From mboxrd@z Thu Jan 1 00:00:00 1970 From: "Dmitry V. Levin" To: devel@altlinux.ru Message-ID: <20011001190747.C31407@ldv.office.alt-linux.org> Mail-Followup-To: devel@altlinux.ru Mime-Version: 1.0 Content-Type: multipart/signed; micalg=pgp-sha1; protocol="application/pgp-signature"; boundary="yLVHuoLXiP9kZBkt" Content-Disposition: inline X-fingerprint: 9658 398D 181B 1200 8FC5 26B8 F6F8 846B C1E2 3429 Subject: [devel] IA: time to fix /var/lock problem Sender: devel-admin@linux.iplabs.ru Errors-To: devel-admin@linux.iplabs.ru X-BeenThere: devel@linux.iplabs.ru X-Mailman-Version: 2.0 Precedence: bulk Reply-To: devel@linux.iplabs.ru List-Help: List-Post: List-Subscribe: , List-Id: ALT Linux Team Developers mailing list List-Unsubscribe: , List-Archive: X-Original-Date: Mon, 1 Oct 2001 19:07:47 +0400 Date: Mon, 1 Oct 2001 19:07:47 +0400 Archived-At: List-Archive: List-Post: --yLVHuoLXiP9kZBkt Content-Type: text/plain; charset=koi8-r Content-Disposition: inline Content-Transfer-Encoding: 8bit Greetings! Вкратце суть вопроса: /var/lock - традиционное место для размещения lock-файлов разной природы. Разные программы создают такие файлы как непосредственно в /var/lock, так и в его подкаталогах. По исторически сложившейся традиции, права доступа на этот каталог сделаны такими (%attr(root,uucp,775)), чтобы разные утилиты, осуществляющие доступ к последовательным портам, могли создавать и удалять блокировки (как свои, так и чужие) в этом каталоге. Однако эта схема является потенциально опасной: уязвимость в одной из компонент системы, которая имеет доступ по записи к каталогу /var/lock, может быть использована для манипулирования другими lock-файлами с целью взлома системы в целом (подобная проблема в свое время привела к переработке скриптов /etc/cron.*/makewhatis и выкладыванию пакета man в updates). Предлагаемое решение: Вместо /var/lock использовать для блокировки последовательных портов каталог /var/lock/serial (%attr(root,serial,770)), вернув /var/lock нормальное значение (%attr(root,root,755)). Для этого необходимо пересобрать и протестировать работу всех пакетов, работающих с последовательными портами. По памяти, это pppd, wvdial, minicom, uucp, mgetty, hylafax; уверен, что этот список неполон. Просьба всем maintainer'ам проверить свои пакеты на предмет того, требуется ли их пересобирать с lockdir=/var/lock/serial или нет. Если Вы чувствуете, что не можете этого сделать - обязательно напишите мне об том; один "забытый" пакет может нарушить нормальное функционирование других пакетов, работающих с последовательными портами. Regards, Dmitry +-------------------------------------------------------------------------+ Dmitry V. Levin mailto://ldv@alt-linux.org ALT Linux Team http://www.altlinux.ru/ Fandra Project http://www.fandra.org/ +-------------------------------------------------------------------------+ UNIX is user friendly. It's just very selective about who its friends are. --yLVHuoLXiP9kZBkt Content-Type: application/pgp-signature Content-Disposition: inline -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.0.6 (GNU/Linux) Comment: For info see http://www.gnupg.org iD8DBQE7uIbD9viEa8HiNCkRAkztAJ9G8U7+p45ePR6v3CGau1qJaD/FzgCfZ1YP UtLIdYZ6JfxaPxirhOgqgdg= =thWe -----END PGP SIGNATURE----- --yLVHuoLXiP9kZBkt-- _______________________________________________ Devel mailing list Devel@linux.iplabs.ru http://www.logic.ru/mailman/listinfo/devel