Re: [devel] Ложная ошибка от робота!

Re: [devel] Ложная ошибка от робота!

[Damir Shayhutdinov]

> Эти каталоги должны иметь именно такие права, и это правильно.
> Уймите глупую программу, пожалуйста.

Почему нельзя использовать группу?

[devel] Ложная ошибка от робота!

[Вячеслав Диконов]

Получил странное письмо от робота:

Wrote: /usr/src/RPM/RPMS/i586/vdr-1.4.4-alt2.i586.rpm
Wrote: /usr/src/RPM/RPMS/i586/vdr-devel-1.4.4-alt2.i586.rpm
60.71user 6.18system 1:12.69elapsed 92%CPU (0avgtext+0avgdata
0maxresident)k
0inputs+0outputs (0major+942041minor)pagefaults 0swaps
drwxrwxrwx    2 root    root                0 Feb 18
05:14 /var/lib/vdr/config
drwxrwxrwx    2 root    root                0 Feb 18
05:14 /var/lib/vdr/config/plugins
drwxrwxrwx    2 root    root                0 Feb 18
05:14 /var/lib/vdr/video
ERROR: you have problems with file permissions
/.out/vdr-1.4.4-alt2.i586.rpm: world writable directories
hsh-rebuild: vdr-1.4.4-alt2.src.rpm: sisyphus_check failed.
Command exited with non-zero status 1

Эти каталоги должны иметь именно такие права, и это правильно.
Уймите глупую программу, пожалуйста.

Re: [devel] world writable directories

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 1272 bytes --]

On Mon, Feb 18, 2008 at 11:19:43PM +0300, Вячеслав Диконов wrote:
> Получил странное письмо от робота:
> 
> Wrote: /usr/src/RPM/RPMS/i586/vdr-1.4.4-alt2.i586.rpm
> Wrote: /usr/src/RPM/RPMS/i586/vdr-devel-1.4.4-alt2.i586.rpm
> 60.71user 6.18system 1:12.69elapsed 92%CPU (0avgtext+0avgdata
> 0maxresident)k
> 0inputs+0outputs (0major+942041minor)pagefaults 0swaps
> drwxrwxrwx    2 root    root                0 Feb 18
> 05:14 /var/lib/vdr/config
> drwxrwxrwx    2 root    root                0 Feb 18
> 05:14 /var/lib/vdr/config/plugins
> drwxrwxrwx    2 root    root                0 Feb 18
> 05:14 /var/lib/vdr/video
> ERROR: you have problems with file permissions
> /.out/vdr-1.4.4-alt2.i586.rpm: world writable directories
> hsh-rebuild: vdr-1.4.4-alt2.src.rpm: sisyphus_check failed.
> Command exited with non-zero status 1
> 
> Эти каталоги должны иметь именно такие права, и это правильно.
> Уймите глупую программу, пожалуйста.

В каталогах с правами 0777 нет смысла, поскольку в них любой (в т.ч. и
псевдопользователь) может создавать и удалять свои и чужие файлы.

Обычно доступ к "расшаренным" каталогам ограничивается группой.
Кромое того, на каталогах вроде /tmp есть sticky bit, который не даёт
удалять чужие файлы.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 197 bytes --]

Re: [devel] world writable directories

[Stanislav Ievlev]

On Tue, Feb 19, 2008 at 12:37:39AM +0300, Dmitry V. Levin wrote:
> On Mon, Feb 18, 2008 at 11:19:43PM +0300, Вячеслав Диконов wrote:
> > Получил странное письмо от робота:
> > 
> > Wrote: /usr/src/RPM/RPMS/i586/vdr-1.4.4-alt2.i586.rpm
> > Wrote: /usr/src/RPM/RPMS/i586/vdr-devel-1.4.4-alt2.i586.rpm
> > 60.71user 6.18system 1:12.69elapsed 92%CPU (0avgtext+0avgdata
> > 0maxresident)k
> > 0inputs+0outputs (0major+942041minor)pagefaults 0swaps
> > drwxrwxrwx    2 root    root                0 Feb 18
> > 05:14 /var/lib/vdr/config
> > drwxrwxrwx    2 root    root                0 Feb 18
> > 05:14 /var/lib/vdr/config/plugins
> > drwxrwxrwx    2 root    root                0 Feb 18
> > 05:14 /var/lib/vdr/video
> > ERROR: you have problems with file permissions
> > /.out/vdr-1.4.4-alt2.i586.rpm: world writable directories
> > hsh-rebuild: vdr-1.4.4-alt2.src.rpm: sisyphus_check failed.
> > Command exited with non-zero status 1
> > 
> > Эти каталоги должны иметь именно такие права, и это правильно.
> > Уймите глупую программу, пожалуйста.
> 
> В каталогах с правами 0777 нет смысла, поскольку в них любой (в т.ч. и
> псевдопользователь) может создавать и удалять свои и чужие файлы.
> 
> Обычно доступ к "расшаренным" каталогам ограничивается группой.
> Кромое того, на каталогах вроде /tmp есть sticky bit, который не даёт
> удалять чужие файлы.
Было бы здорово этот комментарий внедрить в sisyphus_check. Меньше было бы
вопросов от начинающих мантейнеров, когда получат отчёт от робота.

