* Re: [mdk-re] problems with security configuration
2001-05-16 14:00 [mdk-re] problems with security configuration Kirienko, Denis
@ 2001-05-16 14:14 ` Ivanov Sergey
2001-05-16 14:30 ` Aleksandr Blohin
` (2 subsequent siblings)
3 siblings, 0 replies; 20+ messages in thread
From: Ivanov Sergey @ 2001-05-16 14:14 UTC (permalink / raw)
To: mandrake-russian
On Wed, 16 May 2001 14:19:26 +0400
"Kirienko, Denis" <kirienko@msu.nstl.nnov.ru> wrote:KD> Добрый день!
KD>
KD> Давно пытаюсь настроить хоть как-то настроить машину, чтобы не нужно было
KD> все из-под rootа делать, но неудачно. Что я делаю не так, вернее, что нужно
KD> сделать, поскольку практически ничего настроить не получается.
KD>
KD> Система: Spring2001, с настройкой, рабочая станция, слабый (кажется) уровень
KD> security.
KD>
KD> Ну прежде всего: захожу под простым юзером и набираю
KD>
KD> [dk@dk dk]$ su
KD>
KD> В ответ:
KD>
KD> su: неправильный пароль
KD>
KD> Откуда? Она же даже не просит меня этот пароль ввести!
KD>
KD> Ладно, хочу смонтировать локальный диск. Набираю:
KD>
KD> [dk@dk dk]$ mount /mnt/exchange/
KD>
KD> В ответ:
KD>
KD> mount: must be superuser to use mount
KD>
KD> При этом в /etc/fstab первым же параметром для этого диска прописано user
KD>
KD> Ok, попробуем sudo.
KD> Но даже если написать в его конфигурационном файле
KD>
KD> dk : ALL=ALL
KD>
KD> Тем не менее, на все попытки типа:
KD>
KD> [dk@dk dk]$ sudo mount /mnt/exchange/
KD> [dk@dk dk]$ sudo ls /etc
KD>
KD> Получаю один ответ:
KD>
KD> Sorry, sudo must be setuid root.
KD>
KD> Что я должен сделать?
KD>
KD> Денис
Доброго времени суток!
А в группу wheel не пробовали себя записать?
--
Ivanov Sergey mailto: serg@cint.ru
System Administrator
^ permalink raw reply [flat|nested] 20+ messages in thread
* Re: [mdk-re] problems with security configuration
2001-05-16 14:00 [mdk-re] problems with security configuration Kirienko, Denis
2001-05-16 14:14 ` Ivanov Sergey
@ 2001-05-16 14:30 ` Aleksandr Blohin
2001-05-18 20:25 ` Michael Shigorin
2001-05-16 14:59 ` Dmitry V. Levin
2001-05-17 12:49 ` [mdk-re] Проблемы с PowerChutePlus Sergey S. Skulachenko
3 siblings, 1 reply; 20+ messages in thread
From: Aleksandr Blohin @ 2001-05-16 14:30 UTC (permalink / raw)
To: mandrake-russian
On Wed, 16 May 2001 14:19:26 +0400
"Kirienko, Denis" <kirienko@msu.nstl.nnov.ru> wrote:
KD> Добрый день!
KD>
KD> Давно пытаюсь настроить хоть как-то настроить машину, чтобы не нужно
было
KD> все из-под rootа делать, но неудачно. Что я делаю не так, вернее, что
KD> нужно
KD> сделать, поскольку практически ничего настроить не получается.
KD>
KD> Система: Spring2001, с настройкой, рабочая станция, слабый (кажется)
KD> уровень
KD> security.
KD>
KD> Ну прежде всего: захожу под простым юзером и набираю
KD>
KD> [dk@dk dk]$ su
Здесь Вы должны указать к кому вы делаете su. Например: su root
KD>
KD> В ответ:
KD>
KD> su: неправильный пароль
KD>
KD> Откуда? Она же даже не просит меня этот пароль ввести!
KD>
KD> Ладно, хочу смонтировать локальный диск. Набираю:
KD>
KD> [dk@dk dk]$ mount /mnt/exchange/
KD>
KD> В ответ:
KD>
KD> mount: must be superuser to use mount
KD>
KD> При этом в /etc/fstab первым же параметром для этого диска прописано
user
KD>
А тип монтируемой файловой системы у Вас прописан?
KD> Ok, попробуем sudo.
KD> Но даже если написать в его конфигурационном файле
KD>
KD> dk : ALL=ALL
KD>
KD> Тем не менее, на все попытки типа:
KD>
KD> [dk@dk dk]$ sudo mount /mnt/exchange/
KD> [dk@dk dk]$ sudo ls /etc
KD>
KD> Получаю один ответ:
KD>
KD> Sorry, sudo must be setuid root.
