[mdk-re] kill убивает процессы других пользователей

[mdk-re] kill убивает процессы других пользователей

[Vitaly Lipatov]

Столкнулся (по незнанию, очевидно), с такой проблемой:
на машине работает несколько пользователей, причем
каждый может командой kill убить чужие процессы.
На домашней машине с теми же установленными пакетами
такого не наблюдается. 
Вопрос конечно в том, как исправить ситуацию.

Я сделал killall lyx и 3 человека были изумлены,
когда увидели во время описания стабильности LyX, что окно  с LyX,
исчезло с экрана в мгновение ока. :)

-- 
Lav
Виталий Липатов
ФГУП "ЦНИИ Судовой Электротехники и Технологии", Санкт-Петербург
GNU! Linux! LaTeX! LyX!

Re: [mdk-re] kill убивает процессы других пользователей

[AVL]

On Fri, 30 Nov 2001 20:52:58 +0300
Vitaly Lipatov <LAV@VL3143.spb.edu> wrote:

> 
> Столкнулся (по незнанию, очевидно), с такой проблемой:
> на машине работает несколько пользователей, причем
> каждый может командой kill убить чужие процессы.
> На домашней машине с теми же установленными пакетами
> такого не наблюдается. 
> Вопрос конечно в том, как исправить ситуацию.
> 
> Я сделал killall lyx и 3 человека были изумлены,
> когда увидели во время описания стабильности LyX, что окно  с LyX,
> исчезло с экрана в мгновение ока. :)

а все трое под одним именем зашли?

Re: [mdk-re] kill убивает процессы других пользователей

[Vitaly Lipatov]

On 1 December 2001 05:23, AVL wrote:
> On Fri, 30 Nov 2001 20:52:58 +0300
>
> Vitaly Lipatov <LAV@VL3143.spb.edu> wrote:
> > Столкнулся (по незнанию, очевидно), с такой проблемой:
> > на машине работает несколько пользователей, причем
> > каждый может командой kill убить чужие процессы.

>
> а все трое под одним именем зашли?
Ну КОНЕЧНО нет. 

-- 
Lav
Виталий Липатов
ФГУП "ЦНИИ Судовой Электротехники и Технологии", Санкт-Петербург
GNU! Linux! LaTeX! LyX!

Re: [mdk-re] kill убивает процессы других пользователей

[cornet]

Vitaly Lipatov wrote:
> 
> On 1 December 2001 05:23, AVL wrote:
> > On Fri, 30 Nov 2001 20:52:58 +0300
> >
> > Vitaly Lipatov <LAV@VL3143.spb.edu> wrote:
> > > Столкнулся (по незнанию, очевидно), с такой проблемой:
> > > на машине работает несколько пользователей, причем
> > > каждый может командой kill убить чужие процессы.
> 
> >
> > а все трое под одним именем зашли?
> Ну КОНЕЧНО нет.

Уааауу!!! Так. Это трабла, причем серьезная :-/
Пожалуйста, подробнее опишите что за система, в каких группах какие
юзеры состоят, что и как инсталлили, ну и прочее что сочтете нужным.
С этим надо бы разобраться, а то не радует.

-- 
Власенко Олег.
Отдел технической поддержки ALT Linux Team.
mailto:cornet@altlinux.ru

Re: [mdk-re] kill убивает процессы других пользователей

[Vitaly Lipatov]

On 1 December 2001 13:53, cornet wrote:

> > > Vitaly Lipatov <LAV@VL3143.spb.edu> wrote:
> > > > Столкнулся (по незнанию, очевидно), с такой проблемой:
> > > > на машине работает несколько пользователей, причем
> > > > каждый может командой kill убить чужие процессы.

