Re: [devel] [#329967] EPERM (try 6) mtr.git=0.95-alt1

Re: [devel] [#329967] EPERM (try 6) mtr.git=0.95-alt1

[Arseny Maslennikov]

[-- Attachment #1: Type: text/plain, Size: 3310 bytes --]

On Fri, Sep 22, 2023 at 10:00:22AM +0000, Girar awaiter (arseny) wrote:
> https://git.altlinux.org/tasks/329967/logs/events.6.1.log
> 
> subtask  name  aarch64  armh  i586  ppc64le  x86_64
>    #500  mtr      1:10  1:40    47     1:19      45
> 
> 2023-Sep-22 09:52:15 :: task #329967 for sisyphus resumed by arseny:
> #100 removed
> #200 removed
> #300 removed
> #400 removed
> #500 build 0.95-alt1 from /people/arseny/packages/mtr.git fetched at 2023-Sep-21 09:57:24
> 2023-Sep-22 09:52:17 :: [armh] #500 mtr.git 0.95-alt1: build start
> 2023-Sep-22 09:52:17 :: [aarch64] #500 mtr.git 0.95-alt1: build start
> 2023-Sep-22 09:52:17 :: [x86_64] #500 mtr.git 0.95-alt1: build start
> 2023-Sep-22 09:52:17 :: [i586] #500 mtr.git 0.95-alt1: build start
> 2023-Sep-22 09:52:17 :: [ppc64le] #500 mtr.git 0.95-alt1: build start
> 2023-Sep-22 09:53:02 :: [x86_64] #500 mtr.git 0.95-alt1: build OK
> 2023-Sep-22 09:53:04 :: [i586] #500 mtr.git 0.95-alt1: build OK
> 2023-Sep-22 09:53:27 :: [aarch64] #500 mtr.git 0.95-alt1: build OK
> 2023-Sep-22 09:53:36 :: [ppc64le] #500 mtr.git 0.95-alt1: build OK
> 2023-Sep-22 09:53:57 :: [armh] #500 mtr.git 0.95-alt1: build OK
> 2023-Sep-22 09:54:26 :: #500: mtr.git 0.95-alt1: build check OK
> 2023-Sep-22 09:54:28 :: build check OK
> 2023-Sep-22 09:54:33 :: noarch check OK
> 2023-Sep-22 09:54:35 :: plan: src +1 -1 =18618, aarch64 +6 -4 =31816, armh +6 -4 =29678, i586 +6 -4 =31671, ppc64le +6 -4 =31178, x86_64 +6 -4 =32703
> #500 mtr 0.82-alt4 -> 0.95-alt1
>  Mon Sep 18 2023 Arseny Maslennikov <arseny@altlinux> 0.95-alt1
>  - 0.82 -> 0.95. (Closes: 47555)
>  - Nowadays the upstream ships a separate program, mtr-packet(8), to call
>    privileged kernel APIs and to relieve the user interface programs from that
>    burden. The mtr control facility is now repurposed to control access to this
>    program; mtr and mtr-gtk will fail gracefully if not allowed to run it.
> 2023-Sep-22 09:54:35 :: mtr: closes bugs: 47555

Hi!

Прошу пропустить в sisyphus вот такой сверхважный, по моему скромному
ощущению, пакет. Надо его оживлять.
Для ряда пользователей он в каком-то смысле является чертой лица всего
проекта ALT. У нас упакована версия от 2012 года или старше, в
результате чего видим следующую обратную связь:
https://t.me/linkmeup_chat/474751

Варианты для control сохранены; с той лишь разницей, что все они
теперь отсекают доступ к каталогу, в котором расположена mtr-packet(8).
Во всех случаях на mtr-packet(8) отсутствуют suid- и sgid-биты.

