[devel] spamassassin vs. ALT Secure Packaging Policy

[devel] spamassassin vs. ALT Secure Packaging Policy

[Victor Forsyuk]

Hi!

Проблема: планируемая сборка пакета spamassassin будет содержать
каталог для site-wide bayes database и site-wide automatic
white-listing (AWL). При этом рекомендуемый статус такого каталога -
разрешение на запись всем (что позволит всем локальным читателям
почты тренировать bayes-базу вручную, при помощи sa-learn).
Однако такое решение нарушает ALT Secure Packaging Policy,
а именно следующее требование:

http://docs.altlinux.ru/alt/devel/ch01s03.html#id2884290

"Пакеты НЕ ДОЛЖНЫ содержать файлы и каталоги, доступные для записи всем
пользователям. Должны быть предусмотрены меры по разграничению доступа,
например, путём предоставления доступа по записи определённой группе(ам)."

Я понимаю, что можно придумать ещё одну группу и вносить в неё
пользователей. Таким образом до внесения в эту группу пользователи
не смогут иметь возможности вносить изменения в эту базу. Но осмысленно
ли это?

Что посоветуете?

Re: [devel] spamassassin vs. ALT Secure Packaging Policy

[Alexey I. Froloff]

[-- Attachment #1: Type: text/plain, Size: 484 bytes --]

On Tue, Dec 02, 2003 at 06:35:02PM +0200, Victor Forsyuk wrote:
> Я понимаю, что можно придумать ещё одну группу и вносить в неё
> пользователей. Таким образом до внесения в эту группу пользователи
> не смогут иметь возможности вносить изменения в эту базу. Но осмысленно
> ли это?
Осмысленно.  Я не хочу, чтобы любой пользователь на моей машине
мог скормить спамфильтру, например, архив devel@...

А ещё лучше - клиент-сервер с авторизацией ;-)

-- 
Regards,
Sir Raorn.

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [devel] spamassassin vs. ALT Secure Packaging Policy

[Denis Ovsienko]

[...]
> Я понимаю, что можно придумать ещё одну группу и вносить в неё
> пользователей. Таким образом до внесения в эту группу пользователи
> не смогут иметь возможности вносить изменения в эту базу. Но осмысленно
> ли это?
>
> Что посоветуете?
Если всем подряд разрешать учить spamassassin уму-разуму, то вряд ли
что-то хорошее получится. Пусть за всех решения принимает ограниченный
круг людей, а кому странного хочется, так есть же пользовательские
настройки.

--
    DO4-UANIC

Re: [devel] spamassassin vs. ALT Secure Packaging Policy

[óÅÒÇÅÊ çÌÏÄÉÎ]

>>>>> "VF" == Victor Forsyuk writes:

 VF> Я понимаю, что можно придумать ещё одну группу и вносить в неё
 VF> пользователей. Таким образом до внесения в эту группу пользователи
 VF> не смогут иметь возможности вносить изменения в эту базу. Но
 VF> осмысленно ли это?

 IMHO, это более, чем осмысленно.

-- 
С уважением,
             Сергей Глодин