ALT Linux Team development discussions
 help / color / mirror / Atom feed
From: "Vladimir D. Seleznev" <vseleznv@altlinux.org>
To: ALT Linux Team development discussions <devel@lists.altlinux.org>
Subject: Re: [devel] kernel.userns_restrict
Date: Wed, 24 Nov 2021 16:03:18 +0000
Message-ID: <YZ5iRg6br1NF8v57@portlab> (raw)
In-Reply-To: <CAHRK1yPf-OABM4SyxdDwEgZdpTEMEM52TJ_MbpOm=Ua29S=iXg@mail.gmail.com>

On Wed, Nov 24, 2021 at 06:52:33PM +0300, Vladimir Didenko wrote:
> чт, 18 нояб. 2021 г. в 14:36, Anton V. Boyarshinov:
> >
> > Добрый день
> >
> > Некоторое время назад я сделал ошибку при git rebase и потерял значение
> > по умолчанию для sysctl kernel.userns_restrict
> >
> > Когда мне об этом сообщили, воспринял это как серьёзную проблему в
> > безопасности и побежал исправлять.
> >
> > что с ним связано. Таким образом, нам в любой десктопный дистрибутив с gtk3 нечувствительно  приезжает kernel.userns_restrict=0 и я считаю, что это
> > блокер. Но на что вешать непонятно, ни к пуговицам, ни к рукавам претензий нет, но пиджак в целом никуда не годен.
> 
> Добрый вечер.
> 
> Я тут сегодня после обновления обнаружил, что у меня Mattermost не
> запускается с вводящей в заблуждение ошибкой вроде
> 
> The SUID sandbox helper binary was found, but is not configured
> correctly. Rather than run without sandboxing I'm aborting now. You
> need to make sure that <путь>/chrome-sandbox is owned by root and has
> mode 4755.
> 
> Хорошо, что я читаю devel, и понял, что причина это удаление конфига
> из bubblewrap, но как быть обычному пользователю?

Там же написано: make sure that ... chrome-sandbox is owned by root and
has mode 4755. В Сизифе тот же chromium упакован так, что на
chrome-sandbox установлен suid-бит.

> Может, авторы изменений хотя бы страничку на нашей Вики оформят? А
> еще, мы точно уверены, что дефолт, при котором программы без проблем
> работающие на Ubuntu/Fedora/Arch у нас просто не запускаются это
> хороший дефолт?

Я за secure by default.

> И, на всякий, ссылка на багтрекер электрона -
> https://github.com/electron/electron/issues/17972. Можно посмотреть на
> количество дупликатов, чтобы понять, что у пользователей отвалится
> куча приложений.

-- 
   WBR,
   Vladimir D. Seleznev


  reply	other threads:[~2021-11-24 16:03 UTC|newest]