KD>
KD> Что я должен сделать?
KD>
А какую версию sudo Вы используете?
KD> Денис
KD> ЪЪЪЪЪЪЪЪЪЪЪЪЪЪЪЪЪЪЪЪЪЪЪЪЪЪЪЪЪЪЪЪЪЪЪлjwkjGЪ╝К,┴╘Фj)b·
KD> b╡с\x1a²зз▒ОК╨к"j\x7fз√ыb·ЛЪ╝Хm╤÷ЪЩ╘m√)НгЗНЧf╒√f╖ЧX╛╤)ъёЫ ²зз▒ОК╨к"
KD>
--
Best regards
AB
--
... In nomine Altli, et Ctrli, et Spititus Deli, Reset!
^ permalink raw reply [flat|nested] 20+ messages in thread
* Re: [mdk-re] problems with security configuration
2001-05-16 14:00 [mdk-re] problems with security configuration Kirienko, Denis
2001-05-16 14:14 ` Ivanov Sergey
2001-05-16 14:30 ` Aleksandr Blohin
@ 2001-05-16 14:59 ` Dmitry V. Levin
2001-05-16 21:03 ` Sergei
2001-05-17 12:49 ` [mdk-re] Проблемы с PowerChutePlus Sergey S. Skulachenko
3 siblings, 1 reply; 20+ messages in thread
From: Dmitry V. Levin @ 2001-05-16 14:59 UTC (permalink / raw)
To: ALT Linux Spring mailing list
[-- Attachment #1: Type: text/plain, Size: 1044 bytes --]
On Wed, May 16, 2001 at 02:19:26PM +0400, Kirienko, Denis wrote:
> Давно пытаюсь настроить хоть как-то настроить машину, чтобы не нужно было
> все из-под rootа делать, но неудачно. Что я делаю не так, вернее, что нужно
> сделать, поскольку практически ничего настроить не получается.
>
> Система: Spring2001, с настройкой, рабочая станция, слабый (кажется) уровень
> security.
>
> Ну прежде всего: захожу под простым юзером и набираю
>
> [dk@dk dk]$ su
>
> В ответ:
>
> su: неправильный пароль
>
> Откуда? Она же даже не просит меня этот пароль ввести!
Похоже, что файловая система, на которой расположены /bin/su и /usr/bin/sudo,
смонтирована как nosuid.
Regards,
Dmitry
+-------------------------------------------------------------------------+
Dmitry V. Levin mailto://ldv@alt-linux.org
ALT Linux Team http://www.altlinux.ru/
Fandra Project http://www.fandra.org/
+-------------------------------------------------------------------------+
UNIX is user friendly. It's just very selective about who its friends are.
[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]
^ permalink raw reply [flat|nested] 20+ messages in thread
* Re: [mdk-re] problems with security configuration
2001-05-16 14:59 ` Dmitry V. Levin
@ 2001-05-16 21:03 ` Sergei
0 siblings, 0 replies; 20+ messages in thread
From: Sergei @ 2001-05-16 21:03 UTC (permalink / raw)
To: mandrake-russian
16 Май 2001 15:09 Вы написали:
> On Wed, May 16, 2001 at 02:19:26PM +0400, Kirienko, Denis wrote:
> > Давно пытаюсь настроить хоть как-то настроить машину, чтобы не нужно было
> > все из-под rootа делать, но неудачно. Что я делаю не так, вернее, что
нужно
> > сделать, поскольку практически ничего настроить не получается.
> >
> > Система: Spring2001, с настройкой, рабочая станция, слабый (кажется)
уровень
> > security.
> >
> > Ну прежде всего: захожу под простым юзером и набираю
> >
> > [dk@dk dk]$ su
> >
> > В ответ:
> >
> > su: неправильный пароль
> >
> > Откуда? Она же даже не просит меня этот пароль ввести!
>
> Похоже, что файловая система, на которой расположены /bin/su и
/usr/bin/sudo,
> смонтирована как nosuid.
Или же нет suid-бита для этих программ (такое уже обнаружил в своей системе).
--
С уважением, Епифанов Сергей
^ permalink raw reply [flat|nested] 20+ messages in thread
* [mdk-re] Проблемы с PowerChutePlus
2001-05-16 14:00 [mdk-re] problems with security configuration Kirienko, Denis
` (2 preceding siblings ...)
