From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <aen@altlinux.ru>
Message-ID: <3E50FEDB.9000406@altlinux.ru>
Date: Mon, 17 Feb 2003 18:25:15 +0300
From: Aleksey Novodvorsky <aen@altlinux.ru>
User-Agent: Mozilla/5.0 (X11; U; Linux i686; ru-RU; rv:1.2.1) Gecko/20030210
X-Accept-Language: ru, en-us, en
MIME-Version: 1.0
To: devel@altlinux.ru
Subject: Re: [devel] Re: control
References: <20030217173935.3907c60a.avl@l14.ru> <20030217144513.GA13520@basalt.office.altlinux.org> <20030217145840.GT47049@osdn.org.ua> <20030217150943.GA15859@basalt.office.altlinux.org> <20030217152045.GU47049@osdn.org.ua>
In-Reply-To: <20030217152045.GU47049@osdn.org.ua>
X-Enigmail-Version: 0.70.0.0
X-Enigmail-Supports: pgp-inline, pgp-mime
Content-Type: text/plain; charset=windows-1251
Content-Transfer-Encoding: 8bit
Sender: devel-admin@altlinux.ru
Errors-To: devel-admin@altlinux.ru
X-BeenThere: devel@altlinux.ru
X-Mailman-Version: 2.0.9
Precedence: bulk
Reply-To: devel@altlinux.ru
List-Unsubscribe: <http://altlinux.ru/mailman/listinfo/devel>,
	<mailto:devel-request@altlinux.ru?subject=unsubscribe>
List-Id: <devel.altlinux.ru>
List-Post: <mailto:devel@altlinux.ru>
List-Help: <mailto:devel-request@altlinux.ru?subject=help>
List-Subscribe: <http://altlinux.ru/mailman/listinfo/devel>,
	<mailto:devel-request@altlinux.ru?subject=subscribe>
List-Archive: <http://altlinux.ru/pipermail/devel/>
Archived-At: <http://lore.altlinux.org/devel/3E50FEDB.9000406@altlinux.ru/>
List-Archive: <http://lore.altlinux.org/devel/>
List-Post: <mailto:devel@altlinux.org>

Michael Shigorin пишет:

>On Mon, Feb 17, 2003 at 06:09:43PM +0300, Dmitry V. Levin wrote:
>  
>
>>>Можно подробнее про race и потенциальные проблемы от него по
>>>сравнению с имеющимися?
>>>      
>>>
>>При обновлении под'control'ного пакета есть небольшой интервал
>>времени, в течении которого права на под'control'ные файлы
>>выставляются согласно описанию пакета. Если эти права шире, чем
>>до/после обновления, то получается классический race. Особенно
>>это неприятно, когда речь идёт о базовых пакетах типа
>>su/passwd. Поэтому права на файлы в пакете su выставлены так
>>же, как и в control su restricted.
>>    
>>
>
>Стоп.  "Если".  А если в %files выставлять да хоть (700,root,root)?
>(и если это решение -- запечатлеть его в pkg policy по теме
>control)
>
>  
>
>>control su wheelonly происходит при установке ALM22 экспертом.
>>Если ставить в режиме recommended, то будет control su public.
>>    
>>
>
>Уже легче, но многие стукнутся.
>
И это -- хорошо. У нас будет повод еще раз стукнуть самозванных экспертов.

Rgrds, AEN

>
>  
>