Thread overview: 56+ messages / expand[flat|nested]  mbox.gz  Atom feed  top
2021-11-18 11:36 Anton V. Boyarshinov
2021-11-18 11:37 ` Anton V. Boyarshinov
2021-11-18 12:32   ` Anton Farygin
2021-11-18 11:43 ` Dmitry V. Levin
2021-11-18 12:01   ` Dmitry V. Levin
2021-11-19 15:25     ` Anton V. Boyarshinov
2021-11-18 12:06   ` Mikhail Efremov
2021-11-18 12:12     ` Dmitry V. Levin
2021-11-18 12:15       ` Anton Farygin
2021-11-18 12:18         ` Dmitry V. Levin
2021-11-18 12:21           ` Anton Farygin
2021-11-18 12:32             ` Vladimir D. Seleznev
2021-11-18 12:41               ` Arseny Maslennikov
2021-11-18 12:50                 ` Dmitry V. Levin
2021-11-18 12:34             ` Dmitry V. Levin
2021-11-18 12:40               ` Anton Farygin
2021-11-18 12:44                 ` Dmitry V. Levin
2021-11-18 12:47                   ` Anton Farygin
2021-11-18 12:55                     ` Anton Farygin
2021-11-20 18:21                     ` mikhailnov
2021-11-19 13:41 ` Alexey Sheplyakov
2021-11-19 14:10   ` Vladimir D. Seleznev
2021-11-24 15:52 ` Vladimir Didenko
2021-11-24 16:03   ` Vladimir D. Seleznev [this message]
2021-11-24 16:08     ` Vladimir Didenko
2021-11-24 16:18       ` Vladimir D. Seleznev
2021-11-26  7:25       ` Anton V. Boyarshinov
2021-11-24 19:59     ` Aleksey Novodvorsky
2021-11-25  7:43   ` Anton V. Boyarshinov
2021-11-26  7:55   ` Anton V. Boyarshinov
2021-11-26  8:30     ` Sergey V Turchin
2021-11-26  8:49       ` Anton V. Boyarshinov
2021-11-26  7:29 ` Yuri Sedunov
2021-11-26  8:33   ` Anton V. Boyarshinov
2021-11-26  8:36     ` Anton Farygin
2021-11-26  8:48     ` Yuri Sedunov
2021-11-26 10:40       ` Anton V. Boyarshinov
2021-11-26 10:46         ` Anton Farygin
2021-11-26 10:53           ` Anton V. Boyarshinov
2021-11-26 10:57             ` Anton Farygin
2021-11-26 11:15               ` Anton V. Boyarshinov
2021-11-26 12:46                 ` Yuri Sedunov
2021-11-26 12:50                   ` Dmitry V. Levin
2021-11-26 12:54                     ` Yuri Sedunov
2021-11-26 11:11           ` Sergey V Turchin
2021-11-26 11:17             ` Anton Farygin
2021-11-26 11:17             ` Anton V. Boyarshinov
2021-11-26 11:23               ` Sergey V Turchin
2021-11-26 11:28                 ` Anton V. Boyarshinov
2021-11-26 11:35                   ` Sergey V Turchin
2021-11-26 11:36                     ` Anton Farygin
2021-11-26 11:36                     ` Anton V. Boyarshinov
2021-11-26 11:29               ` Arseny Maslennikov
2021-11-26 11:33                 ` Anton V. Boyarshinov
2021-11-26 11:45                   ` Sergey V Turchin
2021-11-26 12:12                     ` Anton V. Boyarshinov

Reply instructions:

You may reply publicly to this message via plain-text email
using any one of the following methods:

* Save the following mbox file, import it into your mail client,
  and reply-to-all from there: mbox

  Avoid top-posting and favor interleaved quoting:
  https://en.wikipedia.org/wiki/Posting_style#Interleaved_style

* Reply using the --to, --cc, and --in-reply-to
  switches of git-send-email(1):

  git send-email \
    --in-reply-to=YZ5iRg6br1NF8v57@portlab \
    --to=vseleznv@altlinux.org \
    --cc=devel@lists.altlinux.org \
    /path/to/YOUR_REPLY

  https://kernel.org/pub/software/scm/git/docs/git-send-email.html

* If your mail client supports setting the In-Reply-To header
  via mailto: links, try the mailto: link

ALT Linux Team development discussions

This inbox may be cloned and mirrored by anyone:

	git clone --mirror http://lore.altlinux.org/devel/0 devel/git/0.git

	# If you have public-inbox 1.1+ installed, you may
	# initialize and index your mirror using the following commands:
	public-inbox-init -V2 devel devel/ http://lore.altlinux.org/devel \
		devel@altlinux.org devel@altlinux.ru devel@lists.altlinux.org devel@lists.altlinux.ru devel@linux.iplabs.ru mandrake-russian@linuxteam.iplabs.ru sisyphus@linuxteam.iplabs.ru
	public-inbox-index devel

Example config snippet for mirrors.
Newsgroup available over NNTP:
	nntp://lore.altlinux.org/org.altlinux.lists.devel


AGPL code for this site: git clone https://public-inbox.org/public-inbox.git