2001-05-16 14:59 ` Dmitry V. Levin
@ 2001-05-17 12:49 ` Sergey S. Skulachenko
2001-05-17 12:53 ` [mdk-re] " Alexander Bokovoy
` (2 more replies)
3 siblings, 3 replies; 20+ messages in thread
From: Sergey S. Skulachenko @ 2001-05-17 12:49 UTC (permalink / raw)
To: mandrake-russian
После установки Spring 2001 решил, наконец, восстановить фунционирование
PowerChutePlus, поддерживающего работу UPS Smart-1400. Не тут-то было.
Сталкиваюсь со странной проблемой. При запуске
/usr/lib/powerchute/xpowerchute с правами root программа упорно считает,
что я неверно ввожу пароль. Пробовал заводить нового пользователя в группе
pwrchute, менять права для него на вышеуказанный раздел. Тот же
отрицательный результат. Теперь не принимается пароль пользователя, хотя в
соседнем терминале я могу набрать su "user" и войти с его паролем.
Очевидно, что при наборе пароля я не ошибаюсь.
Где мне искать следы конфликта?
С уважением,
С.С.Скулаченко
^ permalink raw reply [flat|nested] 20+ messages in thread
* [mdk-re] Re: [mdk-re] Проблемы с PowerChutePlus
2001-05-17 12:49 ` [mdk-re] Проблемы с PowerChutePlus Sergey S. Skulachenko
@ 2001-05-17 12:53 ` Alexander Bokovoy
2001-05-17 13:46 ` Sergey S. Skulachenko
2001-05-17 14:30 ` [mdk-re] Re: [mdk-re] Проблемы " Dmitry V. Levin
2001-05-18 12:35 ` Vladimir Karpinsky
2 siblings, 1 reply; 20+ messages in thread
From: Alexander Bokovoy @ 2001-05-17 12:53 UTC (permalink / raw)
To: mandrake-russian
On Thu, May 17, 2001 at 12:54:41PM +0400, Sergey S. Skulachenko wrote:
> После установки Spring 2001 решил, наконец, восстановить фунционирование
> PowerChutePlus, поддерживающего работу UPS Smart-1400. Не тут-то было.
> Сталкиваюсь со странной проблемой. При запуске
> /usr/lib/powerchute/xpowerchute с правами root программа упорно считает,
> что я неверно ввожу пароль. Пробовал заводить нового пользователя в группе
> pwrchute, менять права для него на вышеуказанный раздел. Тот же
> отрицательный результат. Теперь не принимается пароль пользователя, хотя в
> соседнем терминале я могу набрать su "user" и войти с его паролем.
> Очевидно, что при наборе пароля я не ошибаюсь.
> Где мне искать следы конфликта?
У нас была подобная проблема, спрошу у ребят, как они ее решили. Проблема
в том, что xpowerschute не умеет работать с blowfish.
--
Sincerely yours, Alexander Bokovoy
The Midgard Project | ALT Linux Team | Minsk Linux Users Group
www.midgard-project.org | www.altlinux.ru | www.minsk-lug.net
-- You won't skid if you stay in a rut.
-- Frank Hubbard
^ permalink raw reply [flat|nested] 20+ messages in thread
* Re: [mdk-re] Re: [mdk-re] Проблемы с PowerChutePlus
2001-05-17 12:53 ` [mdk-re] " Alexander Bokovoy
@ 2001-05-17 13:46 ` Sergey S. Skulachenko
2001-05-17 14:02 ` [mdk-re] " Alexander Bokovoy
2001-05-17 20:12 ` Aleksey Novodvorsky
0 siblings, 2 replies; 20+ messages in thread
From: Sergey S. Skulachenko @ 2001-05-17 13:46 UTC (permalink / raw)
To: mandrake-russian
On Thu, 17 May 2001 11:58:17 +0300
Alexander Bokovoy <ab@avilink.net> wrote:
> У нас была подобная проблема, спрошу у ребят, как они ее решили.
> Проблема
> в том, что xpowerschute не умеет работать с blowfish.
В RE 7.0 не было проблем, что и удивляет. Как бы, не первый раз.
Может, с секретностью всё же проблемы? Вчера вечером много на эту тему
выступлений было.
С уважением,
С.С.Скулаченко
^ permalink raw reply [flat|nested] 20+ messages in thread
* [mdk-re] Re: [mdk-re] Re: [mdk-re] Проблемы с PowerChutePlus
2001-05-17 13:46 ` Sergey S. Skulachenko
@ 2001-05-17 14:02 ` Alexander Bokovoy
2001-05-17 14:34 ` Dmitry V. Levin
2001-05-17 20:12 ` Aleksey Novodvorsky
1 sibling, 1 reply; 20+ messages in thread
From: Alexander Bokovoy @ 2001-05-17 14:02 UTC (permalink / raw)
To: mandrake-russian
On Thu, May 17, 2001 at 01:51:06PM +0400, Sergey S. Skulachenko wrote:
> On Thu, 17 May 2001 11:58:17 +0300
> Alexander Bokovoy <ab@avilink.net> wrote:
>
> > У нас была подобная проблема, спрошу у ребят, как они ее решили.
