Re: [mdk-re] kill убивает процессы других пользователей

[cornet <cornet@altlinux.ru>]

Vitaly Lipatov wrote:
> 
> On 1 December 2001 13:53, cornet wrote:
> 
> > > > Vitaly Lipatov <LAV@VL3143.spb.edu> wrote:
> > > > > Столкнулся (по незнанию, очевидно), с такой проблемой:
> > > > > на машине работает несколько пользователей, причем
> > > > > каждый может командой kill убить чужие процессы.
> 
> >
> > Уааауу!!! Так. Это трабла, причем серьезная :-/
> > Пожалуйста, подробнее опишите что за система, в каких группах какие
> > юзеры состоят, что и как инсталлили, ну и прочее что сочтете нужным.
> > С этим надо бы разобраться, а то не радует.
> Система Spring, обновленный до Сизифа конца октября (незадолго до перехода
> на новую libpng)
> Все юзеры в группах users и cvsusers.
> Но я пробовал и с пользователем, который ни в каких группах не состоит.
> У некоторых пользователей нет паролей.
> Надеюсь (хотя не проверял), что хоть рутовские программы не прибиваются.
> Все обновлено apt-get, конфликтов никаких. На домашней машине всё тоже самое,
> примерно те же пакеты (только больше). И всё нормально. Даже не представляю
> на каком уровне тут происходит контроль прав. Куда смотреть в первую очередь?
> pam? Ну он точно обновлен.
> Может msec как-то замешан? Или он больше по правам на файлы/устройства...
> Да, очень интересно, почему это произошло.
> Не знаю, что ещё сказать. Версии пакетов? Такого вроде не должно происходить
> ни при каких пакетах.
> Никаких suid и пр. на kill/killall не стоит.
> Было бы здорово понять, в чем дело.

Ok. Вас понял. В понедельник когда выйдут на работу наши разработчики, я
им все это представлю и постараемся разобраться откуда все это может
расти.
Не нравится мне эта история, не нравится...
:-/

-- 
Власенко Олег.
Отдел технической поддержки ALT Linux Team.
mailto:cornet@altlinux.ru