимает пароли, закодированные blowfish.
> Если создать пользователя, под которым работает xpowerschute, и ему
> назначить пароль, отключив криптование через blowfish, то все заработает,
> главное -- ему потом не менять пароль при включенном blowfish.

Это можно сделать так:
1. Заменить "на секундочку" в файле /etc/pam.d/system-auth строку
password	sufficient	/lib/security/pam_unix.so nullok use_authtok blowfish shadow
на
password	sufficient	/lib/security/pam_unix.so nullok use_authtok md5 shadow
2. Переустановить пароль с пом. passwd
3. Вернуть файл /etc/pam.d/system-auth в прежнее состояние.

Но все-таки мне такой метод не нравится, ибо он дает повод "левым"
программам типа PowerChutePlus устраивать хаос в системе.


Regards,
	Dmitry

+-------------------------------------------------------------------------+
Dmitry V. Levin     mailto://ldv@alt-linux.org
ALT Linux Team      http://www.altlinux.ru/
Fandra Project      http://www.fandra.org/
+-------------------------------------------------------------------------+
UNIX is user friendly. It's just very selective about who its friends are.

[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]

^ permalink raw reply	[flat|nested] 20+ messages in thread

* Re: [mdk-re] Re: [mdk-re] Проблемы с PowerChutePlus
  2001-05-17 14:30   ` [mdk-re] Re: [mdk-re] Проблемы " Dmitry V. Levin
@ 2001-05-17 14:47     ` Sergey S. Skulachenko
  0 siblings, 0 replies; 20+ messages in thread
From: Sergey S. Skulachenko @ 2001-05-17 14:47 UTC (permalink / raw)
  To: mandrake-russian

On Thu, 17 May 2001 14:39:23 +0400
"Dmitry V. Levin" <ldv@alt-linux.org> wrote:

> Программа /usr/lib/powerchute/xpowerchute (или вспомогательная
> программа,
> которую использует xpowerchute), имеет свое собственное представление о
> том, как надо проверять пароль пользователя. Поскольку это представление
> устарело (из-за crypt_blowfish), а PowerChutePlus наверняка без
> исходников,
Tar докачается через 3 минуты. Что мне сделать при сборке?
С уважением,
С.С.Скулаченко



^ permalink raw reply	[flat|nested] 20+ messages in thread

* [mdk-re] Re: [mdk-re] Re: [mdk-re] &#1055;&#1088;&#1086;&#1073;&#1083;&#1077;&#1084;&#1099; &#1089; PowerChutePlus
  2001-05-17 14:34         ` Dmitry V. Levin
@ 2001-05-17 16:01           ` Alexander Bokovoy
  2001-05-17 16:58           ` [mdk-re] Re: [mdk-re] Проблемы с PowerChutePlus Sergey S. Skulachenko
  1 sibling, 0 replies; 20+ messages in thread
From: Alexander Bokovoy @ 2001-05-17 16:01 UTC (permalink / raw)
  To: mandrake-russian

> On Thu, May 17, 2001 at 01:06:30PM +0300, Alexander Bokovoy wrote:
>> > > У нас была подобная проблема, спрошу у ребят, как они ее решили.
>> > > Проблема
>> > > в том, что xpowerschute не умеет работать с blowfish.
>> > В RE 7.0 не было проблем, что и удивляет. Как бы, не первый раз. 
>> Не удивляет. У нас ребята с этим уже сталкивались (это не в ALTLinux),
>> проблема в том, что он не понимает пароли, закодированные blowfish.
>> Если создать пользователя, под которым работает xpowerschute, и ему
>> назначить пароль, отключив криптование через blowfish, то все
>> заработает, главное -- ему потом не менять пароль при включенном
>> blowfish.
> 
> Это можно сделать так:
> 1. Заменить "на секундочку" в файле /etc/pam.d/system-auth строку
> password	sufficient	/lib/security/pam_unix.so nullok use_authtok
> blowfish shadow на
> password	sufficient	/lib/security/pam_unix.so nullok 
use_authtok md5
> shadow 2. Переустановить пароль с пом. passwd
> 3. Вернуть файл /etc/pam.d/system-auth в прежнее состояние.
Так и делалось. Проблема в том, что полных аналогов PCP с правильной 
работой с паролями нет.

> 
> Но все-таки мне такой метод не нравится, ибо он дает повод "левым"
> программам типа PowerChutePlus устраивать хаос в системе.