> > Проблема
> > в том, что xpowerschute не умеет работать с blowfish.
> В RE 7.0 не было проблем, что и удивляет. Как бы, не первый раз.
Не удивляет. У нас ребята с этим уже сталкивались (это не в ALTLinux),
проблема в том, что он не понимает пароли, закодированные blowfish.
Если создать пользователя, под которым работает xpowerschute, и ему
назначить пароль, отключив криптование через blowfish, то все заработает,
главное -- ему потом не менять пароль при включенном blowfish.
> Может, с секретностью всё же проблемы? Вчера вечером много на эту тему
> выступлений было.
--
Sincerely yours, Alexander Bokovoy
The Midgard Project | ALT Linux Team | Minsk Linux Users Group
www.midgard-project.org | www.altlinux.ru | www.minsk-lug.net
-- You won't skid if you stay in a rut.
-- Frank Hubbard
^ permalink raw reply [flat|nested] 20+ messages in thread
* [mdk-re] Re: [mdk-re] Проблемы с PowerChutePlus
2001-05-17 14:02 ` [mdk-re] " Alexander Bokovoy
@ 2001-05-17 14:34 ` Dmitry V. Levin
2001-05-17 16:01 ` [mdk-re] Re: [mdk-re] Re: [mdk-re] Проблемы с PowerChutePlus Alexander Bokovoy
2001-05-17 16:58 ` [mdk-re] Re: [mdk-re] Проблемы с PowerChutePlus Sergey S. Skulachenko
0 siblings, 2 replies; 20+ messages in thread
From: Dmitry V. Levin @ 2001-05-17 14:34 UTC (permalink / raw)
To: ALT Linux Spring mailing list
[-- Attachment #1: Type: text/plain, Size: 1493 bytes --]
On Thu, May 17, 2001 at 01:06:30PM +0300, Alexander Bokovoy wrote:
> > > У нас была подобная проблема, спрошу у ребят, как они ее решили.
> > > Проблема
> > > в том, что xpowerschute не умеет работать с blowfish.
> > В RE 7.0 не было проблем, что и удивляет. Как бы, не первый раз.
> Не удивляет. У нас ребята с этим уже сталкивались (это не в ALTLinux),
> проблема в том, что он не понимает пароли, закодированные blowfish.
> Если создать пользователя, под которым работает xpowerschute, и ему
> назначить пароль, отключив криптование через blowfish, то все заработает,
> главное -- ему потом не менять пароль при включенном blowfish.
Это можно сделать так:
1. Заменить "на секундочку" в файле /etc/pam.d/system-auth строку
password sufficient /lib/security/pam_unix.so nullok use_authtok blowfish shadow
на
password sufficient /lib/security/pam_unix.so nullok use_authtok md5 shadow
2. Переустановить пароль с пом. passwd
3. Вернуть файл /etc/pam.d/system-auth в прежнее состояние.
Но все-таки мне такой метод не нравится, ибо он дает повод "левым"
программам типа PowerChutePlus устраивать хаос в системе.
Regards,
Dmitry
+-------------------------------------------------------------------------+
Dmitry V. Levin mailto://ldv@alt-linux.org
ALT Linux Team http://www.altlinux.ru/
Fandra Project http://www.fandra.org/
+-------------------------------------------------------------------------+
UNIX is user friendly. It's just very selective about who its friends are.
[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]
^ permalink raw reply [flat|nested] 20+ messages in thread
* [mdk-re] Re: [mdk-re] Re: [mdk-re] Проблемы с PowerChutePlus
2001-05-17 14:34 ` Dmitry V. Levin
@ 2001-05-17 16:01 ` Alexander Bokovoy
2001-05-17 16:58 ` [mdk-re] Re: [mdk-re] Проблемы с PowerChutePlus Sergey S. Skulachenko
1 sibling, 0 replies; 20+ messages in thread
From: Alexander Bokovoy @ 2001-05-17 16:01 UTC (permalink / raw)
To: mandrake-russian
> On Thu, May 17, 2001 at 01:06:30PM +0300, Alexander Bokovoy wrote:
>> > > У нас была подобная проблема, спрошу у ребят, как они ее решили.
>> > > Проблема
>> > > в том, что xpowerschute не умеет работать с blowfish.
>> > В RE 7.0 не было проблем, что и удивляет. Как бы, не первый раз.
>> Не удивляет. У нас ребята с этим уже сталкивались (это не в ALTLinux),
>> проблема в том, что он не понимает пароли, закодированные blowfish.
