From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <ldv@altlinux.org>
Date: Tue, 4 Mar 2003 18:42:00 +0300
From: "Dmitry V. Levin" <ldv@altlinux.org>
To: ALT Linux Sisyphus mailing list <sisyphus@altlinux.ru>
Subject: Re: [sisyphus] Re: control =?koi8-r?Q?su_?=
	=?koi8-r?B?KHdhczog8MXS19nFINTSwcLM2SDT?= ALM 2.2)
Message-ID: <20030304154200.GA379@basalt.office.altlinux.org>
Mail-Followup-To: ALT Linux Sisyphus mailing list <sisyphus@altlinux.ru>
References: <200303041649.07652.kosha@kp.ru> <20030304140314.GA17659@new.solutions.lv> <20030304140911.GA26856@basalt.office.altlinux.org> <20030304174339.785bd0e0.vyt@vzljot.ru> <20030304145659.GB27580@basalt.office.altlinux.org> <20030304180555.0576d79c.vyt@vzljot.ru>
Mime-Version: 1.0
Content-Type: multipart/signed; micalg=pgp-sha1;
	protocol="application/pgp-signature"; boundary="pf9I7BMVVzbSWLtt"
Content-Disposition: inline
In-Reply-To: <20030304180555.0576d79c.vyt@vzljot.ru>
X-fingerprint: 9658 398D 181B 1200 8FC5  26B8 F6F8 846B C1E2 3429
Sender: sisyphus-admin@altlinux.ru
Errors-To: sisyphus-admin@altlinux.ru
X-BeenThere: sisyphus@altlinux.ru
X-Mailman-Version: 2.0.9
Precedence: bulk
Reply-To: sisyphus@altlinux.ru
List-Unsubscribe: <http://altlinux.ru/mailman/listinfo/sisyphus>,
	<mailto:sisyphus-request@altlinux.ru?subject=unsubscribe>
List-Id: <sisyphus.altlinux.ru>
List-Post: <mailto:sisyphus@altlinux.ru>
List-Help: <mailto:sisyphus-request@altlinux.ru?subject=help>
List-Subscribe: <http://altlinux.ru/mailman/listinfo/sisyphus>,
	<mailto:sisyphus-request@altlinux.ru?subject=subscribe>
List-Archive: <http://altlinux.ru/pipermail/sisyphus/>
Archived-At: <http://lore.altlinux.org/sisyphus/20030304154200.GA379@basalt.office.altlinux.org/>
List-Archive: <http://lore.altlinux.org/sisyphus/>

--pf9I7BMVVzbSWLtt
Content-Type: text/plain; charset=koi8-r
Content-Disposition: inline
Content-Transfer-Encoding: 8bit

On Tue, Mar 04, 2003 at 06:05:55PM +0300, Vitaly Ostanin wrote:
> > > > > > Трабл 2
> > > > > > 	Дабы пользователь мог использовать su - надо
> > > > > > 	внести его в группу wheel 
> > > > > 
> > > > > Это правильно. Так надо.
> > > > 
> > > > Другой вариант - разрешить запускать su всем пользователям:
> > > > # control su public
> > > > 
> > > > Но лично я предпочитаю wheelonly.
> > > 
> > > Кстати, после обновления Master 2.0 (минимальная установка)
> > > до текущего Sisyphus 'control su' стал restricted. 
> > 
> > Это относится к категории "зарегистрированные грабли".
> > 
> > Проблема в переходе от "неподконтрольной" версии к
> > "подконтрольной":
> 
> В trigger при обновлении с "неподконтрольной" версии можно
> сделать 'control su public'. Или нельзя?

Можно, но при этом текущая настройка будет потеряна.

> В общем, максимально приблизить права на su после обновления к
> тому, что было в "неподконтрольной" сборке.
> 
> И в любом случае было бы гуманно выводить заметное предупреждение
> при установке "restricted". К тому же при автоматической
> установке - IMHO, нельзя такие вещи делать молча.

При установке будет wheelonly.
А restricted будет только при обновлении, и только при переходе,
и совсем не молча:
control: No such facility: su


--
ldv

--pf9I7BMVVzbSWLtt
Content-Type: application/pgp-signature
Content-Disposition: inline

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.1 (GNU/Linux)

iD8DBQE+ZMlH9viEa8HiNCkRAmSEAJ90Hb0RBcqphcqobP8U9A7K+Gx5ywCfeatF
Cc66PNUb9R8/xnhZ1pzbX5c=
=nd8e
-----END PGP SIGNATURE-----

--pf9I7BMVVzbSWLtt--