-- 
Sincerely yours, Alexander Bokovoy




^ permalink raw reply	[flat|nested] 20+ messages in thread

* Re: [mdk-re] Re: [mdk-re] Проблемы с PowerChutePlus
  2001-05-17 14:34         ` Dmitry V. Levin
  2001-05-17 16:01           ` [mdk-re] Re: [mdk-re] Re: [mdk-re] &#1055;&#1088;&#1086;&#1073;&#1083;&#1077;&#1084;&#1099; &#1089; PowerChutePlus Alexander Bokovoy
@ 2001-05-17 16:58           ` Sergey S. Skulachenko
  1 sibling, 0 replies; 20+ messages in thread
From: Sergey S. Skulachenko @ 2001-05-17 16:58 UTC (permalink / raw)
  To: mandrake-russian

On Thu, 17 May 2001 14:44:29 +0400
"Dmitry V. Levin" <ldv@alt-linux.org> wrote:

> On Thu, May 17, 2001 at 01:06:30PM +0300, Alexander Bokovoy wrote:
> > > > У нас была подобная проблема, спрошу у ребят, как они ее решили.
> > > > Проблема
> > > > в том, что xpowerschute не умеет работать с blowfish.
> > > В RE 7.0 не было проблем, что и удивляет. Как бы, не первый раз. 
> > Не удивляет. У нас ребята с этим уже сталкивались (это не в ALTLinux),
> > проблема в том, что он не понимает пароли, закодированные blowfish.
> > Если создать пользователя, под которым работает xpowerschute, и ему
> > назначить пароль, отключив криптование через blowfish, то все
> заработает,
> > главное -- ему потом не менять пароль при включенном blowfish.
> 
> Это можно сделать так:
> 1. Заменить "на секундочку" в файле /etc/pam.d/system-auth строку
> password	sufficient	/lib/security/pam_unix.so nullok use_authtok
> blowfish shadow
> на
> password	sufficient	/lib/security/pam_unix.so nullok use_authtok md5
> shadow
> 2. Переустановить пароль с пом. passwd
> 3. Вернуть файл /etc/pam.d/system-auth в прежнее состояние.
Спасибо большое за помощь. Сработало.
> 
> Но все-таки мне такой метод не нравится, ибо он дает повод "левым"
> программам типа PowerChutePlus устраивать хаос в системе.
Дмитрий , простим ему, за красоту. Зато я сейчас установлю еженедельную
проверку батарей. Это гарантия того, что я не пропущу момент, когда
батареи высохнут. Все UPS у нас от старости подносились. Мы им меняем
батареи. И это дёшево выходит.
С уважением,
С.С.Скулаченко



^ permalink raw reply	[flat|nested] 20+ messages in thread

* Re: [mdk-re] Re: [mdk-re] Проблемы с PowerChutePlus
  2001-05-17 13:46     ` Sergey S. Skulachenko
  2001-05-17 14:02       ` [mdk-re] " Alexander Bokovoy
@ 2001-05-17 20:12       ` Aleksey Novodvorsky
  2001-05-17 20:19         ` [mdk-re] " Alexander Bokovoy
  1 sibling, 1 reply; 20+ messages in thread
From: Aleksey Novodvorsky @ 2001-05-17 20:12 UTC (permalink / raw)
  To: mandrake-russian

On Thu, 17 May 2001 13:51:06 +0400
"Sergey S. Skulachenko" <sss@roscredit.com> wrote:

> On Thu, 17 May 2001 11:58:17 +0300
> Alexander Bokovoy <ab@avilink.net> wrote:
> 
> > У нас была подобная проблема, спрошу у ребят, как они ее
> решили.
> > Проблема
> > в том, что xpowerschute не умеет работать с blowfish.
> В RE 7.0 не было проблем, что и удивляет. Как бы, не
> первый раз. 

blowfish -- алгоритм криптования паролей, применяемый в
Sisyphus. В дистрибутив он полностью интегрирован, а что
происходит с powerchute -- Александр выяснит.

