[sisyphus] Permissions on 'su'???

[sisyphus] Permissions on 'su'???

[Ivan Adzhubei]

Dmitry V. Levin  sisyphus@altlinux.ru
Mon, 20 Jan 2003 00:30:33 +0300

> Боюсь, что предпринимать что-то уже поздно, но все же,
> что в этой круто защищённой системе теперь показывает
> /usr/sbin/control?

Нас голыми руками не возмешь. Поскольку аутентификация через
consolehelper по-прежнему работала - я запустил рутовую консоль через
Control Center и оттуда поправил пермишены у /bin/su, и для гарантии
внес себя в /etc/sudoers. Однако с пакетом su какая-то ерунда твориться
- если сделать apt-get install su --reinstall, то пермишены на /bin/su
нормальные: -rws--x--x, если сделать remove, а потом снова install, то
еще страннее - пермишены становятся: -rws--x---, а пользователь:группа
root:wheel, и опять ничерта не работает - Permission denied. Это control
дурит или в пакете все-таки ошибка? Ничего не понимаю - вроде на другой
машина (в Москве :) обновлялся три дня назад и никаких проблемс su не
было. Или за это время вышла новая сборка пакета? Завтра проверю. Но
подземный стук слышен...

-- 
Иван

Re: [sisyphus] Permissions on 'su'???

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 1655 bytes --]

On Mon, Jan 20, 2003 at 01:21:20AM +0300, Ivan Adzhubei wrote:
> > Боюсь, что предпринимать что-то уже поздно, но все же,
> > что в этой круто защищённой системе теперь показывает
> > /usr/sbin/control?
> 
> Нас голыми руками не возмешь. Поскольку аутентификация через
> consolehelper по-прежнему работала - я запустил рутовую консоль через
> Control Center и оттуда поправил пермишены у /bin/su, и для гарантии
> внес себя в /etc/sudoers. Однако с пакетом su какая-то ерунда твориться
> - если сделать apt-get install su --reinstall, то пермишены на /bin/su
> нормальные: -rws--x--x, если сделать remove, а потом снова install, то
> еще страннее - пермишены становятся: -rws--x---, а пользователь:группа
> root:wheel, и опять ничерта не работает - Permission denied. Это control
> дурит или в пакете все-таки ошибка? Ничего не понимаю - вроде на другой
> машина (в Москве :) обновлялся три дня назад и никаких проблемс su не
> было. Или за это время вышла новая сборка пакета? Завтра проверю. Но
> подземный стук слышен...

$ rpmquery --lastchange su 
* Sun Jan 12 2003 Dmitry V. Levin <ldv@altlinux.org> 0.60-alt15

- Removed build support for "passwd" from SimplePAMApps package.
- Replaced owl-su-no-tty and owl-alt-su-no-fail_delay with owl-su patch.
- Keep su at mode "restricted" in the package, but default it
  to "wheelonly" in %post when the package is first installed.
  This avoids a race and fail-open behavior (Owl).

Вот из-за этого "restricted in the package" и происходит смена прав при
обновлении со старых версий su < 0.60-alt14.

Что касается consolehelper'а, то в нем (пока) действует прежняя схема
"public in the package".


--
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]