[devel] default sudo behaviour (was: Изменения в 'AltLinux/Sisyphus/changes')

[devel] default sudo behaviour (was: Изменения в 'AltLinux/Sisyphus/changes')

[Michael Shigorin]

On Fri, Apr 27, 2007 at 12:06:11PM +0400, FreeSource wrote:
>    Добавлено:
>    25.04.2007
>    При обновлении   sudo   до версии   1.6.8p12-alt1   могут   возникнуть
>    [4]проблемы  с запуском  программ  с GUI  или [5]  перестать  работать
>    монтирование    в smb4k    через   cifs   Это объясняется   включением
>    по умолчанию  опций  env_reset,  requiretty and tty_tickets. Для того,
>    чтобы   всё  работало  как раньше  потребуется  ручное  редактирование
>    /etc/sudoers (используйте для этого visudo(8)).

Дим, а мож под control(8) такие изменения?  И как и в случае
с pam_mktemp -- лучше предупредить заранее, что они делаются?

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [devel] default sudo behaviour

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 1075 bytes --]

On Fri, Apr 27, 2007 at 11:15:39AM +0300, Michael Shigorin wrote:
> On Fri, Apr 27, 2007 at 12:06:11PM +0400, FreeSource wrote:
> >    Добавлено:
> >    25.04.2007
> >    При обновлении   sudo   до версии   1.6.8p12-alt1   могут   возникнуть
> >    [4]проблемы  с запуском  программ  с GUI  или [5]  перестать  работать
> >    монтирование    в smb4k    через   cifs   Это объясняется   включением
> >    по умолчанию  опций  env_reset,  requiretty and tty_tickets. Для того,
> >    чтобы   всё  работало  как раньше  потребуется  ручное  редактирование
> >    /etc/sudoers (используйте для этого visudo(8)).
> 
> Дим, а мож под control(8) такие изменения?  И как и в случае
> с pam_mktemp -- лучше предупредить заранее, что они делаются?

Про env_reset я предупреждал несколько раз за несколько лет до.
Просто руки не доходили до пакета sudo, котором я почти не пользуюсь.

Опция requiretty, похоже, работает не в точности так, как хотелось бы.
Я ещё раз проверю и, возможно, поправлю.

Ну а tty_tickets вряд ли нуждается в анонсировании.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [devel] default sudo behaviour

[Igor Zubkov]

В сообщении от Friday 27 April 2007 12:48:44 Dmitry V. Levin написал(а):
> On Fri, Apr 27, 2007 at 11:15:39AM +0300, Michael Shigorin wrote:
> > On Fri, Apr 27, 2007 at 12:06:11PM +0400, FreeSource wrote:
> > >    Добавлено:
> > >    25.04.2007
> > >    При обновлении   sudo   до версии   1.6.8p12-alt1   могут  
> > > возникнуть [4]проблемы  с запуском  программ  с GUI  или [5]  перестать
> > >  работать монтирование    в smb4k    через   cifs   Это объясняется  
> > > включением по умолчанию  опций  env_reset,  requiretty and tty_tickets.
> > > Для того, чтобы   всё  работало  как раньше  потребуется  ручное 
> > > редактирование /etc/sudoers (используйте для этого visudo(8)).
> >
> > Дим, а мож под control(8) такие изменения?  И как и в случае
> > с pam_mktemp -- лучше предупредить заранее, что они делаются?
>
> Про env_reset я предупреждал несколько раз за несколько лет до.

Вот самое старое упоминание:
http://lists.altlinux.org/pipermail/devel/2005-November/026222.html

> Просто руки не доходили до пакета sudo, котором я почти не пользуюсь.

-- 
icesik

Re: [devel] default sudo behaviour

[Pavlov Konstantin]

[-- Attachment #1: Type: text/plain, Size: 1252 bytes --]

On Fri, Apr 27, 2007 at 01:48:44PM +0400, Dmitry V. Levin wrote:
> On Fri, Apr 27, 2007 at 11:15:39AM +0300, Michael Shigorin wrote:
> > On Fri, Apr 27, 2007 at 12:06:11PM +0400, FreeSource wrote:
> > >    Добавлено:
> > >    25.04.2007
> > >    При обновлении   sudo   до версии   1.6.8p12-alt1   могут   возникнуть
> > >    [4]проблемы  с запуском  программ  с GUI  или [5]  перестать  работать
> > >    монтирование    в smb4k    через   cifs   Это объясняется   включением
> > >    по умолчанию  опций  env_reset,  requiretty and tty_tickets. Для того,
> > >    чтобы   всё  работало  как раньше  потребуется  ручное  редактирование
> > >    /etc/sudoers (используйте для этого visudo(8)).
> > 
> > Дим, а мож под control(8) такие изменения?  И как и в случае
> > с pam_mktemp -- лучше предупредить заранее, что они делаются?
> 
> Про env_reset я предупреждал несколько раз за несколько лет до.
> Просто руки не доходили до пакета sudo, котором я почти не пользуюсь.
> 
> Опция requiretty, похоже, работает не в точности так, как хотелось бы.
> Я ещё раз проверю и, возможно, поправлю.

Есть какие-либо результаты?