Rgrds, AEN




^ permalink raw reply	[flat|nested] 20+ messages in thread

* [mdk-re] Re: [mdk-re] Re: [mdk-re] Проблемы с PowerChutePlus
  2001-05-17 20:12       ` Aleksey Novodvorsky
@ 2001-05-17 20:19         ` Alexander Bokovoy
  2001-05-18 11:40           ` [mdk-re] Уже нет проблемы " Sergey S. Skulachenko
  0 siblings, 1 reply; 20+ messages in thread
From: Alexander Bokovoy @ 2001-05-17 20:19 UTC (permalink / raw)
  To: mandrake-russian

On Thu, May 17, 2001 at 02:00:51PM +0400, Aleksey Novodvorsky wrote:
> On Thu, 17 May 2001 13:51:06 +0400
> "Sergey S. Skulachenko" <sss@roscredit.com> wrote:
> 
> > On Thu, 17 May 2001 11:58:17 +0300
> > Alexander Bokovoy <ab@avilink.net> wrote:
> > 
> > > У нас была подобная проблема, спрошу у ребят, как они ее
> > решили.
> > > Проблема
> > > в том, что xpowerschute не умеет работать с blowfish.
> > В RE 7.0 не было проблем, что и удивляет. Как бы, не
> > первый раз. 
> 
> blowfish -- алгоритм криптования паролей, применяемый в
> Sisyphus. В дистрибутив он полностью интегрирован, а что
> происходит с powerchute -- Александр выяснит.
Собственно мы с Дмитрием это уже объяснили -- необходимо xpowerchute
обеспечить паролем без использования blowfish. В 7.0 blowfish интегрирован
в систему не был.

Вообще, конечно, клиентам APC стоит повозмущаться в их службу поддержки на
предмет некорректной работы с паролями в Юникс :-)
--
Sincerely yours, Alexander Bokovoy 
  The Midgard Project   | www.midgard-project.org | ALT Linux Team
Minsk Linux Users Group |    www.minsk-lug.net    | www.altlinux.ru
-- I got vision, and the rest of the world wears bifocals.
		-- Butch Cassidy



^ permalink raw reply	[flat|nested] 20+ messages in thread

* Re: [mdk-re] Уже нет проблемы с PowerChutePlus
  2001-05-17 20:19         ` [mdk-re] " Alexander Bokovoy
@ 2001-05-18 11:40           ` Sergey S. Skulachenko
  2001-05-18 11:49             ` [mdk-re] " Alexander Bokovoy
  0 siblings, 1 reply; 20+ messages in thread
From: Sergey S. Skulachenko @ 2001-05-18 11:40 UTC (permalink / raw)
  To: mandrake-russian

On Thu, 17 May 2001 19:25:20 +0300
Alexander Bokovoy <ab@avilink.net> wrote:

> Собственно мы с Дмитрием это уже объяснили -- необходимо xpowerchute
> обеспечить паролем без использования blowfish. В 7.0 blowfish
> интегрирован
> в систему не был.
> 
> Вообще, конечно, клиентам APC стоит повозмущаться в их службу поддержки
> на
> предмет некорректной работы с паролями в Юникс :-)
Точно, надо. Тем более, что речь шла о довольно свежей версии
Мар 14 14:40 PowerChutePlus-4.5.3-1_RedHat.i386.rpm
для RedHat-7.0. Не следят за Spring 2001. Не правы.
С уважением,
С.С.Скулаченко



^ permalink raw reply	[flat|nested] 20+ messages in thread

* [mdk-re] Re: [mdk-re] Уже нет проблемы с PowerChutePlus
  2001-05-18 11:40           ` [mdk-re] Уже нет проблемы " Sergey S. Skulachenko
@ 2001-05-18 11:49             ` Alexander Bokovoy
  0 siblings, 0 replies; 20+ messages in thread
From: Alexander Bokovoy @ 2001-05-18 11:49 UTC (permalink / raw)
  To: mandrake-russian

On Fri, May 18, 2001 at 11:45:06AM +0400, Sergey S. Skulachenko wrote:
> On Thu, 17 May 2001 19:25:20 +0300
> Alexander Bokovoy <ab@avilink.net> wrote:
> 
> > Собственно мы с Дмитрием это уже объяснили -- необходимо xpowerchute
> > обеспечить паролем без использования blowfish. В 7.0 blowfish
> > интегрирован
> > в систему не был.
> > 
> > Вообще, конечно, клиентам APC стоит повозмущаться в их службу поддержки
> > на
> > предмет некорректной работы с паролями в Юникс :-)
> Точно, надо. Тем более, что речь шла о довольно свежей версии
> Мар 14 14:40 PowerChutePlus-4.5.3-1_RedHat.i386.rpm
> для RedHat-7.0. Не следят за Spring 2001. Не правы.
Дело не в этом. Эта программа некорректно работает с паролями в целом, с
точки зрения POSIX. Ведь если бы они для проверки паролей не лезли сами в
/etc/passwd и /etc/shadow, а использовали системные функции, передавая им
полученный от пользователя пароль, то все было бы нормально, как с другими
программами.
-- 
Sincerely yours, Alexander Bokovoy 
  The Midgard Project    | ALT  Linux  Team | Minsk Linux Users Group
 www.midgard-project.org | www.altlinux.ru  |    www.minsk-lug.net 
-- You won't skid if you stay in a rut.
		-- Frank Hubbard