Re: [devel] world writable directories

[Andrey Rahmatullin]

[-- Attachment #1: Type: text/plain, Size: 467 bytes --]

On Tue, Feb 19, 2008 at 10:45:52AM +0300, Stanislav Ievlev wrote:
> Было бы здорово этот комментарий внедрить в sisyphus_check. Меньше было бы
> вопросов от начинающих мантейнеров, когда получат отчёт от робота.
По-моему, будет достаточно отсылки к ALT Secure Packaging policy.

-- 
WBR, wRAR (ALT Linux Team)
Powered by the ALT Linux fortune(8):

Думаю, что "наш замечательный sisyphus_check" завернёт и /udev, и /dev, и
/dev/udev. :)
		-- ldv in devel@

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 197 bytes --]

Re: [devel] world writable directories

[Stanislav Ievlev]

On Tue, Feb 19, 2008 at 01:33:21PM +0500, Andrey Rahmatullin wrote:
> On Tue, Feb 19, 2008 at 10:45:52AM +0300, Stanislav Ievlev wrote:
> > Было бы здорово этот комментарий внедрить в sisyphus_check. Меньше было бы
> > вопросов от начинающих мантейнеров, когда получат отчёт от робота.
> По-моему, будет достаточно отсылки к ALT Secure Packaging policy.
Данную документацию ещё и найти надо.

Re: [devel] world writable directories

[Mikhail Gusarov]

[-- Attachment #1: Type: text/plain, Size: 365 bytes --]

Twas brillig at 11:39:51 19.02.2008 UTC+03 when Stanislav Ievlev did gyre and gimble:

 >> По-моему, будет достаточно отсылки к ALT Secure Packaging policy.
 SI> Данную документацию ещё и найти надо.

А подскажи ссылку, я хоть на wiki её добавлю, in meantime.

-- 

[-- Attachment #2: Type: application/pgp-signature, Size: 188 bytes --]

Re: [devel] world writable directories

[Andrey Rahmatullin]

[-- Attachment #1: Type: text/plain, Size: 329 bytes --]

On Tue, Feb 19, 2008 at 11:39:51AM +0300, Stanislav Ievlev wrote:
> Данную документацию ещё и найти надо.
Ссылку на неё необходимо давать каждому новому майнтейнеру, если ещё не.

-- 
WBR, wRAR (ALT Linux Team)
Powered by the ALT Linux fortune(8):

Стас, вот тебе фичреквест, Если Будет Нефиг Делать
		-- mike in #1202

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 197 bytes --]

Re: [devel] world writable directories

[Mikhail Gusarov]

[-- Attachment #1: Type: text/plain, Size: 437 bytes --]

Twas brillig at 13:43:13 19.02.2008 UTC+05 when Andrey Rahmatullin did gyre and gimble:

 >> Данную документацию ещё и найти надо.
 AR> Ссылку на неё необходимо давать каждому новому майнтейнеру, если ещё не.

Ссылку на неё надо давать слегка раньше, чем человек напишет на join@.

-- 

[-- Attachment #2: Type: application/pgp-signature, Size: 188 bytes --]

Re: [devel] world writable directories

[Andrey Rahmatullin]

[-- Attachment #1: Type: text/plain, Size: 673 bytes --]

On Tue, Feb 19, 2008 at 02:50:17PM +0600, Mikhail Gusarov wrote:
>  AR> Ссылку на неё необходимо давать каждому новому майнтейнеру, если ещё не.
> Ссылку на неё надо давать слегка раньше, чем человек напишет на join@.
Ссылка на неё там же, где остальные немногочисленные доки про приём в
команду.