-- 
Все-таки не стоит жалеть время на то, чтобы как можно детальнее описать
проблему.
		-- ldv in devel@

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [devel] default sudo behaviour

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 1398 bytes --]

On Sat, May 05, 2007 at 12:46:19AM +0400, Pavlov Konstantin wrote:
> On Fri, Apr 27, 2007 at 01:48:44PM +0400, Dmitry V. Levin wrote:
> > On Fri, Apr 27, 2007 at 11:15:39AM +0300, Michael Shigorin wrote:
> > > On Fri, Apr 27, 2007 at 12:06:11PM +0400, FreeSource wrote:
> > > >    Добавлено:
> > > >    25.04.2007
> > > >    При обновлении   sudo   до версии   1.6.8p12-alt1   могут   возникнуть
> > > >    [4]проблемы  с запуском  программ  с GUI  или [5]  перестать  работать
> > > >    монтирование    в smb4k    через   cifs   Это объясняется   включением
> > > >    по умолчанию  опций  env_reset,  requiretty and tty_tickets. Для того,
> > > >    чтобы   всё  работало  как раньше  потребуется  ручное  редактирование
> > > >    /etc/sudoers (используйте для этого visudo(8)).
> > > 
> > > Дим, а мож под control(8) такие изменения?  И как и в случае
> > > с pam_mktemp -- лучше предупредить заранее, что они делаются?
> > 
> > Про env_reset я предупреждал несколько раз за несколько лет до.
> > Просто руки не доходили до пакета sudo, котором я почти не пользуюсь.
> > 
> > Опция requiretty, похоже, работает не в точности так, как хотелось бы.
> > Я ещё раз проверю и, возможно, поправлю.
> 
> Есть какие-либо результаты?

Проверил,requiretty действительно требует терминал несмотря на NOPASSWD.
Придётся воскресить патч, который был в 1.6.7p5-alt6.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [devel] default sudo behaviour

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 1612 bytes --]

On Sat, May 05, 2007 at 01:03:48AM +0400, Dmitry V. Levin wrote:
> On Sat, May 05, 2007 at 12:46:19AM +0400, Pavlov Konstantin wrote:
> > On Fri, Apr 27, 2007 at 01:48:44PM +0400, Dmitry V. Levin wrote:
> > > On Fri, Apr 27, 2007 at 11:15:39AM +0300, Michael Shigorin wrote:
> > > > On Fri, Apr 27, 2007 at 12:06:11PM +0400, FreeSource wrote:
> > > > >    Добавлено:
> > > > >    25.04.2007
> > > > >    При обновлении   sudo   до версии   1.6.8p12-alt1   могут   возникнуть
> > > > >    [4]проблемы  с запуском  программ  с GUI  или [5]  перестать  работать
> > > > >    монтирование    в smb4k    через   cifs   Это объясняется   включением
> > > > >    по умолчанию  опций  env_reset,  requiretty and tty_tickets. Для того,
> > > > >    чтобы   всё  работало  как раньше  потребуется  ручное  редактирование
> > > > >    /etc/sudoers (используйте для этого visudo(8)).
> > > > 
> > > > Дим, а мож под control(8) такие изменения?  И как и в случае
> > > > с pam_mktemp -- лучше предупредить заранее, что они делаются?
> > > 
> > > Про env_reset я предупреждал несколько раз за несколько лет до.
> > > Просто руки не доходили до пакета sudo, котором я почти не пользуюсь.
> > > 
> > > Опция requiretty, похоже, работает не в точности так, как хотелось бы.
> > > Я ещё раз проверю и, возможно, поправлю.
> > 
> > Есть какие-либо результаты?
> 
> Проверил,requiretty действительно требует терминал несмотря на NOPASSWD.
> Придётся воскресить патч, который был в 1.6.7p5-alt6.

Попробуйте
http://git.altlinux.org/people/ldv/packages/?p=sudo.git;a=commit;h=1.6.8p12-alt2


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [devel] default sudo behaviour

[Pavlov Konstantin]

[-- Attachment #1: Type: text/plain, Size: 1862 bytes --]

On Sat, May 05, 2007 at 01:34:34AM +0400, Dmitry V. Levin wrote:
> On Sat, May 05, 2007 at 01:03:48AM +0400, Dmitry V. Levin wrote:
> > On Sat, May 05, 2007 at 12:46:19AM +0400, Pavlov Konstantin wrote:
> > > On Fri, Apr 27, 2007 at 01:48:44PM +0400, Dmitry V. Levin wrote:
> > > > On Fri, Apr 27, 2007 at 11:15:39AM +0300, Michael Shigorin wrote:
> > > > > On Fri, Apr 27, 2007 at 12:06:11PM +0400, FreeSource wrote:
> > > > > >    Добавлено:
> > > > > >    25.04.2007
> > > > > >    При обновлении   sudo   до версии   1.6.8p12-alt1   могут   возникнуть
> > > > > >    [4]проблемы  с запуском  программ  с GUI  или [5]  перестать  работать
> > > > > >    монтирование    в smb4k    через   cifs   Это объясняется   включением
> > > > > >    по умолчанию  опций  env_reset,  requiretty and tty_tickets. Для того,
> > > > > >    чтобы   всё  работало  как раньше  потребуется  ручное  редактирование
> > > > > >    /etc/sudoers (используйте для этого visudo(8)).
> > > > > 
> > > > > Дим, а мож под control(8) такие изменения?  И как и в случае
> > > > > с pam_mktemp -- лучше предупредить заранее, что они делаются?
> > > > 
> > > > Про env_reset я предупреждал несколько раз за несколько лет до.
> > > > Просто руки не доходили до пакета sudo, котором я почти не пользуюсь.
> > > > 
> > > > Опция requiretty, похоже, работает не в точности так, как хотелось бы.
> > > > Я ещё раз проверю и, возможно, поправлю.
> > > 
> > > Есть какие-либо результаты?
> > 
> > Проверил,requiretty действительно требует терминал несмотря на NOPASSWD.
> > Придётся воскресить патч, который был в 1.6.7p5-alt6.
> 
> Попробуйте
> http://git.altlinux.org/people/ldv/packages/?p=sudo.git;a=commit;h=1.6.8p12-alt2

Все в порядке, поведение такое же, как было и раньше.

-- 
сейчас mike@ прийдет и будет всем Administrativa
		-- gns in community@

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]