>
> Уааауу!!! Так. Это трабла, причем серьезная :-/
> Пожалуйста, подробнее опишите что за система, в каких группах какие
> юзеры состоят, что и как инсталлили, ну и прочее что сочтете нужным.
> С этим надо бы разобраться, а то не радует.
Система Spring, обновленный до Сизифа конца октября (незадолго до перехода
на новую libpng)
Все юзеры в группах users и cvsusers.
Но я пробовал и с пользователем, который ни в каких группах не состоит.
У некоторых пользователей нет паролей.
Надеюсь (хотя не проверял), что хоть рутовские программы не прибиваются.
Все обновлено apt-get, конфликтов никаких. На домашней машине всё тоже самое,
примерно те же пакеты (только больше). И всё нормально. Даже не представляю
на каком уровне тут происходит контроль прав. Куда смотреть в первую очередь?
pam? Ну он точно обновлен.
Может msec как-то замешан? Или он больше по правам на файлы/устройства...
Да, очень интересно, почему это произошло.
Не знаю, что ещё сказать. Версии пакетов? Такого вроде не должно происходить
ни при каких пакетах.
Никаких suid и пр. на kill/killall не стоит.
Было бы здорово понять, в чем дело.

-- 
Lav
Виталий Липатов
ФГУП "ЦНИИ Судовой Электротехники и Технологии", Санкт-Петербург
GNU! Linux! LaTeX! LyX!

Re: [mdk-re] kill убивает процессы других пользователей

[cornet]

Vitaly Lipatov wrote:
> 
> On 1 December 2001 13:53, cornet wrote:
> 
> > > > Vitaly Lipatov <LAV@VL3143.spb.edu> wrote:
> > > > > Столкнулся (по незнанию, очевидно), с такой проблемой:
> > > > > на машине работает несколько пользователей, причем
> > > > > каждый может командой kill убить чужие процессы.
> 
> >
> > Уааауу!!! Так. Это трабла, причем серьезная :-/
> > Пожалуйста, подробнее опишите что за система, в каких группах какие
> > юзеры состоят, что и как инсталлили, ну и прочее что сочтете нужным.
> > С этим надо бы разобраться, а то не радует.
> Система Spring, обновленный до Сизифа конца октября (незадолго до перехода
> на новую libpng)
> Все юзеры в группах users и cvsusers.
> Но я пробовал и с пользователем, который ни в каких группах не состоит.
> У некоторых пользователей нет паролей.
> Надеюсь (хотя не проверял), что хоть рутовские программы не прибиваются.
> Все обновлено apt-get, конфликтов никаких. На домашней машине всё тоже самое,
> примерно те же пакеты (только больше). И всё нормально. Даже не представляю
> на каком уровне тут происходит контроль прав. Куда смотреть в первую очередь?
> pam? Ну он точно обновлен.
> Может msec как-то замешан? Или он больше по правам на файлы/устройства...
> Да, очень интересно, почему это произошло.
> Не знаю, что ещё сказать. Версии пакетов? Такого вроде не должно происходить
> ни при каких пакетах.
> Никаких suid и пр. на kill/killall не стоит.
> Было бы здорово понять, в чем дело.

Ok. Вас понял. В понедельник когда выйдут на работу наши разработчики, я
им все это представлю и постараемся разобраться откуда все это может
расти.
Не нравится мне эта история, не нравится...
:-/

-- 
Власенко Олег.
Отдел технической поддержки ALT Linux Team.
mailto:cornet@altlinux.ru

Re: [mdk-re] kill убивает процессы другихпользователей

[Vitaly Lipatov]

On 1 December 2001 16:02, cornet wrote:
> Vitaly Lipatov wrote:
> > Система Spring, обновленный до Сизифа конца октября (незадолго до
> > перехода на новую libpng)
> > Все юзеры в группах users и cvsusers.
>
> Ok. Вас понял. В понедельник когда выйдут на работу наши разработчики, я
> им все это представлю и постараемся разобраться откуда все это может
> расти.
> Не нравится мне эта история, не нравится...
>
> :-/

Как написал Константин Волков, похоже дело в старом ядре (2.4.5)
Спасибо за участие, пока не отвлекайтесь на это. Я в понедельник загружусь
с новым ядром и проверю.
По всему получается, что дело в ядре. 

-- 
Lav
Виталий Липатов
ФГУП "ЦНИИ Судовой Электротехники и Технологии", Санкт-Петербург
GNU! Linux! LaTeX! LyX!

