From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: Date: Fri, 11 Mar 2005 13:22:28 +0300 From: vserge To: ALT Devel discussion list Subject: Re: [devel] Re: =?KOI8-R?Q?=D2=F4=F0=E4=F0=ED=E3=E5=EF=EA=E5_=F7?= =?KOI8-R?Q?=F0=F4=FB=F7=FD_=F5?= SYMPA Message-ID: <20050311132228.25203d01@pokemon.msk.menatepspb.com> In-Reply-To: <20050311034210.GB3178@solemn.turbinal.org> References: <20050228153041.4d64ebf6@pokemon.msk.menatepspb.com> <20050304223412.GE16875@solemn.turbinal.org> <12110389322.20050307230738@altlinux.ru> <20050311034210.GB3178@solemn.turbinal.org> Organization: ALT Linux Team X-Mailer: Sylpheed-Claws 1.0.1 (GTK+ 1.2.10; i586-alt-linux-gnu) Mime-Version: 1.0 Content-Type: text/plain; charset=KOI8-R Content-Transfer-Encoding: 8bit X-BeenThere: devel@altlinux.ru X-Mailman-Version: 2.1.5 Precedence: list Reply-To: ALT Devel discussion list List-Id: ALT Devel discussion list List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Fri, 11 Mar 2005 10:33:38 -0000 Archived-At: List-Archive: List-Post: Приветствую On Fri, 11 Mar 2005 06:42:10 +0300 Alexey Tourbin wrote: > On Mon, Mar 07, 2005 at 11:07:38PM +0300, Volkov Serge wrote: > > 2Алексей: для проверки проблемной ситуации со сборкой можно > > попробовать пересобрать пакет, если сделать %def_enable fcgi > > (Это работает из командной строки: rpm -ba --enable fcgi ...) > > Этот скрипт -- он суидный и сгидный: > > $ l ./usr/lib/cgi-bin/sympa/sympa_soap_server.fcgi > -rws--s--x 1 at at 1962 Mar 11 06:11 > ./usr/lib/cgi-bin/sympa/sympa_soap_server.fcgi $ > > Есс-но, перл отказывается что-либо делать с таким скриптом при первом > удобном случае. Общий совет: никогда не следует непосредственно > держать в %_topdir или %buildroot ничего суидного и сгидного. Это > может дать возможность атаки на аккаунт. Лучше всего обозначить > явно суидность/сгидность только с помощью %attr. Т.е. я отрываю суидность и сгидность в Makefile и прописываю это в секции %files и все по идее должно работать ? > > > -- > > Best regards, > > Volkov mailto:vserge@altlinux.ru -- Все биллинговые системы, которые я видел, либо сделаны самостоятельно, либо куплены и доработаны до неузнаваемости. Это из того же комплекта поставки, что и кнопка "чтобы всё работало", к сожалению. -- pilot in sisyphus@