Re: [sisyphus] openssh update

["Dmitry V. Levin" <ldv@altlinux.org>]

[-- Attachment #1: Type: text/plain, Size: 1224 bytes --]

On Fri, May 27, 2005 at 12:04:22PM +0300, Eugene Ostapets wrote:
> 27.05.05, Dmitry V. Levin<ldv altlinux.org> написал(а):
> > > Неисполнение session - это бага.
> > По крайней мере, не в моём пакете.
> > Евгений, прежде чем поднимать вопрос, было бы неплохо сперва его изучить.
> > :)
> Проверил на М2.4... Работает... На М2.2 или на каком-то из Сизифов это
> не работало и поскольку глобальные попытки запустить session не
> производились я предположил что бага по-прежнему присутствует... Что
> еще работает, а что не работает на стадии session? Или нужно методом
> научного тыка перепробовать все модули и развесить баги?

Если бы вы сразу спросили...

PAM session management в openssh той версии, которая находится в
Сизифе/дистрибутивах и использует privilege separation, исполняется
с правами пользователя, а не root'а.  Как следствие,
- pam_mktemp не сможет создать подкаталог в /tmp/.private/ с нужными
  правами, если его там нет;
- pam_mkhomedir не сможет создать подкаталог с нужными правами, если его
  там нет;
- pam_limits не сможет увеличить лимиты сверх тех, что есть у процесса
  openssh.

В качестве workaround'а можно помещать это модули в PAM account
management.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]