^ permalink raw reply	[flat|nested] 20+ messages in thread

* [mdk-re] Re: [mdk-re] Проблемы с PowerChutePlus
  2001-05-17 12:49 ` [mdk-re] Проблемы с PowerChutePlus Sergey S. Skulachenko
  2001-05-17 12:53   ` [mdk-re] " Alexander Bokovoy
  2001-05-17 14:30   ` [mdk-re] Re: [mdk-re] Проблемы " Dmitry V. Levin
@ 2001-05-18 12:35   ` Vladimir Karpinsky
  2 siblings, 0 replies; 20+ messages in thread
From: Vladimir Karpinsky @ 2001-05-18 12:35 UTC (permalink / raw)
  To: Sergey S. Skulachenko

Hello Sergey,

Thursday, May 17, 2001, 12:54:41 PM, you wrote:

SSS> После установки Spring 2001 решил, наконец, восстановить фунционирование
SSS> PowerChutePlus, поддерживающего работу UPS Smart-1400. Не тут-то было.
SSS> Сталкиваюсь со странной проблемой. При запуске
SSS> /usr/lib/powerchute/xpowerchute с правами root программа упорно считает,
SSS> что я неверно ввожу пароль. Пробовал заводить нового пользователя в группе
SSS> pwrchute, менять права для него на вышеуказанный раздел. Тот же
SSS> отрицательный результат. Теперь не принимается пароль пользователя, хотя в
SSS> соседнем терминале я могу набрать su "user" и войти с его паролем.
SSS> Очевидно, что при наборе пароля я не ошибаюсь.
SSS> Где мне искать следы конфликта?

Я не знаю про Линуховую версию, а вот под Солярисом, там не группу, а
пользователя powershute  создавать надо было. Может так получиться.

-- 
Best regards,
 Vladimir                            mailto:vkarpinsky@beep.ru




From vyt@vzljot.ru  Fri May 18 12:46:50 2001
Return-Path: <vyt@vzljot.ru>
Delivered-To: mandrake-russian@localhost.ru.net
Received: from mail.vzljot.ru (mail.vzljot.ru [195.131.4.230])
	by linux.ru.net (Postfix) with ESMTP id 0F23A114B
	for <mandrake-russian@altlinux.ru>; Fri, 18 May 2001 12:46:50 +0400 (MSD)
Received: from vyt (vyt [192.168.0.5])
	by mail.vzljot.ru (Postfix) with SMTP id D86E82798A
	for <mandrake-russian@altlinux.ru>; Fri, 18 May 2001 12:52:52 +0400 (MSD)
From: Vyt <vyt@vzljot.ru>
To: mandrake-russian@altlinux.ru
Subject: Re: [mdk-re] Re: [mdk-re] Re: [mdk-re] Re: [mdk-re] =?KOI8-R?B?9g==?=
 =?KOI8-R?B?1dTLycog7+bmICjQ0s8=?= NVIDIA)
Message-Id: <20010518125122.77d37a72.vyt@vzljot.ru>
In-Reply-To: <20010518122514.A4881@acma.rh>
References: <20010518111330.A4314@acma.rh>
	<20010518113346.13024eea.vyt@vzljot.ru>
	<20010518115323.B4538@acma.rh>
	<9211036557.20010518120932@erec.ru>
	<20010518122514.A4881@acma.rh>
X-Mailer: Sylpheed version 0.4.66 (GTK+ 1.2.10; i586-alt-linux)
Mime-Version: 1.0
Content-Type: text/plain; charset=KOI8-R
Content-Transfer-Encoding: 8bit
Sender: mandrake-russian-admin@altlinux.ru
Errors-To: mandrake-russian-admin@altlinux.ru
X-BeenThere: mandrake-russian@altlinux.ru
X-Mailman-Version: 2.0
Precedence: bulk
Reply-To: mandrake-russian@altlinux.ru
List-Help: <mailto:mandrake-russian-request@altlinux.ru?subject=help>
List-Post: <mailto:mandrake-russian@altlinux.ru>
List-Subscribe: <http://altlinux.ru/mailman/listinfo/mandrake-russian>,
	<mailto:mandrake-russian-request@altlinux.ru?subject=subscribe>
List-Id: Linux-Mandrake RE / ALT Linux discussion list <mandrake-russian.altlinux.ru>
List-Unsubscribe: <http://altlinux.ru/mailman/listinfo/mandrake-russian>,
	<mailto:mandrake-russian-request@altlinux.ru?subject=unsubscribe>
List-Archive: <http://altlinux.ru/pipermail/mandrake-russian/>
Date: Fri May 18 12:47:01 2001
X-Original-Date: Fri, 18 May 2001 12:51:22 +0400

On Fri, 18 May 2001 12:25:14 +0400
Kataev Andrey <ank@omnicom.ru> wrote:

<skipped>

> Первые результаты - openGL сломался нафиг!

