[sisyphus] to squid development team

[sisyphus] to squid development team

[Mike Lykov]

команда, обозначенная тут:
http://alt.linux.kiev.ua/team/squid/

обратите внимание на то, что к баге #4182 появились патчи по адресу 

http://www.squid-cache.org/bugs/show_bug.cgi?id=1021

можно было бы до релиза 2.4 исправить это дело.


-- 
Mike Lykov
Samara, "Vesna" parfum company, System administrator 

Re: [sisyphus] to squid development team

[Alexander Bokovoy]

On Wed, Jul 28, 2004 at 10:48:26AM +0500, Mike Lykov wrote:
> 
> команда, обозначенная тут:
> http://alt.linux.kiev.ua/team/squid/
> 
> обратите внимание на то, что к баге #4182 появились патчи по адресу 
> 
> http://www.squid-cache.org/bugs/show_bug.cgi?id=1021
> 
> можно было бы до релиза 2.4 исправить это дело.
Я вчера посмотрел эти патчи. И, к сожалению, не могу их рекоммендовать,
поскольку они необоснованно повышают привилегии для всех запускаемых
вспомогательных программ, а не только для авторизационных модулей.
-- 
/ Alexander Bokovoy
Samba Team                      http://www.samba.org/
ALT Linux Team                  http://www.altlinux.org/
Midgard Project Ry              http://www.midgard-project.org/

Re: [sisyphus] to squid development team

[Mike Lykov]

В сообщении от Среда 28 Июль 2004 12:11 Alexander Bokovoy написал:

> Я вчера посмотрел эти патчи. И, к сожалению, не могу их рекоммендовать,
> поскольку они необоснованно повышают привилегии для всех запускаемых
> вспомогательных программ, а не только для авторизационных модулей.

вот ведь! а я уж было подумал, что конец настал (баге ;). тогда 
прокомментируйте это прямо в #4182 .. для памяти. 

-- 
Mike Lykov
Samara, "Vesna" parfum company, System administrator 

Re: [sisyphus] to squid development team

[BoBep]

On Wed, 28 Jul 2004 11:11:47 +0400
Alexander Bokovoy <ab@altlinux.org> wrote:


> > 
> > можно было бы до релиза 2.4 исправить это дело.
> Я вчера посмотрел эти патчи. И, к сожалению, не могу их
> рекоммендовать, поскольку они необоснованно повышают привилегии для
> всех запускаемых вспомогательных программ, а не только для
> авторизационных модулей.
Подскажите, как все же на последней самбе (3.0.5) правильно реализовать
авторизацию через ntlm_auth (squid)?
Включил squid в группу winbind, однако все равно получаю в логах :
--
Jul 28 11:50:23 ws32 (ntlm_auth):   Login for user
[VIRTUAL]\[VG]@[W2003VM] failed due to [winbind client not authoriz ed
to use winbindd_pam_auth_crap.  Ensure permissions on
/var/lib/samba/winbindd_privileged are set correctly.] Jul 28 11:50:23
ws32 (ntlm_auth): [2004/07/28 11:50:23, 0]
utils/ntlm_auth.c:manage_squid_ntlmssp_request(608) Jul 28 11:50:23 ws32
(ntlm_auth):   NTLMSSP BH: NT_STATUS_ACCESS_DENIED
--
Тем не менее, из-под root тот же 
#ntlm_auth --username=vg 
выдает
NT_STATUS_OK: Success (0x0)

Смена прав у /var/lib/samba/winbindd_privileged приводит к невозможности
запустить winbind (он в логах ругается на неправильные права на
winbindd_privileged)
Что еще надо поменять?

И еще вопрос - самбе теперь для работы жизненно небходим модуль cifs?
Не удается запустить сервис smb, говорит 
Starting CIFS services:                                    [FAILED]



-- 

WBR, Glyadelov Vladimir

Re: [sisyphus] to squid development team

[Mike Lykov]

В сообщении от Среда 28 Июль 2004 12:57 BoBep написал:

> Подскажите, как все же на последней самбе (3.0.5) правильно реализовать
> авторизацию через ntlm_auth (squid)?

разве текст баги #4182 не отвечает на ваш вопрос?

> Включил squid в группу winbind

это не работает,  в этом и суть баги.

