From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: Date: Mon, 17 Feb 2003 18:09:43 +0300 From: "Dmitry V. Levin" To: ALT Devel discussion list Subject: Re: [devel] Re: control Message-ID: <20030217150943.GA15859@basalt.office.altlinux.org> Mail-Followup-To: ALT Devel discussion list References: <20030217173935.3907c60a.avl@l14.ru> <20030217144513.GA13520@basalt.office.altlinux.org> <20030217145840.GT47049@osdn.org.ua> Mime-Version: 1.0 Content-Type: multipart/signed; micalg=pgp-sha1; protocol="application/pgp-signature"; boundary="fdj2RfSjLxBAspz7" Content-Disposition: inline In-Reply-To: <20030217145840.GT47049@osdn.org.ua> X-fingerprint: 9658 398D 181B 1200 8FC5 26B8 F6F8 846B C1E2 3429 Sender: devel-admin@altlinux.ru Errors-To: devel-admin@altlinux.ru X-BeenThere: devel@altlinux.ru X-Mailman-Version: 2.0.9 Precedence: bulk Reply-To: devel@altlinux.ru List-Unsubscribe: , List-Id: List-Post: List-Help: List-Subscribe: , List-Archive: Archived-At: List-Archive: List-Post: --fdj2RfSjLxBAspz7 Content-Type: text/plain; charset=koi8-r Content-Disposition: inline Content-Transfer-Encoding: 8bit On Mon, Feb 17, 2003 at 04:58:40PM +0200, Michael Shigorin wrote: > On Mon, Feb 17, 2003 at 05:45:13PM +0300, Dmitry V. Levin wrote: > > > Зачем было добавлять проблем по умолчанию? > > Присоединяюсь. Хорошо, что был root shell и листва над граблями > уже разбросана предшественниками. > > > > А сейчас мало того, что при новой установке есть > > > необходимость логиниться рутом хотя бы раз, но и для > > > апдейтящихся западня какая... :( > > Ok, есть другие предложения по избежанию race condition? > > Можно подробнее про race и потенциальные проблемы от него по > сравнению с имеющимися? При обновлении под'control'ного пакета есть небольшой интервал времени, в течении которого права на под'control'ные файлы выставляются согласно описанию пакета. Если эти права шире, чем до/после обновления, то получается классический race. Особенно это неприятно, когда речь идёт о базовых пакетах типа su/passwd. Поэтому права на файлы в пакете su выставлены так же, как и в control su restricted. > Кстати, Дима -- об новой установке надо было написать в > README.ALT хотя бы. До _этого_ я не додумался. :-/ Раскрою большой секрет: control su wheelonly происходит при установке ALM22 экспертом. Если ставить в режиме recommended, то будет control su public. -- ldv --fdj2RfSjLxBAspz7 Content-Type: application/pgp-signature Content-Disposition: inline -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.2.1 (GNU/Linux) iD8DBQE+UPs39viEa8HiNCkRAlXiAJ0Z9zgTb6yzOXU+32wTG/HkPeLlMACgg6lW EUqooPdoCujaQFm+IF5Yl3o= =aC31 -----END PGP SIGNATURE----- --fdj2RfSjLxBAspz7--