> girar-check-perms: access to mtr DENIED for arseny: does not belong to approved builders
list: mike ldv evg ender @qa
> check-subtask-perms: #500: mtr: Operation not permitted
> 2023-Sep-22 09:59:55 :: acl check FAILED
> 2023-Sep-22 10:00:08 :: created contents_index files
> 2023-Sep-22 10:00:19 :: created hash files: aarch64 armh i586 ppc64le src x86_64
> 2023-Sep-22 10:00:22 :: task #329967 for sisyphus EPERM

[-- Attachment #2: signature.asc --]
[-- Type: application/pgp-signature, Size: 833 bytes --]

Re: [devel] [#329967] EPERM (try 6) mtr.git=0.95-alt1

[Ivan A. Melnikov]

On Fri, Oct 06, 2023 at 03:40:54PM +0300, Arseny Maslennikov wrote:
[...]
> 
> Hi!
> 
> Прошу пропустить в sisyphus вот такой сверхважный, по моему скромному
> ощущению, пакет. Надо его оживлять.
> Для ряда пользователей он в каком-то смысле является чертой лица всего
> проекта ALT. У нас упакована версия от 2012 года или старше, в
> результате чего видим следующую обратную связь:
> https://t.me/linkmeup_chat/474751
 
Спасибо за труд! Давно пора.

> Варианты для control сохранены; с той лишь разницей, что все они
> теперь отсекают доступ к каталогу, в котором расположена mtr-packet(8).
> Во всех случаях на mtr-packet(8) отсутствуют suid- и sgid-биты.

При обновлении ранее выставленного control mtr public
слетает на дефолт (netadmin). Это печально.

При попытке вернуть назад чтобы убедиться, что мне не
померещелось (убедился, не померещелось) видел такое:

Preparing...
  file /etc/control.d/facilities/mtr from install of mtr-0.82-alt4.x86_64 conflicts with file from package mtr-packet-0.95-alt1.x86_64

Видимо, mtr-packet нужен конфликт на mtr < 0.95.

-- 
  wbr,
    iv m.

Re: [devel] [#329967] EPERM (try 6) mtr.git=0.95-alt1

[Arseny Maslennikov]

[-- Attachment #1: Type: text/plain, Size: 2177 bytes --]

On Fri, Oct 06, 2023 at 05:12:29PM +0400, Ivan A. Melnikov wrote:
> On Fri, Oct 06, 2023 at 03:40:54PM +0300, Arseny Maslennikov wrote:
> > Варианты для control сохранены; с той лишь разницей, что все они
> > теперь отсекают доступ к каталогу, в котором расположена mtr-packet(8).
> > Во всех случаях на mtr-packet(8) отсутствуют suid- и sgid-биты.
> 
> При обновлении ранее выставленного control mtr public
> слетает на дефолт (netadmin). Это печально.

Работая над заданием, я в виртуалке проверял соответствующий сценарий
обновления:
- удалял mtr, xmtr, mtr-packet;
- ставил пакет mtr из Sisyphus;
- rpm -Uv $TMP/mtr/repo/x86_64/RPMS.hasher/mtr-0.95-alt1.x86_64.rpm $TMP/mtr/repo/x86_64/RPMS.hasher/mtr-packet-0.95-alt1.x86_64.rpm
И почему-то не обнаружил такого. Видимо, это мне померещилось, что я
исправил.

Проверил локально заново:
  # rpm -q mtr
  mtr-0.82-alt4.x86_64
  # control mtr
  public
  # rpm -Uv $TMP/mtr/repo/x86_64/RPMS.hasher/mtr-0.95-alt1.x86_64.rpm $TMP/mtr/repo/x86_64/RPMS.hasher/mtr-packet-0.95-alt1.x86_64.rpm
  Preparing packages...
  mtr-packet-0.95-alt1.x86_64
  mtr-0.95-alt1.x86_64
  mtr-0.82-alt4.x86_64
  Running /usr/lib/rpm/posttrans-filetriggers
  # rpm -q mtr mtr-packet
  mtr-0.95-alt1.x86_64
  mtr-packet-0.95-alt1.x86_64
  # control mtr
  netadmin

> При попытке вернуть назад чтобы убедиться, что мне не
> померещелось (убедился, не померещелось) видел такое:
> 
> Preparing...
>   file /etc/control.d/facilities/mtr from install of mtr-0.82-alt4.x86_64 conflicts with file from package mtr-packet-0.95-alt1.x86_64
> 
> Видимо, mtr-packet нужен конфликт на mtr < 0.95.

Благодарю за внимание! Добавлю.

[-- Attachment #2: signature.asc --]
[-- Type: application/pgp-signature, Size: 833 bytes --]