-- 
Mike Lykov
Samara, "Vesna" parfum company, System administrator 

Re: [sisyphus] to squid development team

[Alexander Bokovoy]

On Wed, Jul 28, 2004 at 11:57:18AM +0400, BoBep wrote:
> On Wed, 28 Jul 2004 11:11:47 +0400
> Alexander Bokovoy <ab@altlinux.org> wrote:
> > > 
> > > можно было бы до релиза 2.4 исправить это дело.
> > Я вчера посмотрел эти патчи. И, к сожалению, не могу их
> > рекоммендовать, поскольку они необоснованно повышают привилегии для
> > всех запускаемых вспомогательных программ, а не только для
> > авторизационных модулей.
> Подскажите, как все же на последней самбе (3.0.5) правильно реализовать
> авторизацию через ntlm_auth (squid)?
Об этом и речь в обсуждаемом bug report: механизм вызова авторизационных
модулей в Squid слишком урезает права, под которыми эти модули
исполняются. 

> И еще вопрос - самбе теперь для работы жизненно небходим модуль cifs?
> Не удается запустить сервис smb, говорит 
> Starting CIFS services:                                    [FAILED]
Нет. CIFS -- это название стека протоколов, реализуемых Samba. Ранее (до
1996 года) часть этого стека называлась SMB.
-- 
/ Alexander Bokovoy
Samba Team                      http://www.samba.org/
ALT Linux Team                  http://www.altlinux.org/
Midgard Project Ry              http://www.midgard-project.org/

Re: [sisyphus] to squid development team

[BoBep]

On Wed, 28 Jul 2004 13:00:59 +0500
Mike Lykov <combr@vesna.ru> wrote:

 
> разве текст баги #4182 не отвечает на ваш вопрос?
прошу прощения, невнимательно читал багзиллу

-- 

WBR, Glyadelov Vladimir

Re: [sisyphus] to squid development team

[Alexander Markelov]

BoBep пишет:

>On Wed, 28 Jul 2004 11:11:47 +0400
>Alexander Bokovoy <ab@altlinux.org> wrote:
>
>
>  
>
>>>можно было бы до релиза 2.4 исправить это дело.
>>>      
>>>
>>Я вчера посмотрел эти патчи. И, к сожалению, не могу их
>>рекоммендовать, поскольку они необоснованно повышают привилегии для
>>всех запускаемых вспомогательных программ, а не только для
>>авторизационных модулей.
>>    
>>
>Подскажите, как все же на последней самбе (3.0.5) правильно реализовать
>авторизацию через ntlm_auth (squid)?
>Включил squid в группу winbind, однако все равно получаю в логах :
>--
>Jul 28 11:50:23 ws32 (ntlm_auth):   Login for user
>[VIRTUAL]\[VG]@[W2003VM] failed due to [winbind client not authoriz ed
>to use winbindd_pam_auth_crap.  Ensure permissions on
>/var/lib/samba/winbindd_privileged are set correctly.] Jul 28 11:50:23
>ws32 (ntlm_auth): [2004/07/28 11:50:23, 0]
>utils/ntlm_auth.c:manage_squid_ntlmssp_request(608) Jul 28 11:50:23 ws32
>(ntlm_auth):   NTLMSSP BH: NT_STATUS_ACCESS_DENIED
>--
>Тем не менее, из-под root тот же 
>#ntlm_auth --username=vg 
>выдает
>NT_STATUS_OK: Success (0x0)
>
>Смена прав у /var/lib/samba/winbindd_privileged приводит к невозможности
>запустить winbind (он в логах ругается на неправильные права на
>winbindd_privileged)
>Что еще надо поменять?
>
>И еще вопрос - самбе теперь для работы жизненно небходим модуль cifs?
>Не удается запустить сервис smb, говорит 
>Starting CIFS services:                                    [FAILED]
>
>
>  
>
Я у себя сделал так chgrp squid /var/lib/samba/winbindd_privileged/
теперь у меня права такие:
drwxr-x---   2 root squid    72 Июл 20 14:45 winbindd_privileged

это чем то черевато или нет ?
запускается теперь все нормально.

Re: [sisyphus] to squid development team

[BoBep]

On Fri, 30 Jul 2004 11:27:32 +0400
Alexander Markelov <ml@13.net.ru> wrote:


> Я у себя сделал так chgrp squid /var/lib/samba/winbindd_privileged/
> теперь у меня права такие:
> drwxr-x---   2 root squid    72 Июл 20 14:45 winbindd_privileged
> 
> это чем то черевато или нет ?
> запускается теперь все нормально.
Да, я нашел в документации именно такое решение.
У себя сделал также.
Не знаю, чревато или нет - главное работает.


-- 

WBR, Glyadelov Vladimir