From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <vseleznv@altlinux.org>
Date: Sun, 22 Aug 2021 17:21:31 +0000
From: "Vladimir D. Seleznev" <vseleznv@altlinux.org>
To: ALT Linux Team development discussions <devel@lists.altlinux.org>
Message-ID: <YSKHm8J19yzTiy0N@portlab>
References: <849f7b6bffffb3b8ffb8cff2c185036f@altlinux.ru>
 <20210820211126.GB27998@altlinux.org>
 <a14d2d01debd520d2fe390712c1c36e3@altlinux.ru>
 <20210821081835.GC1739@altlinux.org>
 <8ac6f286fe92125a7af80508db3ca3ba@altlinux.ru>
 <20210821103807.GA3540@altlinux.org>
 <21225add-298b-47b9-d963-7b238538e9a8@gmail.com>
 <20210821191218.GF24712@altlinux.org> <YSHNp3IdZL3+d7i+@portlab>
 <20210822153258.GA24168@altlinux.org>
MIME-Version: 1.0
Content-Type: text/plain; charset=utf-8
Content-Disposition: inline
Content-Transfer-Encoding: 8bit
In-Reply-To: <20210822153258.GA24168@altlinux.org>
Subject: Re: [devel] /usr/bin/bash
X-BeenThere: devel@lists.altlinux.org
X-Mailman-Version: 2.1.12
Precedence: list
Reply-To: ALT Linux Team development discussions <devel@lists.altlinux.org>
List-Id: ALT Linux Team development discussions <devel.lists.altlinux.org>
List-Unsubscribe: <https://lists.altlinux.org/mailman/options/devel>,
 <mailto:devel-request@lists.altlinux.org?subject=unsubscribe>
List-Archive: <http://lists.altlinux.org/pipermail/devel>
List-Post: <mailto:devel@lists.altlinux.org>
List-Help: <mailto:devel-request@lists.altlinux.org?subject=help>
List-Subscribe: <https://lists.altlinux.org/mailman/listinfo/devel>,
 <mailto:devel-request@lists.altlinux.org?subject=subscribe>
X-List-Received-Date: Sun, 22 Aug 2021 17:21:32 -0000
Archived-At: <http://lore.altlinux.org/devel/YSKHm8J19yzTiy0N@portlab/>
List-Archive: <http://lore.altlinux.org/devel/>
List-Post: <mailto:devel@altlinux.org>

On Sun, Aug 22, 2021 at 06:32:59PM +0300, Alexey V. Vissarionov wrote:
> On 2021-08-22 04:08:07 +0000, Vladimir D. Seleznev wrote:
> 
>  >>> Где-то боятся нарваться на алиасы,
>  >> Вот это, кстати, в полный рост... И за пакет rootfiles нас
>  >> ругают вполне заслуженно.
>  > Впервые слышу, что кто-то ругает за него. И в чём вред этого
>  > пакета?
> 
> Вредов там как минимум два:
> 
> 1. Алиасы с параметром -i для cp, rm итд вызывают интересные
> спецэффекты в однострочниках. Например, когда речь идет о
> перезапуске демонов - особенно таких критичных, как SSH:
> service sshd stop && cp /etc/ssh/sshd_config{.backup,} &&
> service sshd start

Что мешает отредактировать имеющийся /root/.bashrc?

> 2. После того, как пользователь нарывается на вышеописанный
> спецэффект, у него возникает вполне разумное желание вынести
> этот пакет. И тут его ждет следующая подстава, еще интереснее:
> файл ~root/.ssh/authorized_keys переименовывается в *.rpmsave
> и пользователь теряет административный доступ к компутеру
> (если, конечно, заранее не проковырял какую-нибудь дырку через
> тот же sudo).

И почему может возникнуть желание удалить пакет вместо того, чтобы
отредактировать конфиги?

$ rpm -qc rootfiles 
/root/.bash_logout
/root/.bash_profile
/root/.bashrc
/root/.i18n
/root/.rpmmacros
/root/.ssh/authorized_keys
/root/.ssh/config
/root/.tcshrc
/root/.zlogout
/root/.zprofile
/root/.zshenv
/root/.zshrc

Обрати внимание на аргументы командной строки команды rpm.

> Зачем вообще что-то делать с чужими конфигами - мне неочевидно.
> Да и вообще у нас таких корявостей много...

-- 
   WBR,
   Vladimir D. Seleznev