>> Если создать пользователя, под которым работает xpowerschute, и ему
>> назначить пароль, отключив криптование через blowfish, то все
>> заработает, главное -- ему потом не менять пароль при включенном
>> blowfish.
>
> Это можно сделать так:
> 1. Заменить "на секундочку" в файле /etc/pam.d/system-auth строку
> password sufficient /lib/security/pam_unix.so nullok use_authtok
> blowfish shadow на
> password sufficient /lib/security/pam_unix.so nullok
use_authtok md5
> shadow 2. Переустановить пароль с пом. passwd
> 3. Вернуть файл /etc/pam.d/system-auth в прежнее состояние.
Так и делалось. Проблема в том, что полных аналогов PCP с правильной
работой с паролями нет.
>
> Но все-таки мне такой метод не нравится, ибо он дает повод "левым"
> программам типа PowerChutePlus устраивать хаос в системе.
--
Sincerely yours, Alexander Bokovoy
^ permalink raw reply [flat|nested] 20+ messages in thread
* Re: [mdk-re] Re: [mdk-re] Проблемы с PowerChutePlus
2001-05-17 14:34 ` Dmitry V. Levin
2001-05-17 16:01 ` [mdk-re] Re: [mdk-re] Re: [mdk-re] Проблемы с PowerChutePlus Alexander Bokovoy
@ 2001-05-17 16:58 ` Sergey S. Skulachenko
1 sibling, 0 replies; 20+ messages in thread
From: Sergey S. Skulachenko @ 2001-05-17 16:58 UTC (permalink / raw)
To: mandrake-russian
On Thu, 17 May 2001 14:44:29 +0400
"Dmitry V. Levin" <ldv@alt-linux.org> wrote:
> On Thu, May 17, 2001 at 01:06:30PM +0300, Alexander Bokovoy wrote:
> > > > У нас была подобная проблема, спрошу у ребят, как они ее решили.
> > > > Проблема
> > > > в том, что xpowerschute не умеет работать с blowfish.
> > > В RE 7.0 не было проблем, что и удивляет. Как бы, не первый раз.
> > Не удивляет. У нас ребята с этим уже сталкивались (это не в ALTLinux),
> > проблема в том, что он не понимает пароли, закодированные blowfish.
> > Если создать пользователя, под которым работает xpowerschute, и ему
> > назначить пароль, отключив криптование через blowfish, то все
> заработает,
> > главное -- ему потом не менять пароль при включенном blowfish.
>
> Это можно сделать так:
> 1. Заменить "на секундочку" в файле /etc/pam.d/system-auth строку
> password sufficient /lib/security/pam_unix.so nullok use_authtok
> blowfish shadow
> на
> password sufficient /lib/security/pam_unix.so nullok use_authtok md5
> shadow
> 2. Переустановить пароль с пом. passwd
> 3. Вернуть файл /etc/pam.d/system-auth в прежнее состояние.
Спасибо большое за помощь. Сработало.
>
> Но все-таки мне такой метод не нравится, ибо он дает повод "левым"
> программам типа PowerChutePlus устраивать хаос в системе.
Дмитрий , простим ему, за красоту. Зато я сейчас установлю еженедельную
проверку батарей. Это гарантия того, что я не пропущу момент, когда
батареи высохнут. Все UPS у нас от старости подносились. Мы им меняем
батареи. И это дёшево выходит.
С уважением,
С.С.Скулаченко
^ permalink raw reply [flat|nested] 20+ messages in thread
* Re: [mdk-re] Re: [mdk-re] Проблемы с PowerChutePlus
2001-05-17 13:46 ` Sergey S. Skulachenko
2001-05-17 14:02 ` [mdk-re] " Alexander Bokovoy
@ 2001-05-17 20:12 ` Aleksey Novodvorsky
2001-05-17 20:19 ` [mdk-re] " Alexander Bokovoy
1 sibling, 1 reply; 20+ messages in thread
From: Aleksey Novodvorsky @ 2001-05-17 20:12 UTC (permalink / raw)
To: mandrake-russian
On Thu, 17 May 2001 13:51:06 +0400
"Sergey S. Skulachenko" <sss@roscredit.com> wrote:
> On Thu, 17 May 2001 11:58:17 +0300
> Alexander Bokovoy <ab@avilink.net> wrote:
>
> > У нас была подобная проблема, спрошу у ребят, как они ее
> решили.
> > Проблема
> > в том, что xpowerschute не умеет работать с blowfish.
> В RE 7.0 не было проблем, что и удивляет. Как бы, не
> первый раз.
blowfish -- алгоритм криптования паролей, применяемый в
Sisyphus. В дистрибутив он полностью интегрирован, а что
происходит с powerchute -- Александр выяснит.
