[sisyphus] Squid bugs

[sisyphus] Squid bugs

[Shawkat Nizamov]

Не могу зайти в багзиллу :-((

Уже и пароль менял - все равно не пускает. 

Майнтейнеру Squida - 

1) pam_auth должен быть suid
2) желательно добавить для pam /etc/pam.d/squid 
3) наверно в доке нужно написать что ncsa_auth в АЛМ не рекомендуется, 
поскольку для него требуется /etc/shadow, которого  в АЛМ нет

Мэйнтейнеру Sleezeball
1) banner.gif должен быть не в /usr/lib/squid/icons, а в 
/usr/share/squid/icons

[sisyphus] Re: Squid bugs

[Vitaly Ostanin]

[-- Attachment #1: Type: text/plain, Size: 463 bytes --]

On Wed, 29 Oct 2003 08:40:09 +0500
Shawkat Nizamov <shawkat@samitc.uzsci.net> wrote:

<skipped/>

> 3) наверно в доке нужно написать что ncsa_auth в АЛМ не
> рекомендуется, поскольку для него требуется /etc/shadow,
> которого  в АЛМ нет

ncsa_auth работает с любым заданным файлом паролей. И уж конечно,
это не должен быть системный /etc/shadow, даже если бы он был :)

<skipped/>

-- 
Regards, Vyt
mailto:  vyt@vzljot.ru
JID:     vyt@vzljot.ru

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] Re: Squid bugs

[Shawkat Nizamov]

> ncsa_auth работает с любым заданным файлом паролей. И уж конечно,
> это не должен быть системный /etc/shadow, даже если бы он был :)

Поддерживаю. Но абсолютное большинство док, рассказывающих про авторизацию 
системных пользователей в сквиде, указывают на ncsa_auth с файлом паролей 
/etc/password. 

Этот способ в случае с АЛМ не действует %-) 

[sisyphus] Re: [JT] Squid bugs

[Vitaly Ostanin]

[-- Attachment #1: Type: text/plain, Size: 689 bytes --]

On Wed, 29 Oct 2003 13:47:18 +0500
Shawkat Nizamov <shawkat@samitc.uzsci.net> wrote:

> 
> > ncsa_auth работает с любым заданным файлом паролей. И уж
> > конечно, это не должен быть системный /etc/shadow, даже если
> > бы он был :)
> 
> Поддерживаю. Но абсолютное большинство док, рассказывающих про
> авторизацию системных пользователей в сквиде, указывают на
> ncsa_auth с файлом паролей /etc/password. 
> 
> Этот способ в случае с АЛМ не действует %-)

А способы из док почти никогда один в один не действуют, и
правильно делают :) Голова должна осмыслить, что она делает на
сервере :)

<skipped/>

-- 
Regards, Vyt
mailto:  vyt@vzljot.ru
JID:     vyt@vzljot.ru

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] Squid bugs

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 228 bytes --]

On Wed, Oct 29, 2003 at 08:40:09AM +0500, Shawkat Nizamov wrote:
> Майнтейнеру Squida - 
> 
> 1) pam_auth должен быть suid

С какой это радости?

> 2) желательно добавить для pam /etc/pam.d/squid 

С каким содержимым?


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] Squid bugs

[Shawkat Nizamov]

> > 1) pam_auth должен быть suid
>
> С какой это радости?

Так как он есть и устанавливается - не работает. Тут подсказали (Алексей 
Фролов) что можно и sgid auth.  

> > 2) желательно добавить для pam /etc/pam.d/squid
>
> С каким содержимым?

#%PAM-1.0
auth    required        /lib/security/pam_stack.so service=system-auth
account required        /lib/security/pam_stack.so service=system-auth


Алексей Фролов предлагает так : 

auth    required        pam_userpass.so
auth    include         system-auth-use_first_pass
account include         system-auth

Re: [sisyphus] Squid bugs

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 775 bytes --]

On Wed, Oct 29, 2003 at 03:19:51PM +0500, Shawkat Nizamov wrote:
> > > 1) pam_auth должен быть suid
> >
> > С какой это радости?
> 
> Так как он есть и устанавливается - не работает. Тут подсказали (Алексей 
> Фролов) что можно и sgid auth.  

Уже теплее. :)

> > > 2) желательно добавить для pam /etc/pam.d/squid
> >
> > С каким содержимым?
> 
> #%PAM-1.0
> auth    required        /lib/security/pam_stack.so service=system-auth
> account required        /lib/security/pam_stack.so service=system-auth
> 
> 
> Алексей Фролов предлагает так : 
> 
> auth    required        pam_userpass.so
> auth    include         system-auth-use_first_pass
> account include         system-auth

Ещё теплее, но потребует соответствующего изменения в коде
/usr/lib/squid/pam_auth.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] Squid bugs

[Phoenix]

[-- Attachment #1: Type: text/plain, Size: 303 bytes --]

On Wed, Oct 29, 2003 at 08:40:09AM +0500, Shawkat Nizamov wrote:

Hi!

> Мэйнтейнеру Sleezeball
> 1) banner.gif должен быть не в /usr/lib/squid/icons, а в 
> /usr/share/squid/icons

У вас какой Sisyphus ?
я эту багу исправил еще Fri Apr 25 2003
пакет sleezeball-0.6-alt5.i586.rpm

---
Regards,
Phoenix.

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]