Re: [devel] /usr/bin/bash

["Alexey V. Vissarionov" <gremlin@altlinux.org>]

On 2021-08-22 04:08:07 +0000, Vladimir D. Seleznev wrote:

 >>> Где-то боятся нарваться на алиасы,
 >> Вот это, кстати, в полный рост... И за пакет rootfiles нас
 >> ругают вполне заслуженно.
 > Впервые слышу, что кто-то ругает за него. И в чём вред этого
 > пакета?

Вредов там как минимум два:

1. Алиасы с параметром -i для cp, rm итд вызывают интересные
спецэффекты в однострочниках. Например, когда речь идет о
перезапуске демонов - особенно таких критичных, как SSH:
service sshd stop && cp /etc/ssh/sshd_config{.backup,} &&
service sshd start

2. После того, как пользователь нарывается на вышеописанный
спецэффект, у него возникает вполне разумное желание вынести
этот пакет. И тут его ждет следующая подстава, еще интереснее:
файл ~root/.ssh/authorized_keys переименовывается в *.rpmsave
и пользователь теряет административный доступ к компутеру
(если, конечно, заранее не проковырял какую-нибудь дырку через
тот же sudo).

Зачем вообще что-то делать с чужими конфигами - мне неочевидно.
Да и вообще у нас таких корявостей много...


-- 
Alexey V. Vissarionov
gremlin ПРИ altlinux ТЧК org; +vii-cmiii-ccxxix-lxxix-xlii
GPG: 0D92F19E1C0DC36E27F61A29CD17E2B43D879005 @ hkp://keys.gnupg.net