From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <gremlin@basealt.ru>
X-Spam-Checker-Version: SpamAssassin 3.4.1 (2015-04-28) on
 sa.local.altlinux.org
X-Spam-Level: 
X-Spam-Status: No, score=-1.5 required=5.0 tests=ALL_TRUSTED,BAYES_00,
 FUZZY_XPILL,HEADER_FROM_DIFFERENT_DOMAINS,RP_MATCHES_RCVD autolearn=no
 autolearn_force=no version=3.4.1
Date: Sun, 22 Aug 2021 18:32:59 +0300
From: "Alexey V. Vissarionov" <gremlin@altlinux.org>
To: ALT Linux Team development discussions <devel@lists.altlinux.org>
Message-ID: <20210822153258.GA24168@altlinux.org>
References: <849f7b6bffffb3b8ffb8cff2c185036f@altlinux.ru>
 <20210820211126.GB27998@altlinux.org>
 <a14d2d01debd520d2fe390712c1c36e3@altlinux.ru>
 <20210821081835.GC1739@altlinux.org>
 <8ac6f286fe92125a7af80508db3ca3ba@altlinux.ru>
 <20210821103807.GA3540@altlinux.org>
 <21225add-298b-47b9-d963-7b238538e9a8@gmail.com>
 <20210821191218.GF24712@altlinux.org> <YSHNp3IdZL3+d7i+@portlab>
MIME-Version: 1.0
Content-Type: text/plain; charset=koi8-r
Content-Disposition: inline
Content-Transfer-Encoding: 8bit
In-Reply-To: <YSHNp3IdZL3+d7i+@portlab>
Subject: Re: [devel] /usr/bin/bash
X-BeenThere: devel@lists.altlinux.org
X-Mailman-Version: 2.1.12
Precedence: list
Reply-To: ALT Linux Team development discussions <devel@lists.altlinux.org>
List-Id: ALT Linux Team development discussions <devel.lists.altlinux.org>
List-Unsubscribe: <https://lists.altlinux.org/mailman/options/devel>,
 <mailto:devel-request@lists.altlinux.org?subject=unsubscribe>
List-Archive: <http://lists.altlinux.org/pipermail/devel>
List-Post: <mailto:devel@lists.altlinux.org>
List-Help: <mailto:devel-request@lists.altlinux.org?subject=help>
List-Subscribe: <https://lists.altlinux.org/mailman/listinfo/devel>,
 <mailto:devel-request@lists.altlinux.org?subject=subscribe>
X-List-Received-Date: Sun, 22 Aug 2021 15:33:03 -0000
Archived-At: <http://lore.altlinux.org/devel/20210822153258.GA24168@altlinux.org/>
List-Archive: <http://lore.altlinux.org/devel/>
List-Post: <mailto:devel@altlinux.org>

On 2021-08-22 04:08:07 +0000, Vladimir D. Seleznev wrote:

 >>> Где-то боятся нарваться на алиасы,
 >> Вот это, кстати, в полный рост... И за пакет rootfiles нас
 >> ругают вполне заслуженно.
 > Впервые слышу, что кто-то ругает за него. И в чём вред этого
 > пакета?

Вредов там как минимум два:

1. Алиасы с параметром -i для cp, rm итд вызывают интересные
спецэффекты в однострочниках. Например, когда речь идет о
перезапуске демонов - особенно таких критичных, как SSH:
service sshd stop && cp /etc/ssh/sshd_config{.backup,} &&
service sshd start

2. После того, как пользователь нарывается на вышеописанный
спецэффект, у него возникает вполне разумное желание вынести
этот пакет. И тут его ждет следующая подстава, еще интереснее:
файл ~root/.ssh/authorized_keys переименовывается в *.rpmsave
и пользователь теряет административный доступ к компутеру
(если, конечно, заранее не проковырял какую-нибудь дырку через
тот же sudo).

Зачем вообще что-то делать с чужими конфигами - мне неочевидно.
Да и вообще у нас таких корявостей много...


-- 
Alexey V. Vissarionov
gremlin ПРИ altlinux ТЧК org; +vii-cmiii-ccxxix-lxxix-xlii
GPG: 0D92F19E1C0DC36E27F61A29CD17E2B43D879005 @ hkp://keys.gnupg.net