Странно, я ставил из tar.gz
kernel - make
GLX - make
усе ок.

У меня вместо 63-65 fps на тестовом месте стало 60-63. И я готов это
простить, changelog порадовал :)

<skipped>

-- 
Regards, Vyt
mailto:vyt@vzljot.ru



^ permalink raw reply	[flat|nested] 20+ messages in thread

* Re: [mdk-re] problems with security configuration
  2001-05-16 14:30 ` Aleksandr Blohin
@ 2001-05-18 20:25   ` Michael Shigorin
  0 siblings, 0 replies; 20+ messages in thread
From: Michael Shigorin @ 2001-05-18 20:25 UTC (permalink / raw)
  To: mandrake-russian

On Wed, 16 May 2001, Aleksandr Blohin wrote:

> KD> [dk@dk dk]$ su
>
> Здесь Вы должны указать к кому вы делаете su. Например: su root
в том-то и дело, что su == su root

-- 
WBR, Michael Shigorin, webmaster @ www.chem.univ.kiev.ua
>Home Page:  http://visa.chem.univ.kiev.ua/~mike/  ICQ: 113344029
>Brainbench: http://www.brainbench.com/transcript.jsp?pid=2434729




^ permalink raw reply	[flat|nested] 20+ messages in thread

end of thread, other threads:[~2001-05-18 20:25 UTC | newest]

Thread overview: 20+ messages (download: mbox.gz / follow: Atom feed)
-- links below jump to the message on this page --
2001-05-16 14:00 [mdk-re] problems with security configuration Kirienko, Denis
2001-05-16 14:14 ` Ivanov Sergey
2001-05-16 14:30 ` Aleksandr Blohin
2001-05-18 20:25   ` Michael Shigorin
2001-05-16 14:59 ` Dmitry V. Levin
2001-05-16 21:03   ` Sergei
2001-05-17 12:49 ` [mdk-re] Проблемы с PowerChutePlus Sergey S. Skulachenko
2001-05-17 12:53   ` [mdk-re] " Alexander Bokovoy
2001-05-17 13:46     ` Sergey S. Skulachenko
2001-05-17 14:02       ` [mdk-re] " Alexander Bokovoy
2001-05-17 14:34         ` Dmitry V. Levin
2001-05-17 16:01           ` [mdk-re] Re: [mdk-re] Re: [mdk-re] &#1055;&#1088;&#1086;&#1073;&#1083;&#1077;&#1084;&#1099; &#1089; PowerChutePlus Alexander Bokovoy
2001-05-17 16:58           ` [mdk-re] Re: [mdk-re] Проблемы с PowerChutePlus Sergey S. Skulachenko
2001-05-17 20:12       ` Aleksey Novodvorsky
2001-05-17 20:19         ` [mdk-re] " Alexander Bokovoy
2001-05-18 11:40           ` [mdk-re] Уже нет проблемы " Sergey S. Skulachenko
2001-05-18 11:49             ` [mdk-re] " Alexander Bokovoy
2001-05-17 14:30   ` [mdk-re] Re: [mdk-re] Проблемы " Dmitry V. Levin
2001-05-17 14:47     ` Sergey S. Skulachenko
2001-05-18 12:35   ` Vladimir Karpinsky

ALT Linux Community general discussions

This inbox may be cloned and mirrored by anyone:

	git clone --mirror http://lore.altlinux.org/community/0 community/git/0.git

	# If you have public-inbox 1.1+ installed, you may
	# initialize and index your mirror using the following commands:
	public-inbox-init -V2 community community/ http://lore.altlinux.org/community \
		mandrake-russian@linuxteam.iplabs.ru community@lists.altlinux.org community@lists.altlinux.ru community@lists.altlinux.com
	public-inbox-index community

Example config snippet for mirrors.
Newsgroup available over NNTP:
	nntp://lore.altlinux.org/org.altlinux.lists.community


AGPL code for this site: git clone https://public-inbox.org/public-inbox.git