-- 
WBR, wRAR (ALT Linux Team)
Powered by the ALT Linux fortune(8):

Этот пакет [mozilla-plugins-common] появился против моей воли и обсуждать
что-либо связанное с ним я не буду. Я пытался составить полиси, но вместо
него был создан этот пакет... теперь я этим заниматься не стану, иначе
появится нечто такое, чему лучше не появляться.
		-- legion in devel@

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 197 bytes --]

Re: [devel] world writable directories

[Andrey Rahmatullin]

[-- Attachment #1: Type: text/plain, Size: 460 bytes --]

On Tue, Feb 19, 2008 at 02:40:33PM +0600, Mikhail Gusarov wrote:
>  >> По-моему, будет достаточно отсылки к ALT Secure Packaging policy.
>  SI> Данную документацию ещё и найти надо.
> А подскажи ссылку, я хоть на wiki её добавлю, in meantime.
http://docs.altlinux.ru/alt/devel/
Может, есть более новое место.

-- 
WBR, wRAR (ALT Linux Team)
Powered by the ALT Linux fortune(8):

Кстати, готов поделиться этой багой с кем-нибудь.
		-- ldv in #9695

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 197 bytes --]

Re: [devel] world writable directories

[Mikhail Gusarov]

[-- Attachment #1: Type: text/plain, Size: 434 bytes --]

Twas brillig at 13:59:14 19.02.2008 UTC+05 when Andrey Rahmatullin did gyre and gimble:

 AR> http://docs.altlinux.ru/alt/devel/ Может, есть более новое место.

Ох-ох. И в этом месте дока не обновлялась уже хрен знает сколько времени
:( Ладно, дописал на wiki и расставил предупреждающие знаки.

-- 

[-- Attachment #2: Type: application/pgp-signature, Size: 188 bytes --]

Re: [devel] world writable directories

[Денис Смирнов]

[-- Attachment #1: Type: text/plain, Size: 507 bytes --]

On Tue, Feb 19, 2008 at 01:33:21PM +0500, Andrey Rahmatullin wrote:
>> Было бы здорово этот комментарий внедрить в sisyphus_check. Меньше было бы
>> вопросов от начинающих мантейнеров, когда получат отчёт от робота.
AR> По-моему, будет достаточно отсылки к ALT Secure Packaging policy.

Однако если sisyphus_check будет выдавать хотя бы ссылку, это будет
замечательно.

-- 
С уважением, Денис

http://freesource.info
----------------------------------------------------------------------------

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 197 bytes --]

Re: [devel] world writable directories

[Mikhail Gusarov]

[-- Attachment #1: Type: text/plain, Size: 519 bytes --]

Twas brillig at 13:39:41 19.02.2008 UTC+03 when Денис Смирнов did gyre and gimble:

 ДС> Однако если sisyphus_check будет выдавать хотя бы ссылку, это будет
 ДС> замечательно.

Сошлюсь в качестве примера на тот же дебиановский lintian: если его
попросить объяснить подробно, что не так (--information) - он выдаст
цитату из policy.


-- 

[-- Attachment #2: Type: application/pgp-signature, Size: 188 bytes --]

Re: [devel] Ложная ошибка от робота!

[Вячеслав Диконов]

В Пнд, 18/02/2008 в 23:17 +0300, Damir Shayhutdinov пишет:
> > Эти каталоги должны иметь именно такие права, и это правильно.
> > Уймите глупую программу, пожалуйста.
> 
> Почему нельзя использовать группу?
Потому что ее еще надо создать и включить в нее всех
пользователей-людей, причем делать это в %post не получается (или я не
знаю как). Я хочу, чтобы после установки пакетов для запуска требовалось
бы минимум шаманства.

Re: [devel] Ложная ошибка от робота!

[Alexey Tourbin]

[-- Attachment #1: Type: text/plain, Size: 550 bytes --]

On Wed, Feb 20, 2008 at 12:48:51AM +0300, Вячеслав Диконов wrote:
> > Почему нельзя использовать группу?
> Потому что ее еще надо создать и включить в нее всех
> пользователей-людей, причем делать это в %post не получается (или я не
> знаю как). Я хочу, чтобы после установки пакетов для запуска требовалось
> бы минимум шаманства.

Вам же вроде объяснили, что на худой конец можно сделать права доступа
у каталога 1777 root:root.  Тогда паттерн /rwx$/ не сработает, потому
что там будет /rwt$/.  Что это значит можно где-нибудь прочитать.

[-- Attachment #2: Type: application/pgp-signature, Size: 197 bytes --]

Re: [devel] Ложная ошибка от робота!

[@ 2008-02-20 7:10 UTC (permalink / raw)]

Re: [devel] world writable directories

[@ 2008-02-20 11:19 UTC (permalink / raw)]

Re: [devel] world writable directories

[@ 2008-02-20 16:35 UTC (permalink / raw)]

Re: [devel] Ложная ошибка от робота!