Re: [mdk-re] kill убивает процессы других пользователей

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 696 bytes --]

On Sat, Dec 01, 2001 at 12:40:29PM +0300, Vitaly Lipatov wrote:
> > > Столкнулся (по незнанию, очевидно), с такой проблемой:
> > > на машине работает несколько пользователей, причем
> > > каждый может командой kill убить чужие процессы.
> 
> >
> > а все трое под одним именем зашли?
> Ну КОНЕЧНО нет. 

"uname -a"?


Regards,
	Dmitry

+-------------------------------------------------------------------------+
Dmitry V. Levin     mailto://ldv@alt-linux.org
ALT Linux Team      http://www.altlinux.ru/
Fandra Project      http://www.fandra.org/
+-------------------------------------------------------------------------+
UNIX is user friendly. It's just very selective about who its friends are.

[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]

Re: [mdk-re] kill убивает процессы других пользователей

[Konstantin Volckov]

[-- Attachment #1: Type: text/plain, Size: 1087 bytes --]

On Fri, 30 Nov 2001 20:52:58 +0300
Vitaly Lipatov <LAV@VL3143.spb.edu> wrote:

Hi!

> Столкнулся (по незнанию, очевидно), с такой проблемой:
> на машине работает несколько пользователей, причем
> каждый может командой kill убить чужие процессы.
> На домашней машине с теми же установленными пакетами
> такого не наблюдается. 
> Вопрос конечно в том, как исправить ситуацию.
> 
> Я сделал killall lyx и 3 человека были изумлены,
> когда увидели во время описания стабильности LyX, что окно  с LyX,
> исчезло с экрана в мгновение ока. :)

Вот выдержка из changelog'a ядра:
---cut---
* Tue Jun 26 2001 Konstantin Volckov <goldhead@linux.ru.net> 2.4.5-alt5         
- Fixed                                                                         
  + RSBAC patch in signal.c
---cut---

Насколько я помню, про эту ошибку в свое время писали в security-announce.
Соответственно, если у Вас ядро старее, чем 2.4.5-alt5 - просто надо
обновиться.

> -- 
> Lav
> Виталий Липатов
> ФГУП "ЦНИИ Судовой Электротехники и Технологии", Санкт-Петербург
> GNU! Linux! LaTeX! LyX!

-- 
Успехов,
Konstantin

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [mdk-re] kill убивает процессы других пользователей

[Vitaly Lipatov]

On 1 December 2001 18:24, Konstantin Volckov wrote:
>
> Вот выдержка из changelog'a ядра:
> ---cut---
> * Tue Jun 26 2001 Konstantin Volckov <goldhead@linux.ru.net> 2.4.5-alt5
> - Fixed
>   + RSBAC patch in signal.c
> ---cut---
>
> Насколько я помню, про эту ошибку в свое время писали в security-announce.
> Соответственно, если у Вас ядро старее, чем 2.4.5-alt5 - просто надо
> обновиться.

Вот оно что... А я то был уверен, что у меня и дома и на работе 2.4.10...
Похоже что в этом дело. Неужели там была такая ошибка...
Тогда подскажите, если 2.4.5 на 2.4.10 поменять, в остальном хуже не будет?
Можно ли менять на 2.4.15 или ждать 2.4.16?


-- 
Lav
Виталий Липатов
ФГУП "ЦНИИ Судовой Электротехники и Технологии", Санкт-Петербург
GNU! Linux! LaTeX! LyX!

Re: [mdk-re] kill убивает процессы других пользователей

[Vitaly Lipatov]

On 1 December 2001 21:08, Vitaly Lipatov wrote:
> On 1 December 2001 18:24, Konstantin Volckov wrote:
> >
> > Насколько я помню, про эту ошибку в свое время писали в
> > security-announce. Соответственно, если у Вас ядро старее, чем 2.4.5-alt5
> > - просто надо обновиться.
Всем большое спасибо, обновление решило проблему.

-- 
Lav
Виталий Липатов
ФГУП "ЦНИИ Судовой Электротехники и Технологии", Санкт-Петербург
GNU! Linux! LaTeX! LyX!