[devel] Q: какие security аспекты work around bug #3659?

[devel] Q: какие security аспекты work around bug #3659?

[Andrei Bulava]

Hi all!

Сегодня утром я добавил
http://bugzilla.altlinux.ru/show_bug.cgi?id=3659#c1

#3659 возник по следам ограничения прав доступа к /proc.

Additional Comment #1 описывает мои проблемы с snmpd ещё раз, а
также найденный мною work around.

Вопрос: не добавляет ли предложенный work around проблем с
security? Буду многим обязан за аргументированный ответ.

P.S. Есть ли среди присутствующих пользователи snmpd? Я открыл
баг ещё 2 месяца назад... Настораживает ;-(

-- 
// AB1002-UANIC

Re: [devel] Q: какие security аспекты work around bug #3659?

[Denis Ovsienko]

> Сегодня утром я добавил
> http://bugzilla.altlinux.ru/show_bug.cgi?id=3659#c1
Я хотел написать насчёт initgroups(), но ldv@ это сделал до меня. Хочу
добавить, что хорошо бы везде его использовать, так как часто люди
думают, что наличие пользователя в какой-то группе в /etc/group
автоматически включает процесс в нужную группу и строят права доступа на
файлы данных и конфиги, а потом оказывается, что всё совсем не так.

--
    DO4-UANIC

Re: [devel] Q: какие security аспекты work around bug #3659?

[Alexander Bokovoy]

On Thu, Apr 22, 2004 at 09:32:15AM +0300, Denis Ovsienko wrote:
> 
> > Сегодня утром я добавил
> > http://bugzilla.altlinux.ru/show_bug.cgi?id=3659#c1
> Я хотел написать насчёт initgroups(), но ldv@ это сделал до меня. Хочу
> добавить, что хорошо бы везде его использовать, так как часто люди
> думают, что наличие пользователя в какой-то группе в /etc/group
> автоматически включает процесс в нужную группу и строят права доступа на
> файлы данных и конфиги, а потом оказывается, что всё совсем не так.
Аналогичную операцию надо делать в Squid. В противном случае внешние
авторизаторы не будут нормально работать.
-- 
/ Alexander Bokovoy
Samba Team                      http://www.samba.org/
ALT Linux Team                  http://www.altlinux.org/
Midgard Project Ry              http://www.midgard-project.org/