[@ 2008-02-20 16:42 UTC (permalink / raw)]

Re: [devel] vdr

[@ 2008-02-20 16:44 UTC (permalink / raw)]

Re: [devel] vdr

[@ 2008-02-20 16:56 UTC (permalink / raw)]

Re: [devel] Ложная ошибка от робота!

[@ 2008-02-20 16:57 UTC (permalink / raw)]

Re: [devel] world writable directories

[@ 2008-02-20 17:18 UTC (permalink / raw)]

Re: [devel] vdr

[@ 2008-02-20 18:10 UTC (permalink / raw)]

[devel] control(8)? ну и 1777 (was: world writable directories)

[@ 2008-02-20 19:02 UTC (permalink / raw)]

Re: [devel] vdr

[@ 2008-02-20 19:09 UTC (permalink / raw)]

Re: [devel] world writable directories

[@ 2008-02-20 19:12 UTC (permalink / raw)]

[devel] docs for new maintainers

[@ 2008-02-21 7:50 UTC (permalink / raw)]

Re: [devel] docs for new maintainers

[@ 2008-02-21 7:53 UTC (permalink / raw)]

Re: [devel] docs for new maintainers

[@ 2008-02-21 8:24 UTC (permalink / raw)]

Re: [devel] docs for new maintainers

[@ 2008-02-21 8:25 UTC (permalink / raw)]

Re: [devel] docs for new maintainers

[@ 2008-02-21 9:34 UTC (permalink / raw)]

Re: [devel] docs for new maintainers

[@ 2008-02-21 9:40 UTC (permalink / raw)]

Re: [devel] docs for new maintainers

[@ 2008-02-21 13:30 UTC (permalink / raw)]

Re: [devel] docs for new maintainers

[@ 2008-02-21 13:32 UTC (permalink / raw)]

Re: [devel] docs for new maintainers

[@ 2008-02-21 14:45 UTC (permalink / raw)]

Re: [devel] docs for new maintainers

[@ 2008-02-21 14:46 UTC (permalink / raw)]

Re: [devel] docs for new maintainers

[@ 2008-02-21 17:09 UTC (permalink / raw)]

Re: [devel] docs for new maintainers

[@ 2008-02-21 17:11 UTC (permalink / raw)]

Re: [devel] Ложная ошибка от робота!

[@ 2008-02-21 20:57 UTC (permalink / raw)]

Re: [devel] Ложная ошибка от робота!

[@ 2008-02-21 22:18 UTC (permalink / raw)]

Re: [devel] docs for new maintainers

[@ 2008-02-23 6:52 UTC (permalink / raw)]

Re: [devel] docs for new maintainers

[@ 2008-02-23 6:56 UTC (permalink / raw)]

Re: [devel] docs for new maintainers

[@ 2008-02-23 8:22 UTC (permalink / raw)]

Re: [devel] docs for new maintainers

[@ 2008-02-23 8:25 UTC (permalink / raw)]

Re: [devel] docs for new maintainers

[@ 2008-02-23 8:26 UTC (permalink / raw)]

Re: [devel] docs for new maintainers

[@ 2008-02-23 8:28 UTC (permalink / raw)]

Re: [devel] docs for new maintainers

[@ 2008-02-23 9:12 UTC (permalink / raw)]

Re: [devel] [JT] docs for new maintainers

[@ 2008-02-23 9:15 UTC (permalink / raw)]

Re: [devel] docs for new maintainers

[@ 2008-02-23 22:35 UTC (permalink / raw)]

Re: [devel] docs for new maintainers

[@ 2008-02-24 5:06 UTC (permalink / raw)]

Re: [devel] docs for new maintainers

[@ 2008-02-24 8:46 UTC (permalink / raw)]

Re: [devel] docs for new maintainers

[@ 2008-02-24 9:04 UTC (permalink / raw)]

Re: [devel] Ложная ошибка от робота!

[@ 2008-02-24 14:53 UTC (permalink / raw)]

[devel] f.i

[@ 2008-02-24 16:38 UTC (permalink / raw)]

Re: [devel] f.i

[@ 2008-02-25 5:03 UTC (permalink / raw)]

[devel] wiki (was: docs for new maintainers)

[@ 2008-02-25 8:50 UTC (permalink / raw)]

Re: [devel] wiki

[@ 2008-02-25 9:06 UTC (permalink / raw)]

Re: [devel] f.i

[@ 2008-02-25 14:16 UTC (permalink / raw)]

Re: [devel] Ложная ошибка от робота!

[@ 2008-02-26 6:50 UTC (permalink / raw)]

Re: [devel] Ложная ошибка от робота!

[@ 2008-02-26 7:04 UTC (permalink / raw)]

Re: [devel] f.i

[@ 2008-02-26 7:28 UTC (permalink / raw)]