Rgrds, AEN
^ permalink raw reply [flat|nested] 20+ messages in thread
* [mdk-re] Re: [mdk-re] Re: [mdk-re] Проблемы с PowerChutePlus
2001-05-17 20:12 ` Aleksey Novodvorsky
@ 2001-05-17 20:19 ` Alexander Bokovoy
2001-05-18 11:40 ` [mdk-re] Уже нет проблемы " Sergey S. Skulachenko
0 siblings, 1 reply; 20+ messages in thread
From: Alexander Bokovoy @ 2001-05-17 20:19 UTC (permalink / raw)
To: mandrake-russian
On Thu, May 17, 2001 at 02:00:51PM +0400, Aleksey Novodvorsky wrote:
> On Thu, 17 May 2001 13:51:06 +0400
> "Sergey S. Skulachenko" <sss@roscredit.com> wrote:
>
> > On Thu, 17 May 2001 11:58:17 +0300
> > Alexander Bokovoy <ab@avilink.net> wrote:
> >
> > > У нас была подобная проблема, спрошу у ребят, как они ее
> > решили.
> > > Проблема
> > > в том, что xpowerschute не умеет работать с blowfish.
> > В RE 7.0 не было проблем, что и удивляет. Как бы, не
> > первый раз.
>
> blowfish -- алгоритм криптования паролей, применяемый в
> Sisyphus. В дистрибутив он полностью интегрирован, а что
> происходит с powerchute -- Александр выяснит.
Собственно мы с Дмитрием это уже объяснили -- необходимо xpowerchute
обеспечить паролем без использования blowfish. В 7.0 blowfish интегрирован
в систему не был.
Вообще, конечно, клиентам APC стоит повозмущаться в их службу поддержки на
предмет некорректной работы с паролями в Юникс :-)
--
Sincerely yours, Alexander Bokovoy
The Midgard Project | www.midgard-project.org | ALT Linux Team
Minsk Linux Users Group | www.minsk-lug.net | www.altlinux.ru
-- I got vision, and the rest of the world wears bifocals.
-- Butch Cassidy
^ permalink raw reply [flat|nested] 20+ messages in thread
* Re: [mdk-re] Уже нет проблемы с PowerChutePlus
2001-05-17 20:19 ` [mdk-re] " Alexander Bokovoy
@ 2001-05-18 11:40 ` Sergey S. Skulachenko
2001-05-18 11:49 ` [mdk-re] " Alexander Bokovoy
0 siblings, 1 reply; 20+ messages in thread
From: Sergey S. Skulachenko @ 2001-05-18 11:40 UTC (permalink / raw)
To: mandrake-russian
On Thu, 17 May 2001 19:25:20 +0300
Alexander Bokovoy <ab@avilink.net> wrote:
> Собственно мы с Дмитрием это уже объяснили -- необходимо xpowerchute
> обеспечить паролем без использования blowfish. В 7.0 blowfish
> интегрирован
> в систему не был.
>
> Вообще, конечно, клиентам APC стоит повозмущаться в их службу поддержки
> на
> предмет некорректной работы с паролями в Юникс :-)
Точно, надо. Тем более, что речь шла о довольно свежей версии
Мар 14 14:40 PowerChutePlus-4.5.3-1_RedHat.i386.rpm
для RedHat-7.0. Не следят за Spring 2001. Не правы.
С уважением,
С.С.Скулаченко
^ permalink raw reply [flat|nested] 20+ messages in thread
* [mdk-re] Re: [mdk-re] Уже нет проблемы с PowerChutePlus
2001-05-18 11:40 ` [mdk-re] Уже нет проблемы " Sergey S. Skulachenko
@ 2001-05-18 11:49 ` Alexander Bokovoy
0 siblings, 0 replies; 20+ messages in thread
From: Alexander Bokovoy @ 2001-05-18 11:49 UTC (permalink / raw)
To: mandrake-russian
On Fri, May 18, 2001 at 11:45:06AM +0400, Sergey S. Skulachenko wrote:
> On Thu, 17 May 2001 19:25:20 +0300
> Alexander Bokovoy <ab@avilink.net> wrote:
>
> > Собственно мы с Дмитрием это уже объяснили -- необходимо xpowerchute
> > обеспечить паролем без использования blowfish. В 7.0 blowfish
> > интегрирован
> > в систему не был.
> >
> > Вообще, конечно, клиентам APC стоит повозмущаться в их службу поддержки
> > на
> > предмет некорректной работы с паролями в Юникс :-)
> Точно, надо. Тем более, что речь шла о довольно свежей версии
> Мар 14 14:40 PowerChutePlus-4.5.3-1_RedHat.i386.rpm
> для RedHat-7.0. Не следят за Spring 2001. Не правы.
