Re: [mdk-re] Re: Re: SUID ÎÅ ÄÏÔÑÇÉ×ÁÅÔ...

From: Aleksandr Blohin <sass@uustoll.ee>
To: mandrake-russian@altlinux.ru
Subject: Re: [mdk-re] Re: Re: SUID ÎÅ ÄÏÔÑÇÉ×ÁÅÔ...
Date: Tue Mar 27 11:32:32 2001
Message-ID: <200103270837.f2R8b0n03667@uustoll.ee> (raw)
In-Reply-To: <3ABFE66E.AAA309E9@mtu-net.ru>

On Tue, 27 Mar 2001 05:01:34 +0400
"Oleg N. Kayunov" <okayunov@mtu-net.ru> wrote:

ONK> "Dmitry V. Levin" wrote:
ONK> > 
ONK> > On Mon, Mar 26, 2001 at 01:32:06PM +0400, Oleg N. Kayunov wrote:
ONK> > > Непонятная ситуация с SUID под root-а:
ONK> > > стоит xcdroast (графическая оболочка для программ записи CD-R)
ONK> > > Если запускаю ка обычный пользователь - она бастует (что-то там
насчет
ONK> > > нелоступа к SCSI и т.п.)
ONK> > > Запускаю из root-го терминала (в KDE, я так понимаю, что это
аналог
ONK> su?)
ONK> > > - все в порядке.
ONK> > > Чтоб не возиться с терминалом (пароль и проч.) поставил на
исполняемый
ONK> > > (вызываемый) файл SUID и GUID (файл принадлежит root, root).
ONK> > > Запускаю - результат тот же - бастует.
ONK> > > Так что SUID - не вполне дает программе права владельца?
ONK> > 
ONK> > В RE для нормальной записи на CD пользователя следует внести в
группу
ONK> > cdwriter. Впрочем, это стало обычной практикой в современных
ONK> Таки - внесен ведь.
ONK> Но вопрос-то немного в другом: что SUID не дает _полноценных_ прав
ONK> владельца исполняемой программы?
ONK> 

Если Вы используете последнюю версию, то в /etc найдите файл конфигурации
xcdroast и установите на него права доступа 640

ONK> > дистрибутивах.
ONK> > 
ONK> > Regards,
ONK> >         Dmitry
ONK> > 
ONK> >
ONK>
+-------------------------------------------------------------------------+
ONK> > Dmitry V. Levin     mailto://ldv@alt-linux.org
ONK> > ALT Linux Team      http://www.altlinux.ru/
ONK> > Fandra Project      http://www.fandra.org/
ONK> >
ONK>
+-------------------------------------------------------------------------+
ONK> > UNIX is user friendly. It's just very selective about who its
friends
ONK> are.
ONK> > 
ONK> >  
ONK>
------------------------------------------------------------------------
ONK> >    Part 1.2Type: application/pgp-signature
ONK> 
ONK> -- 
ONK>                           Благоденствия, Олег, он же Каюнов.
ONK> 
ONK> _______________________________________________
ONK> Mandrake-russian mailing list
ONK> Mandrake-russian@altlinux.ru
ONK> http://altlinux.ru/mailman/listinfo/mandrake-russian

--
Best regards
AB
--
				... In nomine Altli, et Ctrli, et Spititus Deli, Reset!