[devel] spt (hasher) и useradd

[devel] spt (hasher) и useradd

[Ivan Fedorov]

[-- Attachment #1: Type: text/plain, Size: 390 bytes --]

Я тут себе собирал систему в spt(0.3 кажется), и прямо в spt создал
пользователя командой "useradd user".

Вобщем на часть файлов в tcb стоял владелец root:root вместо user:auth.

После этого я не мог ничего сделать с этим пользователем. Ни пароль
сменить (даже из под root), ни удалить.

Вобщем надо наверное этот момент проследить. У самого нет сейчас времени
к сожалению. :(


[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 252 bytes --]

Re: [devel] spt (hasher) и useradd

[Alexey I. Froloff]

[-- Attachment #1: Type: text/plain, Size: 400 bytes --]

* Ivan Fedorov <ns_alt_devel@> [070306 16:55]:
> Вобщем на часть файлов в tcb стоял владелец root:root вместо user:auth.
Это похоже на багу в fakeroot в районе реализации
setfsuid/setfsgid.  Тоже об это споткнулся.

-- 
Regards, Alexey I. Froloff
AIF5-RIPN, AIF5-RIPE
-------------------------------------------
  Inform-Mobil, Ltd. System Administrator
       http://www.inform-mobil.ru/

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [devel] spt (hasher) и useradd

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 364 bytes --]

On Tue, Mar 06, 2007 at 05:38:10PM +0300, Alexey I. Froloff wrote:
> * Ivan Fedorov <ns_alt_devel@> [070306 16:55]:
> > Вобщем на часть файлов в tcb стоял владелец root:root вместо user:auth.
> Это похоже на багу в fakeroot в районе реализации
> setfsuid/setfsgid.  Тоже об это споткнулся.

Как воспроизводить?  Если можно, то без помощи spt.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [devel] spt (hasher) и useradd

[Alexey I. Froloff]

[-- Attachment #1: Type: text/plain, Size: 509 bytes --]

* Dmitry V. Levin <ldv@> [070306 17:41]:
> > > Вобщем на часть файлов в tcb стоял владелец root:root вместо user:auth.
> > Это похоже на багу в fakeroot в районе реализации
> > setfsuid/setfsgid.  Тоже об это споткнулся.
> Как воспроизводить?  Если можно, то без помощи spt.
hsh --initroot...
hsh-shell --rooter
useradd

-- 
Regards, Alexey I. Froloff
AIF5-RIPN, AIF5-RIPE
-------------------------------------------
  Inform-Mobil, Ltd. System Administrator
       http://www.inform-mobil.ru/

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [devel] spt (hasher) и useradd

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 835 bytes --]

On Tue, Mar 06, 2007 at 05:44:54PM +0300, Alexey I. Froloff wrote:
> * Dmitry V. Levin <ldv@> [070306 17:41]:
> > > > Вобщем на часть файлов в tcb стоял владелец root:root вместо user:auth.
> > > Это похоже на багу в fakeroot в районе реализации
> > > setfsuid/setfsgid.  Тоже об это споткнулся.
> > Как воспроизводить?  Если можно, то без помощи spt.
> hsh --initroot...
> hsh-shell --rooter
> useradd

$ hsh --ini --save --without-stuff
$ hsh-run --r -- useradd foo
$ hsh-run --r -- ls -la /etc/tcb/foo
total 4
drwx--s---  2 foo  auth   100 Mar  6 18:00 .
drwx--x--- 32 root shadow 640 Mar  6 18:00 ..
-rw-r-----  1 foo  auth    19 Mar  6 18:00 shadow
-rw-------  1 root root     0 Mar  6 18:00 shadow-
-rw-------  1 root root     0 Mar  6 18:00 shadow.lock

Т.е. у shadow.lock неправильные права?


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [devel] spt (hasher) и useradd

[Ivan Fedorov]

Dmitry V. Levin wrote:
> On Tue, Mar 06, 2007 at 05:44:54PM +0300, Alexey I. Froloff wrote:
>> * Dmitry V. Levin <ldv@> [070306 17:41]:
>>>>> Вобщем на часть файлов в tcb стоял владелец root:root вместо user:auth.
>>>> Это похоже на багу в fakeroot в районе реализации
>>>> setfsuid/setfsgid.  Тоже об это споткнулся.
>>> Как воспроизводить?  Если можно, то без помощи spt.
>> hsh --initroot...
>> hsh-shell --rooter
>> useradd
> 
> $ hsh --ini --save --without-stuff
> $ hsh-run --r -- useradd foo
> $ hsh-run --r -- ls -la /etc/tcb/foo
> total 4
> drwx--s---  2 foo  auth   100 Mar  6 18:00 .
> drwx--x--- 32 root shadow 640 Mar  6 18:00 ..
> -rw-r-----  1 foo  auth    19 Mar  6 18:00 shadow
> -rw-------  1 root root     0 Mar  6 18:00 shadow-
> -rw-------  1 root root     0 Mar  6 18:00 shadow.lock
> 
> Т.е. у shadow.lock неправильные права?
И у shadow-

Re: [devel] spt (hasher) и useradd

[Anton Farygin]

Dmitry V. Levin wrote:
> On Tue, Mar 06, 2007 at 05:44:54PM +0300, Alexey I. Froloff wrote:
>> * Dmitry V. Levin <ldv@> [070306 17:41]:
>>>>> Вобщем на часть файлов в tcb стоял владелец root:root вместо user:auth.
>>>> Это похоже на багу в fakeroot в районе реализации
>>>> setfsuid/setfsgid.  Тоже об это споткнулся.
>>> Как воспроизводить?  Если можно, то без помощи spt.
>> hsh --initroot...
>> hsh-shell --rooter
>> useradd
> 
> $ hsh --ini --save --without-stuff
> $ hsh-run --r -- useradd foo
> $ hsh-run --r -- ls -la /etc/tcb/foo
> total 4
> drwx--s---  2 foo  auth   100 Mar  6 18:00 .
> drwx--x--- 32 root shadow 640 Mar  6 18:00 ..
> -rw-r-----  1 foo  auth    19 Mar  6 18:00 shadow
> -rw-------  1 root root     0 Mar  6 18:00 shadow-
> -rw-------  1 root root     0 Mar  6 18:00 shadow.lock
> 
> Т.е. у shadow.lock неправильные права?

В fakechroot я это фиксил.. правда не помню где.

Rgds,
Rider