From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <victor@gu.net>
Date: Sat, 3 Apr 2004 02:55:59 +0300
From: Victor Forsyuk <victor@ksi-linux.com>
To: ALT Linux Sisyphus discussion list <sisyphus@altlinux.ru>
Subject: Re: [sisyphus] U: clamav
Message-ID: <20040402235559.GA26272@mailhub.gu.net>
References: <406B3073.2010209@mail333.com> <200404011321.48231.a_s_y@sama.ru>
	<20040401212917.GC24200@mailhub.gu.net>
	<200404021102.38501.a_s_y@sama.ru> <406D5229.7050701@mail333.com>
Mime-Version: 1.0
Content-Type: text/plain; charset=koi8-r
Content-Disposition: inline
Content-Transfer-Encoding: 8bit
In-Reply-To: <406D5229.7050701@mail333.com>
User-Agent: Mutt/1.4.1i
Sender: Victor Forsyuk <victor@gu.net>
X-BeenThere: sisyphus@altlinux.ru
X-Mailman-Version: 2.1.4
Precedence: list
Reply-To: ALT Linux Sisyphus discussion list <sisyphus@altlinux.ru>
List-Id: ALT Linux Sisyphus discussion list <sisyphus.altlinux.ru>
List-Unsubscribe: <http://lists.altlinux.ru/mailman/listinfo/sisyphus>,
	<mailto:sisyphus-request@altlinux.ru?subject=unsubscribe>
List-Archive: <http://lists.altlinux.ru/pipermail/sisyphus>
List-Post: <mailto:sisyphus@altlinux.ru>
List-Help: <mailto:sisyphus-request@altlinux.ru?subject=help>
List-Subscribe: <http://lists.altlinux.ru/mailman/listinfo/sisyphus>,
	<mailto:sisyphus-request@altlinux.ru?subject=subscribe>
X-List-Received-Date: Fri, 02 Apr 2004 23:56:01 -0000
Archived-At: <http://lore.altlinux.org/sisyphus/20040402235559.GA26272@mailhub.gu.net/>
List-Archive: <http://lore.altlinux.org/sisyphus/>

On Fri, Apr 02, 2004 at 02:44:41PM +0300, Andy Gorev wrote:
> Sergey wrote:
> 
> >>>dnl INPUT_MAIL_FILTER(`clmilter', 
> >>>`S=local:/var/run/calmav/clmilter.sock, T=C:15s')dnl
> >>
> >>Надеюсь, без опечатки, которая есть в отквоченной строке? ;)
> >
> >
> >Твою мать... :-)
> >Вчера-таки выложил. :-( Менять с тем же номером релиза уже поздно, 
> >наверное...
> >
> >Так, давай тогда быстро уговаривайся на отдельного юзера для clamd и
> >вечером переделаю на /var/run/clamav-milter/clmilter.sock :-)
> 
> Я тоже сначала делал в отдельны каталоги, но ведь ничто не мешает сдалть 
> сокеты в одном, что IMHO логичнее. Достаточно сделать владельцем этого 
> каталога пользователя, от которого работает кламав и снять запись для 
> группы.

ALT Secure Packaging Policy:
http://docs.altlinux.ru/alt/devel/ch01s03.html

Пакеты НЕ ДОЛЖНЫ содержать каталоги, принадлежащие псевдо-пользователям.
Вместо этого следует использовать каталоги, принадлежащие root, с
установленным sticky bit и доступом группы по записи.