Дело не в этом. Эта программа некорректно работает с паролями в целом, с
точки зрения POSIX. Ведь если бы они для проверки паролей не лезли сами в
/etc/passwd и /etc/shadow, а использовали системные функции, передавая им
полученный от пользователя пароль, то все было бы нормально, как с другими
программами.
--
Sincerely yours, Alexander Bokovoy
The Midgard Project | ALT Linux Team | Minsk Linux Users Group
www.midgard-project.org | www.altlinux.ru | www.minsk-lug.net
-- You won't skid if you stay in a rut.
-- Frank Hubbard
^ permalink raw reply [flat|nested] 20+ messages in thread
* [mdk-re] Re: [mdk-re] Проблемы с PowerChutePlus
2001-05-17 12:49 ` [mdk-re] Проблемы с PowerChutePlus Sergey S. Skulachenko
2001-05-17 12:53 ` [mdk-re] " Alexander Bokovoy
@ 2001-05-17 14:30 ` Dmitry V. Levin
2001-05-17 14:47 ` Sergey S. Skulachenko
2001-05-18 12:35 ` Vladimir Karpinsky
2 siblings, 1 reply; 20+ messages in thread
From: Dmitry V. Levin @ 2001-05-17 14:30 UTC (permalink / raw)
To: ALT Linux Spring mailing list
[-- Attachment #1: Type: text/plain, Size: 1560 bytes --]
On Thu, May 17, 2001 at 12:54:41PM +0400, Sergey S. Skulachenko wrote:
> После установки Spring 2001 решил, наконец, восстановить фунционирование
> PowerChutePlus, поддерживающего работу UPS Smart-1400. Не тут-то было.
> Сталкиваюсь со странной проблемой. При запуске
> /usr/lib/powerchute/xpowerchute с правами root программа упорно считает,
> что я неверно ввожу пароль. Пробовал заводить нового пользователя в группе
> pwrchute, менять права для него на вышеуказанный раздел. Тот же
> отрицательный результат. Теперь не принимается пароль пользователя, хотя в
> соседнем терминале я могу набрать su "user" и войти с его паролем.
> Очевидно, что при наборе пароля я не ошибаюсь.
> Где мне искать следы конфликта?
Программа /usr/lib/powerchute/xpowerchute (или вспомогательная программа,
которую использует xpowerchute), имеет свое собственное представление о
том, как надо проверять пароль пользователя. Поскольку это представление
устарело (из-за crypt_blowfish), а PowerChutePlus наверняка без
исходников, то есть 2 варианта: попробовать обмануть xpowerchute (или
helper, если он есть), заставив его использовать системные средства
проверки пароля, либо перейти на apcupsd.
Regards,
Dmitry
+-------------------------------------------------------------------------+
Dmitry V. Levin mailto://ldv@alt-linux.org
ALT Linux Team http://www.altlinux.ru/
Fandra Project http://www.fandra.org/
+-------------------------------------------------------------------------+
UNIX is user friendly. It's just very selective about who its friends are.
[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]
^ permalink raw reply [flat|nested] 20+ messages in thread
* Re: [mdk-re] Re: [mdk-re] Проблемы с PowerChutePlus
2001-05-17 14:30 ` [mdk-re] Re: [mdk-re] Проблемы " Dmitry V. Levin
@ 2001-05-17 14:47 ` Sergey S. Skulachenko
0 siblings, 0 replies; 20+ messages in thread
From: Sergey S. Skulachenko @ 2001-05-17 14:47 UTC (permalink / raw)
To: mandrake-russian
On Thu, 17 May 2001 14:39:23 +0400
"Dmitry V. Levin" <ldv@alt-linux.org> wrote:
> Программа /usr/lib/powerchute/xpowerchute (или вспомогательная
> программа,
> которую использует xpowerchute), имеет свое собственное представление о
> том, как надо проверять пароль пользователя. Поскольку это представление
> устарело (из-за crypt_blowfish), а PowerChutePlus наверняка без
> исходников,
Tar докачается через 3 минуты. Что мне сделать при сборке?
С уважением,
С.С.Скулаченко
^ permalink raw reply [flat|nested] 20+ messages in thread
* [mdk-re] Re: [mdk-re] Проблемы с PowerChutePlus
2001-05-17 12:49 ` [mdk-re] Проблемы с PowerChutePlus Sergey S. Skulachenko
2001-05-17 12:53 ` [mdk-re] " Alexander Bokovoy
2001-05-17 14:30 ` [mdk-re] Re: [mdk-re] Проблемы " Dmitry V. Levin
@ 2001-05-18 12:35 ` Vladimir Karpinsky
2 siblings, 0 replies; 20+ messages in thread
From: Vladimir Karpinsky @ 2001-05-18 12:35 UTC (permalink / raw)
To: Sergey S. Skulachenko
Hello Sergey,
Thursday, May 17, 2001, 12:54:41 PM, you wrote:
SSS> После установки Spring 2001 решил, наконец, восстановить фунционирование
SSS> PowerChutePlus, поддерживающего работу UPS Smart-1400. Не тут-то было.
