[devel] Нужен совет по SASL

[devel] Нужен совет по SASL

[Alexei Takaseev]

Приветствую!

Имеется:
https://bugzilla.altlinux.org/show_bug.cgi?id=4265

Собственно хотелось бы услышать совет, как более правильно разрулить
ситуацию, заводить или нет еще одну группу для привязки к sasl вместе с
saslauthd? Или все-таки кому надо лезть в /etc/sasl2/sasldb2 того надо
прописывать в группу root?

Re: [devel] Нужен совет по SASL

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 562 bytes --]

Hi,

On Mon, May 31, 2004 at 11:09:46PM +0900, Alexei Takaseev wrote:
> Имеется:
> https://bugzilla.altlinux.org/show_bug.cgi?id=4265
> 
> Собственно хотелось бы услышать совет, как более правильно разрулить
> ситуацию, заводить или нет еще одну группу для привязки к sasl вместе с
> saslauthd? Или все-таки кому надо лезть в /etc/sasl2/sasldb2 того надо
> прописывать в группу root?

Не надо никого прописывать в группу root.
Не надо основывать разграничение доступа к ресурсам, поставляемым
пакетами, на принадлежности группе root.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [devel] Нужен совет по SASL

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 358 bytes --]

On Mon, May 31, 2004 at 08:15:25PM +0400, Алексей Любимов wrote:
> Вопрос не в том, чего _не_  делать, а в том, что сделать с ситуацией, 
> при которой непривелегированные  сервисы гарантировано не могут 
> аутентифицироваться через sasldb.

Вопрос был в том, что можно и что нельзя.

Потому что можно выбирать из нескольких вариантов.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [devel] Нужен совет по SASL

[Alexei Takaseev]

On Mon, 31 May 2004 19:53:21 +0400
"Dmitry V. Levin" <ldv@altlinux.org> wrote:

> On Mon, May 31, 2004 at 08:15:25PM +0400, Алексей Любимов wrote:
> > Вопрос не в том, чего _не_  делать, а в том, что сделать с
> > ситуацией, при которой непривелегированные  сервисы гарантировано не
> > могут аутентифицироваться через sasldb.
> 
> Вопрос был в том, что можно и что нельзя.
> 
> Потому что можно выбирать из нескольких вариантов.

Остановился на варианте с отдельной группой.

Re: [devel] Нужен совет по SASL

[Алексей Любимов]

Вопрос не в том, чего _не_  делать, а в том, что сделать с ситуацией, 
при которой непривелегированные  сервисы гарантировано не могут 
аутентифицироваться через sasldb.


Dmitry V. Levin пишет:

>Hi,
>
>On Mon, May 31, 2004 at 11:09:46PM +0900, Alexei Takaseev wrote:
>  
>
>>Имеется:
>>https://bugzilla.altlinux.org/show_bug.cgi?id=4265
>>
>>Собственно хотелось бы услышать совет, как более правильно разрулить
>>ситуацию, заводить или нет еще одну группу для привязки к sasl вместе с
>>saslauthd? Или все-таки кому надо лезть в /etc/sasl2/sasldb2 того надо
>>прописывать в группу root?
>>    
>>
>
>Не надо никого прописывать в группу root.
>Не надо основывать разграничение доступа к ресурсам, поставляемым
>пакетами, на принадлежности группе root.
>
>
>  
>
>------------------------------------------------------------------------
>
>_______________________________________________
>Devel mailing list
>Devel@altlinux.ru
>https://lists.altlinux.ru/mailman/listinfo/devel
>