SSS> Сталкиваюсь со странной проблемой. При запуске
SSS> /usr/lib/powerchute/xpowerchute с правами root программа упорно считает,
SSS> что я неверно ввожу пароль. Пробовал заводить нового пользователя в группе
SSS> pwrchute, менять права для него на вышеуказанный раздел. Тот же
SSS> отрицательный результат. Теперь не принимается пароль пользователя, хотя в
SSS> соседнем терминале я могу набрать su "user" и войти с его паролем.
SSS> Очевидно, что при наборе пароля я не ошибаюсь.
SSS> Где мне искать следы конфликта?
Я не знаю про Линуховую версию, а вот под Солярисом, там не группу, а
пользователя powershute создавать надо было. Может так получиться.
--
Best regards,
Vladimir mailto:vkarpinsky@beep.ru
From vyt@vzljot.ru Fri May 18 12:46:50 2001
Return-Path: <vyt@vzljot.ru>
Delivered-To: mandrake-russian@localhost.ru.net
Received: from mail.vzljot.ru (mail.vzljot.ru [195.131.4.230])
by linux.ru.net (Postfix) with ESMTP id 0F23A114B
for <mandrake-russian@altlinux.ru>; Fri, 18 May 2001 12:46:50 +0400 (MSD)
Received: from vyt (vyt [192.168.0.5])
by mail.vzljot.ru (Postfix) with SMTP id D86E82798A
for <mandrake-russian@altlinux.ru>; Fri, 18 May 2001 12:52:52 +0400 (MSD)
From: Vyt <vyt@vzljot.ru>
To: mandrake-russian@altlinux.ru
Subject: Re: [mdk-re] Re: [mdk-re] Re: [mdk-re] Re: [mdk-re] =?KOI8-R?B?9g==?=
=?KOI8-R?B?1dTLycog7+bmICjQ0s8=?= NVIDIA)
Message-Id: <20010518125122.77d37a72.vyt@vzljot.ru>
In-Reply-To: <20010518122514.A4881@acma.rh>
References: <20010518111330.A4314@acma.rh>
<20010518113346.13024eea.vyt@vzljot.ru>
<20010518115323.B4538@acma.rh>
<9211036557.20010518120932@erec.ru>
<20010518122514.A4881@acma.rh>
X-Mailer: Sylpheed version 0.4.66 (GTK+ 1.2.10; i586-alt-linux)
Mime-Version: 1.0
Content-Type: text/plain; charset=KOI8-R
Content-Transfer-Encoding: 8bit
Sender: mandrake-russian-admin@altlinux.ru
Errors-To: mandrake-russian-admin@altlinux.ru
X-BeenThere: mandrake-russian@altlinux.ru
X-Mailman-Version: 2.0
Precedence: bulk
Reply-To: mandrake-russian@altlinux.ru
List-Help: <mailto:mandrake-russian-request@altlinux.ru?subject=help>
List-Post: <mailto:mandrake-russian@altlinux.ru>
List-Subscribe: <http://altlinux.ru/mailman/listinfo/mandrake-russian>,
<mailto:mandrake-russian-request@altlinux.ru?subject=subscribe>
List-Id: Linux-Mandrake RE / ALT Linux discussion list <mandrake-russian.altlinux.ru>
List-Unsubscribe: <http://altlinux.ru/mailman/listinfo/mandrake-russian>,
<mailto:mandrake-russian-request@altlinux.ru?subject=unsubscribe>
List-Archive: <http://altlinux.ru/pipermail/mandrake-russian/>
Date: Fri May 18 12:47:01 2001
X-Original-Date: Fri, 18 May 2001 12:51:22 +0400
On Fri, 18 May 2001 12:25:14 +0400
Kataev Andrey <ank@omnicom.ru> wrote:
<skipped>
> Первые результаты - openGL сломался нафиг!
Странно, я ставил из tar.gz
kernel - make
GLX - make
усе ок.
У меня вместо 63-65 fps на тестовом месте стало 60-63. И я готов это
простить, changelog порадовал :)
<skipped>
--
Regards, Vyt
mailto:vyt@vzljot.ru
^ permalink raw reply [flat|nested] 20+ messages in thread